Rothlaigh pasfhocal VPN gan gach gléas a chur faoi ghlas

Tá trí fhón, ródaire agus seiceáil monatóireachta fós ag coinneáil an tseanphasfhocail, agus athcheanglaíonn ceann acu gach nócha soicind. Athraíodh pasfhocal an chuntais deich nóiméad ó shin, mar sin tá gach ceann de na cliaint sin ag cur luach isteach anois a dhiúltaíonn an freastalaí. Sin an nóiméad a bhriseann an miotas: baineann athrú pasfhocail leis an gcuntas, ní leis na cóipeanna den tseanluach atá ar gach gléas. Is é an rud a leanann an obair nár dhein an t-athrú.

An miotas: athrú amháin, gach áit ag an am céanna

Is é an creideamh go síníonn athrú pasfhocail gach rud amach agus go gcuireann sé iallach ar athlógáil ghlan. Ní dhéanann sé sin, toisc nach rianaíonn an freastalaí ach an creidiúnaí is déanaí a ghlac sé, agus na cliaint ag coinneáil a bhfuil sábháilte acu. Déanann gléas le pasfhocal sábháilte é a athiarracht de réir a sceidil féin agus teipeann air go ciúin go dtí go dtagann duine faoi deara go bhfuil an cuntas faoi ghlas. Nuair a ghlacann tú leis go maireann na cóipeanna lasmuigh den chuntas, stopann rothlú de bheith cosúil le gníomh amháin.

Ní dhéanann aon rud de seo argóint i gcoinne rothlaithe. Déanann sé argóint ar son na gcóipeanna sábháilte a láimhseáil mar chuid den athrú seachas mar smaoineamh iarshocraithe. Tagann glasáil de ghnáth ó athiarrachtaí comhthreomhara: leanann gach gléas ag cur an tseanluacha de réir a sceidil go dtí go dtéann an t-áiritheoir as. Ansin breathnaíonn an cuntas amhail is go bhfuil sé faoi ionsaí agus é á thairiscint ach creidiúnaithe nach ndearna duine ar bith a athsholáthar. Tá tábhacht leis an idirdhealú sin, toisc gurb é an réiteach liosta gléasanna seachas beartas glasála níos déine.

Déan fardal ar na cóipeanna sula rothlaíonn tú

Scríobh an fardal sula n-osclaíonn tú an fhoirm phasfhocail. Liostaigh gach cliant, script, uathoibríocht agus próifíl bhainistithe a fhíordheimhníonn mar an cuntas seo: an fón a cheanglaíonn leis féin, an ródaire a cumraíodh dhá bhliain ó shin, an ríomhaire glúine nach ndúisíonn ach ar an Luan, agus an tseiceáil monatóireachta a thriail gach nóiméad. I gcás gach ceann, tabhair faoi deara cá bhfuil an creidiúnaí sábháilte, an féidir teacht ar an ngléas le linn an athraithe, agus cén bealach aisghabhála atá ann mura féidir leis athcheangal. Is é an liosta sin a dhéanann athrú riosca a iompú ina athrú sceidealta, agus caithfidh sé a bheith ann sula stopann an seanphasfhocal ag obair.

Is é na gléasanna as líne an dearmad clasaiceach. Tagann ríomhaire glúine i dtarraiceán ar ais trí seachtaine níos déanaí agus cuireann sé an luach seanchaite i láthair ag an nóiméad is measa. Tabhair faoi deara a shuíomh agus a sceideal freisin, mar beidh ort dul ina dhiaidh seachas fanacht leis.

Ar fhlít Linux tá an cuardach meicniúil seachas cliste. Cuardaigh próifílí a thagraíonn do chomhad creidiúnaithe, ansin na comhaid creidiúnaithe féin, toisc gurb é an dara liosta an ceann a chaithfear a athscríobh. Déan an cleachtadh arís do chliaint deisce agus do fhóin, áit a bhfuil an stór ina phróifíl nó ina iontráil eochaircheap seachas ina chonair. Is é an sprioc liosta ar féidir leat oibriú tríd, ní scanadh a mhaíonn go bhfaighidh sé gach cóip.

grep -rl auth-user-pass /etc/openvpn /etc/NetworkManager
grep -rl auth-user-pass ~/.config 2>/dev/null

Tomhais na cóipeanna i gcoinne na ndaoine a shealbhaíonn iad. Is é gléas nach n-éilíonn aon duine ceann nach nuashonróidh aon duine, agus is é freisin an ceann is dóichí a leanfaidh ag athiarracht.

Cén rún atá á rothlú agat i ndáiríre

Níl i bpasfhocal cuntais ach creidiúnaí amháin i n-imscaradh VPN. Tá a chonair athsholáthair féin agus a úinéir féin ag frása paschomhfhocail, ag aitheantas teastais agus ag rún piaraí roghnach. Ní dhéanann athrú phasfhocal an chuntais aon rud do ghléas a fhíordheimhníonn le teastas, agus ní dhéanann ateisiú teastais aon rud do chliant a bhfuil pasfhocal sábháilte aige. Ainmnigh an rún sula n-ainmníonn tú an réiteach.

Má tá an rothlú á thiomáint ag amhras seachas ag beartas, sáraíonn an próiseas teagmhais an plean compoird. Tarraing siar a bhfuil na fianaise ag éileamh agus glac leis an obair bhreise ar an liosta gléasanna. Baineann an cinneadh sin le húinéir na teagmhais, ní le duine ar bith a bhfuil an fhoirm athshocraithe pasfhocail aige trí sheans.

Cuir an luach sábháilte in ionad san áit a maireann sé

Athraigh an creidiúnaí tríd an meicníocht a dhoiciméadaíonn an tseirbhís, ansin nuashonraigh an chóip sábháilte nó rith an sruth síní isteach ar gach gléas a bhfuil tú ag iarraidh a choinneáil. Ná cuir eagar ar chumraíocht ghinte taobh thiar de bhainisteoir a athscríobhann í, mar cuireann an bainisteoir an luach is sine ar ais ar a chéad rith eile agus éiríonn an t-eagar ina locht molllithe. Nuashonraigh an fhoinse a léann an bainisteoir, nó bain úsáid as stór creidiúnaithe an chliaint féin. Cibé bealach, caithfidh an gléas críochnú leis an luach nua san áit a léann an cliant i ndáiríre.

Teastaíonn an comhad athscríofa ó chliant a shábhálann comhad pasfhocail, agus teastaíonn síniú isteach críochnaithe ó chliant a chuireann ceist. Coinníonn NetworkManager an rún laistigh de phróifíl an naisc, mar sin téann an t-athrú trí nmcli seachas trí eagarthóir téacs:

nmcli connection modify work vpn.secrets "password=NEW"
nmcli connection up work

Is é próifíl a léann comhad creidiúnaithe an tríú cás. Cuir ábhar an chomhaid sin in ionad, coinnigh a cheadanna dúnta agus athlódáil an cliant seachas eagar a chur ar an bpróifíl a thagraíonn dó. Níor athraigh an phróifíl; níor athraigh ach an rún a léann sí.

Athcheangail gach gléas beartaithe uair amháin, d’aon ghnó, agus féach cé na cinn a theipeann. Má leanann gléas ag teip, féach ar an gcuntas a bhfuil sé ag tagairt dó agus ar an stór a léann sé sula n-athraíonn tú an pasfhocal arís, mar méadaíonn an dara hathrú na cóipeanna a chaithfear a nuashonrú. Gléas a theipeann faoi dhó de ghnáth tagraíonn sé don chuntas mícheart nó léann sé stór nár aimsigh tú fós. Deisigh é sin, ansin athcheangail.

Maireann seisiúin agus comharthaí níos faide ná an pasfhocal

Ní chruthaíonn athrú pasfhocail go bhfuarthas siar ar sheisiúin atá ann cheana ná ar theastais ar leith. Coinníonn roinnt seirbhísí seisiún beo go dtí go dtéann sé as nó go gcuirtear deireadh leis go sainráite, agus iompraíonn comharthaí eisithe a saolré féin. Seiceáil a dhéanann an tseirbhís i ndáiríre seachas glacadh leis go raibh an t-athrú domhanda. Má bhí an t-athrú á thiomáint ag amhras, cuir deireadh leis na seisiúin go sainráite agus deimhnigh an toradh.

Coinníonn an treoir ar shaolré creidiúnaithe in NIST SP 800-63B fíordheimhnitheoirí agus seisiúin i gcatagóirí ar leith, agus is é sin an fáth gur oibríochtaí éagsúla iad athrú pasfhocail agus lógáil amach dhomhanda. Láimhseáil iad mar dhá thasc le dhá chritéar críochnaithe. Críochnaítear an chéad cheann nuair a oibríonn an luach nua, agus an dara ceann nuair atá na seisiúin shean imithe.

Taifead an críochnú gan an pasfhocal nua a scríobh sa taifead. Is teagmhas nua é log rothlaithe ina bhfuil an creidiúnaí, agus é ag fanacht ar dhiosca comhroinnte. Tabhair faoi deara an dáta, na gléasanna a nuashonraíodh agus na gléasanna atá fós gan críochnú.