Tá d’eochair VPN inléite ag gach duine: cad atá le socrú

Is rabhadh é an chéad chomhartha de ghnáth, ní cliseadh. Diúltaíonn cliant eochair a lódáil toisc go bhfuil an comhad inléite ag an ngrúpa nó ag cách, nó aimsíonn athbhreithniú slándála client.key i mód 644 i bhfillteán próifíle ina bhfuil beartáin easpórtáilte freisin. Níl aon rud tar éis teip fós, agus sin é go díreach an fáth a ndéantar neamhaird den rabhadh. Oibríonn an eochair, éiríonn an tollán, agus tá an comhad inléite ag gach cuntas ar an meaisín.

Is rabhadh ceadanna é an tsíomptóm, ní briseadh

Ar chóras cosúil le Unix, ba cheart eochair phríobháideach a bheith inléite ag an gcuntas a ritheann an tseirbhís amháin. Is é mód 600 leis an úinéir ceart an socrú is gnáth. Ciallaíonn mód 644 gur féidir le gach úsáideoir áitiúil an eochair a chóipeáil, agus ar óstach tógála roinnte is fíor-lucht féachana é sin.

Déanann cliaint a sheiceálann seo gar duit. Ní cruthúnas iad siúd nach ndéanann go bhfuil an comhad sábháilte, agus ní deir nasc rathúil aon rud faoi cé eile ar féidir leis an ábhar a léamh a d'fhág gur féidir é. Caith leis an rabhadh mar an aimsiú iomlán. Tá sé cruinn, agus tháinig sé sular chóipeáil duine ar bith an comhad.

Meaitseáil an mód le féiniúlacht na seirbhíse

Oireann rochtain úinéara amháin d'eochair a úsáideann an t-úinéir sin. B'fhéidir go mbeadh socrú rialaithe eile ag teastáil ó sheirbhís a bhfuil grúpa roinnte d'aon ghnó aici, mar léamh grúpa ar eochair atá faoi úinéireacht cuntais seirbhíse. Briseann socrú mód uimhriúil amháin ar gach comhad go dall na cliaint thacaithe, agus chmod -R 777 ní réiteach ar aon rud é.

Seiceáil an t-úinéir agus an cuntas seirbhíse sula n-athraíonn tú aon rud. Tá riachtanais rúndachta éagsúla ag deimhnithe CA poiblí agus ag eochracha féiniúlachta príobháideacha fiú nuair a bhíonn siad sa chomhadlann chéanna, mar sin caitheann mód athchúrsach ar an bhfillteán ar fad leo araon mar an rud céanna.

ls -l /etc/openvpn/client/
stat -c '%U %G %a %n' /etc/openvpn/client/*.key
id openvpn

Ar ardáin eile, bain úsáid as an stór eochracha nó as an tsamhail rialaithe rochtana atá doiciméadaithe in ionad móid Unix a aistriú go buille faoi thuairim. Is lipéad é ainm comhaid a chríochnaíonn le private, ní meicníocht forfheidhmithe.

Aimsigh na cóipeanna nach gclúdaíonn an mód

Is féidir le heagarthóirí, cartlanna cúltaca, próifílí easpórtáilte agus beartáin shealadacha an fhéiniúlacht chéanna a choinneáil. Cosain na cóipeanna sin de réir a n-ábhar, mar ní dhéanann sé aon rud don chóip sa tar de mhí seo caite an comhad bunaidh a chur faoi ghlas níos doichte.

Tá frása faire ar chomhad eochrach úsáideach d'ábhar stóráilte agus ní thugann sé údar chun an comhad criptithe a fhoilsiú lena phasfhocal. Cosnaíonn ceadanna an réad reatha sa chóras comhad; ní deir siad aon rud faoi dhintiúr atá cóipeáilte áit éigin eile cheana.

Cuardaigh na cóipeanna sula ndearbhaíonn tú go bhfuil an obair críochnaithe: grep -rl líne cheannteideal na heochrach i bhfillteáin dóchúla, agus súil ar eisiaimh chúltaca. Is iondúil go mbíonn an toradh níos suimiúla ná an comhad ar thosaigh tú leis.

Tar éis an deisithe: fíoraigh agus rothlaigh

Tástáil go ndéanann an tseirbhís bheartaithne fíordheimhniú fós, ansin dearbhaigh nach bhfuair aon chuntas neamhriachtanach rochtain. Coinnigh aschur diagnóiseach teoranta do mheiteashonraí, mar ní gá an eochair a phriontáil chun a chruthú go bhfuil an comhad inléite agus cuireann sé an t-ábhar i log.

Má bhí an eochair nochta, déan an mód níos doichte, ansin cuir an dintiúr in ionad agus cúlghair an ceann sean. Míníonn sonraíocht POSIX chmod cad a chiallaíonn gach giotán móid, rud is fiú a bheith ar eolas agat sula n-iarrfaidh an chéad athbhreithniú eile ort an uimhir a roghnaigh tú a chosaint.