An é --key-password OpenConnect do phasfhocal cuntais VPN?

Léigh ainm na rogha go litriúil. Ainmníonn sé eochair, agus tosaíonn an mhearbhall nuair a mhearbhalltar an comhad atá á dhíghlasáil leis an gcuntas atá á fhíorú. Greamaigh pasfhocal an chuntais sa rogha sin agus déanfaidh an cliant iarracht comhad eochrach a oscailt leis, rud a theipeann ar chúiseanna nach bhfuil aon bhaint acu le logáil isteach VPN.

Is é an rud mearbhallach gur féidir le nasc amháin an dá rún a bheith ag teastáil go dlisteanach. B'fhéidir go dteastaíonn eochair chriptithe ó fhíorú deimhnithe cliaint, agus féadfaidh an geata céanna malartú fíoraithe úsáideora a reáchtáil fós tar éis an deimhniú a ghlacadh. Ní shásaíonn ceachtar rún an chéim eile, agus tá teip i gceann amháin an-chosúil le teip sa cheann eile ón taobh amuigh.

Dhá rún, dhá jab éagsúla

Léigh na róil mar rochtain comhaid i gcoinne ligean isteach ar an líonra. Díghlasálann pasfhocal na heochrach an eochair phríobháideach PEM a ainmnítear in --sslkey ionas gur féidir deimhniú cliaint TLS a thíolacadh. Tarlaíonn an díghlasáil sin go háitiúil, laistigh de phróiseas an chliaint, agus ní théann an frása pas féin chuig an geata riamh. Is é an rud a fheiceann an geata an deimhniú agus síniú a rinneadh leis an eochair. Coinníonn lámhleabhar OpenConnect --key-password in aice le --certificate agus --sslkey, agus ar thógálacha ar féidir leo eochair atá coinnithe i TPM a úsáid, iompraíonn an rogha chéanna pasfhocal na heochrach fréimhe stórála ina ionad.

Tá pasfhocal an chuntais de chineál difriúil. Téann sé isteach sa mhalartú fíoraithe: foirm ainm úsáideora agus pasfhocail, comhartha, turas SAML nó meascán éigin a fhógraíonn an geata. Ní iarrann roinnt imscartuithe air ar chor ar bith nuair is é an deimhniú an t-aon fhachtóir, agus iarrann roinnt air fiú tar éis deimhnithe, toisc go gcruthaíonn an deimhniú an gléas agus go gcruthaíonn an cuntas an duine.

Cruthaíonn meascadh an dá rud earráidí míthreoracha. De ghnáth tuairiscíonn geata a dhiúltaíonn logáil isteach teip fhíoraithe, agus de ghnáth teipeann frása pas eochrach mícheart níos luaithe, nuair nach féidir le ciseal TLS an comhad eochrach a léamh. Céimeanna difriúla iad sin le réitigh dhifriúla, agus tá na hainmneacha cosúil a dhóthain le chéile go n-athraíonn daoine iad agus go dtéann siad sa tóir ar an logáil mhícheart ansin. Tabhair faoi deara cén leid a tháinig chun solais sula n-athraíonn tú aon socrú, mar is é foclaíocht an leide an diagnóisic is saoire atá agat.

Cathain a bhíonn pasfhocal na heochrach ag teastáil i ndáiríre

Níl ciall leis an rogha ach amháin nuair atá eochair chriptithe le díghlasáil. Má nascann tú le hainm úsáideora agus pasfhocal agus gan deimhniú cliaint, níl aon rud ag --key-password le gníomhú air, agus ní athraíonn a chuimsiú aon rud. Má nascann tú le --certificate agus --sslkey, cinneann formáid an chomhaid eochrach féin an iarrfar frása pas ar chor ar bith.

Tá an dá rún in aon ordú coitianta i dtimpeallachtaí bainistithe: deimhniú gléis in eochair chriptithe, móide logáil isteach in aghaidh an úsáideora. Is é an seicheamh ceart ligean don chliant frása pas na heochrach a iarraidh go háitiúil, an chroitheadh láimhe don deimhniú a chríochnú, agus ansin leid chuntais an gheata a láimhseáil ar leithligh. Is é an iarracht an dá rud a réamhlíonadh trí aon script athúsáidte an áit a dtosaíonn an mhearbhall de ghnáth.

Diagnóisic úsáideach is ea féachaint cathain a tharlaíonn an teip. Má stopann an cliant sula dtosaíonn aon fhíorú líonra, bí amhrasach faoin gcomhad eochrach, a fhormáid nó an frása pas. Má bhunaítear an seisiún TLS agus má dhiúltaíonn an geata don úsáideoir ansin, rinne an eochair a cuid oibre agus is é malartú an chuntais an fhadhb.

Coinnigh an dá rún as stair an bhlaosc

Is féidir le húsáideoirí áitiúla eile argóintí na líne orduithe a léamh tríd an tábla próiseas agus is minic a ghabhtar iad i stair an bhlaosc, i scripteanna agus i dtrascríbhinní tacaíochta. Is féidir le OpenConnect pasfhocal an chuntais a léamh ón ionchur caighdeánach le --passwd-on-stdin, agus féadfaidh frása pas na heochrach teacht ó leid idirghníomhach nó ó ghníomhaire seachas ó argóint. Ní dhéanann ceachtar meicníocht an rún a dhaingniú ann féin, ach coinníonn an dá cheann amach ó na háiteanna is nochta é.

Tá comhaid tuillte ag an chúram céanna. Ba chóir do script a scríobhann frása pas chuig comhad sealadach é a chruthú le ceadanna sriantacha, é a scriosadh ar scor agus eolairí atá léite ag cách a sheachaint. Is cóip a rinne tú dearmad a dhéanamh é frása pas a mhaireann an seisiún i eolaire sealadach. Tá athróga timpeallachta le feiceáil ag próisis linbh agus is minic a aistríonn uirlisí dífhabhtaithe iad, mar sin ní uasghrádú saor in aisce iad thar argóintí.

Is é an t-aschur diagnóiseach an sceitheadh ciúin. Is féidir le logaí an chliaint ag leibhéal níos airde sonraí comhlachtaí iarratais nó luachanna rogha a thaispeáint, agus is furasta trascríbhinn teirminéil cóipeáilte a ghreamú i dticéad, mar sin léigh an t-aschur sula roinneann tú é.

Is locht difriúil é cnaipe deisce marbh

De ghnáth ní fadhb fhíoraithe ar chor ar bith é iontráil VPN deisce a thaispeánann rothlóir agus ansin faic. Baineann an cnaipe le bainisteoir líonra, le haipín díoltóra nó le breiseán a sheolann OpenConnect ar do shon, agus is féidir le comhpháirt atá ar iarraidh nó próifíl nach féidir a léamh an tsiomptóm sin go beacht a chruthú. Faigh amach cén próiseas a sheolann an cnaipe agus léigh a earráid sula dteagmhaíonn tú le dintiúir.

Tá sé mealltach fíorú deimhnithe a scaoileadh nó seiceáil a dhíchumasú nuair a dhiúltaíonn an GUI nascadh. Athraíonn sé sin locht chomhtháthaithe cliaint ina ídiú slándála agus is annamh a réitíonn sé an fhadhb seolta. Coinnigh fíorú an fhreastalaí slán, dearbhaigh go bhfuil an phróifíl ag díriú ar an ngeata beartaithe agus seiceáil go bhfuil an cúntóir a bhfuil súil ag an GUI leis suiteáilte i ndáiríre.

Deighleann seicliosta gairid na cásanna. Díríonn teip áitiúil sula n-imeoidh aon phaicéad ar an eochair nó ar shuiteáil an chliaint. Díríonn diúltú an gheata tar éis an tseisiúin TLS ar mhalartú an chuntais. Díríonn cnaipe nach seolann an cliant riamh ar chomhtháthú an deisce. Trí locht dhifriúla, agus ceann acu ina phasfhocal a bhí tú ar tí a ghreamú sa bhosca mícheart.