Cosnaíonn pasfhrása eochrach SSH an comhad, ní an bealach

Tá eochair phríobháideach SSH fós ar dhiosca cúltaca ó sheanríomhaire glúine, agus fiafraíonn duine an gcosnaíonn an VPN í. Ní chosnaíonn, agus níor chosain riamh. Cosnaíonn an VPN cosán idir dhá líonra; cosnaíonn an pasfhrása an comhad; cosnaíonn an gníomhaire seisiún atá ag rith. Trí mheicníocht éagsúla, trí mhód teipe éagsúla, agus ní chuireann cóip ghoidte suim ar bith sna chéad dá cheann amháin.

Baineann an pasfhrása leis an gcomhad

Criptíonn pasfhrása eochrach SSH an t-ábhar eochrach príobháidí ag sosa. Ní hé pasfhocal an chuntais a sheoltar chuig an bhfreastalaí é, agus ní hé an dálaí a úsáidtear chun dul isteach sa VPN é. Má mheasctar iad, tagann athruithe nach dtugann aghaidh ar an nochtadh.

Clúdaíonn lámhleabhar ssh-keygen OpenSSH láimhseáil pasfhrásaí, lena n-áirítear an lasc -p a shocraíonn pasfhrása nua ar eochair atá ann cheana.

I gcás eochrach atá ann cheana tá cruth an ordaithe simplí, agus athscríobhann sé an comhad:

ssh-keygen -p -f ~/.ssh/id_ed25519

Úsáid próiseas cothabhála agus athshlánaithe ceadaithe úinéir na heochrach, mar is scríbhinn é seo, ní iniúchadh. Ná foilsigh an comhad príobháideach agus ná cuir fíorphasfhrása ar líne ordaithe roinnte. Ní dhéanann athrú pasfhrása athchriptiú ar chóip a tógadh níos luaithe. Taifead suíomh na sean-chóipe sa ticéad ionas féidir leis an úinéir a shocrú an scriosfar í.

Maireann cóip níos faide ná an ríomhaire glúine agus an tollán

Chomh luath agus a chóipeáiltear comhad eochrach, ní deir nasc beo VPN an ríomhaire glúine a dhath níos mó faoi. Is é an rud atá tábhachtach cé chomh maith agus atá an comhad féin cosanta, agus cé na freastalaithe a bhfuil muinín acu fós as an eochair phoiblí chomhfhreagrach.

Ní bhaineann athrú pasfhrása an chomhaid reatha leis an gcóip, agus ní bhainfidh sé an eochair phoiblí chéanna ó authorized_keys ar fhreastalaí. Is gníomhartha ar leith iad cúlghairm agus athchriptiú.

Mar sin déileáil le heochair phríobháideach sceite mar imeacht féiniúlachta, ní mar imeacht líonra. Bain nó cuir in ionad na heochrach glactha trí na freastalaithe agus an próiseas clárúcháin ar leo í. Cuireann stopadh leis an VPN srian le bealach amháin ag am amháin; ní cúlghairm é sin.

Bogann díghlasáil an rún isteach i ngníomhaire

Coinníonn gníomhaire féiniúlachtaí díchriptithe le haghaidh fíordheimhnithe níos déanaí, ionas nach scríobhfaidh an t-úsáideoir an pasfhrása arís do gach nasc. Is gné úsáide é sin a bhfuil a theorainn slándála féin aige.

Is féidir le ssh-agent teorainn a chur le cé chomh fada a fhanann féiniúlacht luchtaithe trína rogha -t, agus féadann socrú in aghaidh na féiniúlachta an teorainn sin a shárú. Roghnaigh an beartas don ghníomhaire a ritheann tú i ndáiríre seach a bheith ag glacadh leis go ndéanann dícheangal VPN dearmad ar gach eochair luchtaithe.

Is fadhb éagsúil é próiseas a chuirtear i mbaol tar éis an eochair a dhíghlasáil ná comhad criptithe goidte. Tarmligean seoladh an ghníomhaire chuig óstach eile an cumas fíordheimhnithe gan an comhad eochrach a chóipeáil, mar sin ná cumasaigh é ach amháin ar mhaithe le riachtanas ceadaithe.

Liostaigh a bhfuil ag an ngníomhaire faoi láthair roimh athrú agus ina dhiaidh:

ssh-add -l

Teastaíonn a bplean féin ó thascanna gan mhaoirseacht

Ní féidir le tasc sceidealaithe freagra a thabhairt ar leid. Teastaíonn socrú ceadaithe dálaí meaisín uaidh, agus ní chruthaíonn coinneáil an rúin dhíghlasála sa chomhadlann chéanna leis an eochair, inléite ag an gcuntas céanna, an dara teorainn.

Oibrigh le húinéir na seirbhíse ar sheachadadh rúin thacaithe nó ar oibriú le crua-earraí, agus clúdaigh athnuachan, teip agus athshlánú. Athraíonn duine a bheith ag teastáil ag an méarchlár an chuma a bhíonn ar theip i gcomparáid le hóstach a thosaíonn gan aon duine ag faire.

Coinnigh seiceáil fhéiniúlacht óstaigh an fhreastalaí agus a shrianta cuntais freisin. Tugann bealach VPN cosán príobháideach duit; ní chruthaíonn sé go bhfuil gach éisteoir SSH a shroicheann tú mar an t-óstach a bhí beartaithe agat. Taifead an t-éisteoir agus méarlorg na heochrach óstaigh sa stór céanna leis an eochair féin.

Fíoraigh na teorainneacha ar leith

Tástáil gach teorainn lena ceist féin. An osclaítear an comhad gan an pasfhrása? An gcoinníonn an gníomhaire an fhéiniúlacht tar éis dícheangail? An nglacann an freastalaí leis an eochair phoiblí fós?

Freagraíonn dhá ordú don chéad cheann agus don tríú ceann:

ssh-keygen -y -f ~/.ssh/id_ed25519
ssh -v [email protected]

Taifead cosaint an chomhaid, úsáid cheadaithe na heochrach agus baint ar thaobh an fhreastalaí mar thrí líne ar leith. Cosnaíonn tollán, pasfhrása agus gníomhaire gach ceann acu cuid éagsúil den chaidreamh, agus ní bhaineann ach ceann amháin acu leis an líonra.