Ní féidir pasfhocal VPN ceart a chur in ionad teastais atá ar iarraidh

Tá na dintiúir ceart, iompórtáiltear an próifíl go glan, agus teipeann an nasc fós sula gcríochnaítear an fhíordheimhniú. Ar Windows d'fhéadfadh an teachtaireacht a bheith ina hearráid 798, faoi theastas nár aimsíodh don mhodh EAP. Ar OpenVPN taispeánann log an chliaint handshake TLS nach sásaíonn an freastalaí riamh. Cuireann an dá rud síos ar an rud céanna atá ar iarraidh: teastas cliaint a bhí le cur i láthair ag an gcliaint.

Cruthaíonn pasfhocal eolas ar rún; cruthaíonn teastas seilbh ar eochair, agus ní thagann ceann in ionad an chinn eile.

Níorbh é an pasfhocal an fhadhb riamh

Cliseadh cuardaigh teastais is ea earráid 798. Iarradh ar an gcliaint teastas a mheaitseálann an modh fíordheimhniúcháin atá cumraithe, chuardaigh sé a stór agus ní bhfuair sé aon rud inúsáidte. D'fhéadfadh sé sin a chiallú go bhfuil an teastas as láthair, i láthair gan a eochair phríobháideach, imithe in éag, nó stóráilte áit nach sroicheann an cuardach. Ní féidir le hathiarnáil an phasfhocail aon cheann de na coinníollacha sin a athrú, agus mar sin filleann an earráid fiú le dintiúir chearta.

Léigh an teachtaireacht sula ngníomhaíonn tú uirthi. Is trí fhionnachtain dhifriúla iad diúltú dintiúir, cliseadh cuardaigh teastais agus cliseadh handshake TLS, agus ní bhaineann ach ceann amháin acu leis an bpasfhocal.

Cad a chaithfidh a bheith i stór an chliaint

Tá dhá rud i gceist. Caithfear teastas an chliaint a shuiteáil don úsáideoir a ritheann an cliant VPN, lena eochair phríobháideach, agus caithfear muinín a bheith sa bhfréamh eisitheach. Níl i gcomhad .cer ach an teastas poiblí, mar sin ní féidir leis aon rud a fhíordheimhniú as féin. I mbainisteoir teastas Windows, baineann céannacht an chliaint le stór pearsanta an úsáideora reatha, agus baineann an fhréamh le stór na bhfréamh iontaofa.

Ní shásaíonn suiteáil na céannachta i stór an mheaisín, nó sa stór fréimhe amháin, cuardach atá dírithe ar stór pearsanta an úsáideora. Seiceáil an stór, an bratach eochrach príobháidí agus na dátaí bailíochta le chéile, ansin atosaigh an cliant ionas go léifidh sé an stór arís.

Dhá tháirge, an dintiúr céanna atá ar iarraidh

Éilíonn freastalaithe OpenVPN teastas cliaint de réir réamhshocraithe. Cuireann cur auth-user-pass le cliant ainm úsáideora agus pasfhocal, agus iarrann an handshake TLS teastas fós, mar sin ní féidir le pasfhocal amháin an nasc a chríochnú faoi verify-client-cert require. Is féidir an freastalaí a chumrú gan aon cheann a éileamh, rud a fhágann gurb é an pasfhocal an t-aon dintiúr cliaint agus is fíorlaghdú é sin ar neart. Is féidir le script shell taobh thiar de auth-user-pass-verify dintiúir a bhailíochtú, agus éilíonn sé go mbeadh rith scripteanna cumasaithe, rud a fhágann gur dearadh níos rioscaí é ná backend fíordheimhnithe ceart.

Bíonn próifíl nach bhfuil bunaithe ach ar phasfhocal ag brath freisin ar roghanna brúite, a bhíonn ag brath ar a seal ar an meicníocht tarraingthe a bheith cumasaithe.

Ná deisigh teastas atá ar iarraidh trí sheiceálacha a mhúchadh

Is é an temptation an fíorú a scaoileadh saor ionas go n-imíonn an teachtaireacht. Baineann sé sin an rialtán a bhí ag déanamh a chuid oibre agus fágann sé nasc nach gcruthaíonn a thuilleadh an méid a mhaíonn sé. Má d'athraigh an geata a fhréamh le déanaí, íoslódáil pacáiste an chliaint arís seachas an phróifíl a chur in eagar, mar d'fhéadfadh an seanphacáiste an fhréamh roimhe a iompar fós. Má tá an rogha fíordheimhnithe teastais ar iarraidh ó eagarthóir na próifíle, b'fhéidir nach nochtann an leagan Windows atá suiteáilte an modh sin; nuashonraigh an córas seachas XML a chur in eagar de láimh.

Scríobh síos cén stór a bhí ag an teastas, cén t-úsáideoir a rith an cliant agus arbh ann don eochair phríobháideach. Míníonn an triúr sin beagnach gach cás den chliseadh seo.

Bhí an pasfhocal ceart. Bhí an dintiúr a bhí de dhíth ar an modh i ndáiríre in áit éigin eile.