Cé a fheiceann do phasfhocal SSH go fírinneach ar VPN nach bhfuil iontaofa?

Seol seisiún SSH thar VPN nach mbaineann tú féin, agus baineann an pasfhocal leis an bhfreastalaí SSH fós, ní leis an líonra idir eatarthu. Má tá an t-iompar chuig óstach fíoraithe cosanta i gceart, ní fhaigheann breathnóir éighníomhach ar an gcós sin an pasfhocal i bhfoirm inléite. Ach athraigh coinníoll amháin, agus athraíonn an freagra: táirgeann óstach neamhfhíoraithe, liosta sifrí lagaithe nó stáisiún oibre comhréitithe torthaí éagsúla. Rith na seiceálacha thíos in ord, agus caith le gach ceann acu mar choinníoll stoptha.

Ainmnigh an faighteoir sula gclóscríobhann tú rud ar bith

Taistealaíonn réimse an phasfhocail laistigh de theachtaireacht fhíordheimhniúcháin, agus taistealaíonn an teachtaireacht sin laistigh den iompar criptithe. Is airí den iompar í an rúndacht, rud a chiallaíonn go mbraitheann sí ar chosaint a bheith idirbheartaíochta agus ar í a bheith idirbheartaíochta leis an óstach a bhí ar intinn agat. Is é an dara leath sin an chuid a scipeálann daoine. Tá nasc criptithe le calaoiseoir rúnda agus gan úsáid ag an am céanna. Ní chruthaíonn logáil isteach VPN aon rud faoin óstach SSH, agus ní hionann cáil an tsoláthraí agus an tseiceáil eochrach.

Coinnigh an dá threo scartha i do cheann. Freagraíonn eochair an óstaigh cén freastalaí a shroich tú. Freagraíonn fíordheimhniú pasfhocail nó eochrach cén t-úsáideoir a ghlacann an freastalaí. Ní dheisíonn feabhsú an dara ceann an chéad cheann riamh.

Seiceáil aitheantas an óstaigh, an taifead agus an idirbheartaíocht

Tosaigh ar an gcliant leis an taifead atá agat cheana féin. Tugann méarlorg foilsithe a chuirtear i gcomparáid le foinse iontaofa, agus iontráil known_hosts a mheaitseálann fós, an t-aon fhianaise a bhfuil tábhacht léi sula dtosaíonn an fíordheimhniú.

ssh-keygen -F ssh.internal.example.net -f ~/.ssh/known_hosts
ssh -o StrictHostKeyChecking=yes ssh.internal.example.net

Ar thaobh an fhreastalaí, priontáil na méarloirg a bhfuil tú chun iad a fhoilsiú in ionad iad a chóipeáil ó chuimhne. Is é a ndáileadh lasmuigh den chainéal an pointe ar fad; ní chruthaíonn méarlorg a ghreamaítear ón gcainéal comhrá céanna le hainm an óstaigh ach go dtagann an dá rud ón áit chéanna.

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub
sudo sshd -T | grep -E 'hostkey|kexalgorithms|cipher'

Tagann na halgartaim idirbheartaíochta ó thrasnú an dá thaobh. Má phionnálann cumraíocht cliaint malartú eochrach atá as feidhm chun gléas sean a shroich, baineann an rogha sin le gach óstach a labhraíonn sé leis, mar sin cuirtear teorainn leis don óstach sin seachas go domhanda.

Léigh na modhanna a ghlacann an freastalaí i ndáiríre

Insíonn fios a bheith agat cé na modhanna fíordheimhniúcháin a cheadaíonn freastalaí duit cad chuige a bhfuil an pasfhocal ar chor ar bith. Níl aon mhalartú pasfhocail le cosaint ag óstach nach nglacann ach eochracha poiblí, agus tá óstach a ghlacann pasfhocail fós tuillte ag cinneadh d’aon ghnó seachas réamhshocrú oidhreachta.

sudo sshd -T | grep -E 'passwordauthentication|pubkeyauthentication|permitrootlogin'

Baineann aistriú úsáideora go fíordheimhniú eochrach pasfhocal an úsáideora sin ón malartú sin. Ní dhéanann sé stáisiún oibre comhréitithe sábháilte, agus ní dhéanann sé seisiún cianda neamhiontaofa neamhdhíobhálach. Is rioscaí éagsúla iad sin le rialuithe éagsúla. Socraigh freisin faoi tharchur gníomhaire. Tugann tarchur gníomhaire chuig óstach neamhiontaofa an cumas don óstach sin d’eochracha a úsáid fad a mhaireann an seisiún, agus is nochtadh níos mó é sin ná ceist an phasfhocail ar thosaigh gach rud léi.

Caith le rabhadh eochrach óstaigh mar chéim eachtra

Nuair a thugann an cliant rabhadh go bhfuil aitheantas an óstaigh athraithe, stop agus fíoraigh trí chainéal nach dtéann tríd an gcós líonra céanna. Cuir an méarlorg i gcomparáid le consól an fhreastalaí nó leis an oibreoir a atóg é. Is é scriosadh na hiontrála sean chun an rabhadh a chiúnú an t-aon ghníomh ba cheart duit a dhiúltú. Caitheann sé an fhianaise amach agus iompaíonn sé idircheapadh féideartha ina ghnáthlogáil isteach.

Má atógadh an t-óstach go dlisteanach, bain an iontráil atá as feidhm ach amháin tar éis an méarlorg nua a dheimhniú, ansin athnasc agus seiceáil an idirbheartaíocht arís. Taifead an t-athrú leis an dáta agus leis an gcúis, mar beidh an duine seo chugainn ag feiceáil an rabhadh céanna agus caithfidh sé a bheith ar eolas aige go bhfuil sé réitithe.

Cad nach gclúdaíonn an treoir seo

Ní hionann oibreoir VPN atá ag faire ar thrácht agus bogearraí a bhfuil pribhléidí áitiúla acu ar do mheaisín. Tá comhréiteach an chríochphointe, síneadh brabhsálaí naimhdeach nó logálaí méarchláir suite faoi bhun gach rud is féidir le SSH a idirbheartú, agus ní athraíonn aon tollán é sin. Má tá an stáisiún oibre amhrasach, lean an próiseas eachtra in ionad rúndacht a thástáil trí athnascadh trí bhealach amach eile. Cruthaíonn athnascadh gur athraigh an cós líonra agus aon rud faoin gcríochphointe.

Críochnaigh leis an ngnáthchás: óstach fíoraithe, iompar cosanta, an modh fíordheimhniúcháin a roghnaigh tú d’aon ghnó, agus aon tarchur nár theastaigh uait. Is é an meascán sin an freagra ar an gceist sa teideal, agus is ceithre chinneadh é seachas aon cheann amháin.