OpenVPN GUI tar éis mo phasfhocal Windows a shábháil: cá bhfuil sé

Cuireann an dialóg cheangail bosca tice ar fáil chun an logáil isteach a mheabhrú, agus nuair a chuirtear tic leis bogann sonraí an chuntais ó cheann an úsáideora isteach sa mheaisín. Ní deir an comhéadan riamh cá háit. Ar Windows is iad na hiarrthóirí réimse cláir an úsáideora reatha, comhad próifíle a bhfuil an logáil isteach ann cheana, agus an rud a dhéanann script uathoibrithe. Tá léitheoir difriúil, mód teipe difriúil agus glanadh difriúil ag gach áit, mar sin is é an cheist úsáideach cé an próiseas is féidir leis an rún a aisghabháil agus cá fhad. Lean an bosca tice amach ón dialóg, ansin socraigh cad a nochtann ríomhaire glúine caillte i ndáiríre.

Tosaigh leis an mbosca tice sa dialóg cheangail

Coinnítear luachanna a mheabhraítear de réir próifíle agus de réir cuntais Windows, i gcócán an úsáideora seachas i stór comhroinnte meaisín. Sin an fáth nach bhfeiceann an dara húsáideoir ar an ríomhaire céanna aon logáil isteach sábháilte, agus sin an fáth nach nglanann athshuiteáil an chliaint an iontráil stóráilte go háirithe.

Coinníonn an comhad próifíle féin an freastalaí, an port agus na socruithe ach ní choinníonn sé aon rún, agus sin an fáth a ndéanann daoine iniúchadh ar an déantán mícheart ar dtús. Dá bhrí sin baineann scriosadh an phróifíl an nasc agus fágann sé an creidiúnaí ina dhiaidh. Sin an t-iontas is coitianta le linn glanta. Bain an dá dhéantán, ní ceann amháin.

Cad a nochtann luach an chláir

Tá ainm an chuntais i dtéacs inléite, mar sin is féidir le haon rud a ritheann mar an t-úsáideoir sin é a dhíchódú gan aon ghlao speisialta. Tá an pasfhocal difriúil: séalaítear le Windows DPAPI é, ceanglaítear don chuntas agus, ag brath ar na bratacha, don mheaisín ar leith. Mar sin ní thugann iompar an bhloc séalaithe go ríomhaire eile agus é a athsheinm rún inúsáidte.

Freagraíonn liostáil na luachanna don cheist oibríochtúil gan an rún féin a bhaint. Ní gá aon rud a dhíchriptiú chun a dheimhniú go bhfuil iontráil ann. Feidhmíonn an liosta freisin mar thaifead roimh agus i ndiaidh don ghlanadh.

reg query "HKCU\Software\OpenVPN-GUI\configs" /s
cmdkey /list | findstr /i vpn
reg query "HKCU\Software\OpenVPN-GUI" /s | findstr /i "username password"

Tá dhá theorainn tuillte ag a rá go díreach. Is féidir le próiseas laistigh den seisiún logála céanna an ghnáthamh dí-chosanta chéanna a ghlaoch a úsáideann an cliant, mar sin is cosaint scíthe é an séalú seachas cosaint in aghaidh deasc atá curtha i mbaol. Agus gan criptiú iomlán diosca, níl an luach séalaithe ach chomh príobháideach leis an diosca.

Nuair a bhíonn an logáil isteach sa chomhad próifíle cheana

Tugann roinnt tairseach cumraíocht a bhfuil ainm an chuntais agus an pasfhocal scríofa isteach inti, mar sin ceanglaíonn an cliant go ciúin. Ag an bpointe sin is creidiúnaí oibre é an comhad, agus is eochair eile don doras céanna gach cóip de.

Críochnaíonn a leithéid de chomhaid i gcúltacaí, i snáitheanna comhrá agus i bhfillteáin sioncronaithe, agus ní éiríonn aon cheann de na cóipeanna sin as obair nuair a scriostar an bunleagan. Ní athraíonn eagarthóireacht an chomhad áitiúil aon rud ar na cinn eile. Ciallaíonn tarraingt siar rochtana an pasfhocal a athrú ar an bhfreastalaí, agus é sin a dhéanamh go pras. Is tasc ar leith, níos lú, é glanadh ar ríomhaire glúine amháin.

San áit a bhfuil glao inghlactha, bíodh sé mar rogha agus úsáid rialuithe taisce an chliaint. Má theastaíonn próifíl réamhlíonta i ndáiríre, coinnigh amach ó fhillteáin sioncronaithe í agus bain í nuair a chríochnaíonn an obair.

Bogann uathoibriú an rún áit éigin eile

Tugann scripts isteach dhá chainéal eile: argóintí próisis agus brú eochrach sintéiseacha. Tá comhad a ainmnítear ar líne ordaithe le feiceáil ag aon rud is féidir leo argóintí an phróisis nó ceadanna an chomhaid a léamh, agus téann pasfhocal a chlóscríobhann uirlis chuig cibé fuinneog a bhfuil an fócas aici faoi láthair. Clóscríobhann sampla foilsithe pasfhocal na deisce mar sin sula seolann sé an cliant. Tá síol pasfhocail aonuaire stóráilte tuillte ag an gcúram céanna, óir is féidir leis gach cód amach anseo a ghiniúint agus maireann sé níos faide ná aon logáil isteach amháin.

Stórálann an patrún níos fearr an rún áit nach féidir ach leis an gcuntas seirbhíse é a léamh, braitheann sé ar roghanna doiciméadaithe an chliaint maidir le hathiarracht agus foinse creidiúnaithe, agus seachnaíonn sé clóscríobh insteallta ag glaoiteanna pribhléide. Má theastaíonn pasfhocal na deisce ón script le haghaidh ardaithe, is ceist dearaidh pribhléide í sin, ní ceist VPN.

Glanadh tar éis gléas a chailleadh

Tarraing siar nó díchumasaigh an cuntas ar an bhfreastalaí roimh aon rud eile, mar ní féidir le scriosadh áitiúil cóip atá ag duine éigin cheana a chur ar neamhní. Ansin glan luachanna meabhránaithe an chláir, bain an phróifíl agus aon chomhaid creidiúnaithe, agus cuardaigh stair an scealla agus eolairí scripteanna le haghaidh pasfhocal greamaithe.

Scríobh síos cad a baineadh agus cathain a chríochnaigh an rochtain. Freagraíonn an péire sin an t-aon cheist a chuireann athbhreithniú teagmhais: ar oibrigh aon chóip den chreidiúnaí fós tar éis don ghléas imeacht.