OpenVPN auth-nocache: cad a tharlaíonn ag an gcéad logáil isteach eile

Cuir auth-nocache ar siúl agus imíonn an rabhadh faoi thaisceadh an phasfhocail, mar aon leis an gcóip de na teistiméireachtaí a bhí á gcoinneáil ag OpenVPN don chéad ath-idirbheartaíocht eile. Braithfidh sé ar an áit as a dtagann na teistiméireachtaí an dara huair an éireoidh sé ina leid, ina athiarracht chiúin nó ina thollán briste. Mar sin is comparáid í seo idir fhoirmeacha imlonnaithe, ní breithiúnas ar an rogha. Léigh an fhoirm a ritheann tú i ndáiríre sula n-athraíonn tú aon phróifíl.

Cá as a gcaithfidh an dara sraith teistiméireachtaí teacht

Cuireann OpenVPN auth-nocache i bhfeidhm ar na rúin a bhailíonn auth-user-pass agus askpass: nuair a úsáidtear iad, caitheann an próiseas uaidh iad in ionad iad a choinneáil don chéad chroitheadh láimhe eile. Tagann ath-idirbheartaíocht ar amadóir, uair amháin san uair de réir réamhshocraithe, mar sin tagann an dara hiarratas i bhfad tar éis don duine a chlóscríobh an pasfhocal bogadh ar aghaidh. Is é an bhearna sin an scéal ar fad. Agus an taisce ar siúl, athsheinneann an cliant an chóip stóráilte gan fiafraí de dhuine ar bith; agus an taisce as, caithfidh sé an rún a aimsiú in áit eile nó teip.

Mar sin liostaigh gach áit as a dtiocfadh an rún ag an nóiméad sin, agus bí macánta faoi cé acu díobh atá ar an óstach. Duine ag teirminéal, comhad ar féidir le auth-user-pass nó askpass é a léamh, nó comhartha seisiúin a eisíonn an freastalaí is ea na trí rud a bhfuil tábhacht leo anseo. Mura bhfuil aon cheann díobh ar fáil, teipeann an ath-idirbheartaíocht uair an chloig tar éis an athraithe seachas ag an nóiméad a rinne tú é.

Trí fhoirm, trí phointe teipe

Is é cliant deisce le duine os a chomhair an cás éadrom: tagann an leid ar ais, clóscríobhann duine an pasfhocal arís, agus is é an costas aird. Is é seirbhís, coimeádán nó ródaire a ritheann OpenVPN gan teirminéal an cás crua, mar níl aon duine ann chun freagairt agus cuireann an athnascadh a bhí ciúin roimhe seo deireadh leis an tollán anois. Suiteann hibrideach idir an dá rud agus iompraíonn sé mar an cás deisce go dtí go n-imíonn an seisiún a d’fhéadfadh freagairt don leid. Ní hé an bhfuil GUI suiteáilte a scarann iad, ach an bhfuil foinse teistiméireachtaí ann tráth na hath-idirbheartaíochta.

Mapáil d’imlonnú ar cheann de na trí cinn sin sula n-athraíonn tú rud ar bith, mar is beagnach i gcónaí don chéad cheann a scríobhtar an chomhairle a aimsíonn tú ar líne. Is é an freagra deisce a chur i bhfeidhm ar sheirbhís gan teirminéal an bealach a dtosaíonn tollán a d’oibrigh ar feadh míonna ag titim gach uair an chloig.

Treoir nó bratach: roghnaigh ceann agus bíodh a fhios agat cén ceann a d’úsáid tú

Laistigh de phróifíl is líne dá cuid féin é auth-nocache; ar ghlao a ainmníonn próifíl go sainráite is bratach ar an líne ordaithe sin é, agus liostaíonn lámhleabhar OpenVPN an dá fhoirm. Déanann an dá cheann an rud céanna maidir le coinneáil teistiméireachtaí, agus ní bhaineann ceachtar acu le cineál an chomhéadain ná ní dheisíonn sé rabhadh neamhghaolmhar sa log céanna. Is é an difríocht ná marthanacht: ní chlúdaíonn an bhratach ach an rith sin, mar sin ní bheidh sí ag seirbhís a atosaítear ó chomhad unit nó ó script timfhilleadh mura gcuireann an timfhilleadh í freisin.

auth-nocache
openvpn --config /path/client.ovpn --auth-nocache

Socraigh cén déantán a shealbhaíonn an socrú, athraigh é ansin agus in aon áit eile. Is é próifíl a cuireadh in eagar ar ríomhaire glúine móide unit systemd a sháraíonn le bratach é an péire a chruthaíonn iompar contrártha tar éis atosaithe.

Aistríonn comhad teistiméireachtaí an rún in ionad é a scriosadh

Má dhíríonn tú auth-user-pass ar chomhad, tugann sé foinse do gach ath-idirbheartaíocht níos déanaí, agus cuireann sé an pasfhocal in áit a mhaireann trí atosú. Fiafraigh cé a fhéadfaidh an comhad sin a léamh, an féidir leis an daemon é a léamh fós tar éis pribhléidí a thabhairt suas, agus cad a tharlaíonn nuair a shuiteáiltear an córas comhad inléite amháin nó nuair a cheileann radharc coimeádáin an cosán. Is fadhbanna éagsúla rún ar dhiosca agus rún i gcuimhne, agus má réitítear ceann amháin fágfar an ceann eile ina áit. Is é an rothlú an chéim a ndéantar dearmad uirthi: cruthaíonn pasfhocal a athraíodh ar an bhfreastalaí ach nach ndearnadh sa chomhad teip a léitear mar locht líonra.

Coinnigh an comhad faoi úinéireacht an chuntais a ritheann an daemon, gan é inléite ag aon duine eile, agus lasmuigh de chúltacaí a fhágann an t-óstach. Tugann rogha auth-gen-token ar thaobh an fhreastalaí de chuid OpenVPN comhartha seisiúin don chliant tar éis logáil isteach rathúil, rud is lú le fágáil thart ná pasfhocal an chuntais. Scríobh an chéim rothlaithe in aice an chomhad ar aon chuma, mar is iondúil go maireann an comhad níos faide ná an duine a chruthaigh é.

Cuireann síneadh na hath-idirbheartaíochta an costas ar shiúl, ní bhaineann sé de

Is é an moladh eile reneg-sec a ardú go dtí go mbeidh an leid chomh hannamh sin gur féidir neamhaird a dhéanamh di. Athscríobhann sé sin sceideal rothlaithe eochracha an tseisiúin agus brúnn sé an fhadhb chéanna teistiméireachtaí go nóiméad níos déanaí agus níos lú intuartha; ní chruthaíonn sé foinse teistiméireachtaí. Níor cheart polasaí a athnuann eochracha de réir sceidil ar chúis éigin a scaoileadh ach chun clóscríobh pasfhocail a sheachaint.

Tástáil an t-athnascadh seachas an seisiún a bhfuil tú i do shuí ann, mar ní chruthaíonn an seisiún beo aon rud. Lig don tollán titim ó thaobh an fhreastalaí, nó atosaigh seirbhís an chliaint, agus féach cad a dhéanann an chéad ath-idirbheartaíocht eile gan aon duine ag an méarchlár. Má nascann sé arís, ainmnigh an mheicníocht a sholáthair an rún; mura nascann, tá fíorchostas na rogha aimsithe agat ar an óstach seo. Tugann ceachtar toradh freagra duit a sheasann le linn briseadh seachas ceann a sheas le linn tástála.

Ar fhlít bhainistithe, ba cheart don té a shealbhaíonn an t-imlonnú trí rud a ainmniú: cá as a dtagann na teistiméireachtaí, cá gcoinnítear iad, agus cé a rothlaíonn iad. Más é an duine a shocraigh an t-óstach ceann ar bith de na freagraí sin, níl an rogha sábháilte ansin fós.