auth-nocache tare da fayil ɗin shaida: yana taimakawa ko yana cutarwa?

OpenVPN yana buga gargaɗi a lokacin farawa wanda ke ba da shawarar auth-nocache, kuma amsar da ta fi jaraba ita ce a ƙara zaɓin sannan a kalli yadda layin ke ɓacewa. Wannan shawara tana ɗauka cewa ana shiga da hannu. Da zarar sunan mai amfani da kalmar sirri sun zauna cikin fayil, kwatancen yana canzawa: zaɓin ya daina kare kwafin dawwama, kuma a kan abokin ciniki da ke barin gata zai iya karya sake tattaunawa daga baya. Ya kamata a raba samfuran ajiya guda biyu kafin a gyara bayanin martaba.

Hanyoyi biyu na amsa tambayar shaida

Samfurin farko mutum ne yana buga shaida a tashar umarni, ko wata fuskar gudanarwa da ke riƙe su don zaman. OpenVPN yana riƙe wannan kwafin don ya iya amsa sake tattaunawa na gaba ba tare da sake tambaya ba, kuma gargaɗin yana magana ne a kan haka. Babu wani abu a faifai da ke da hannu, don haka kawai abin da ya kamata a kare shi ne tsarin da ke riƙe da darajar. Rufe abokin ciniki kuma kwafin zai tafi tare da shi.

Samfurin na biyu shi ne auth-user-pass wanda ke nuni ga fayil, inda fayil ɗin shine ajiya kuma abokin ciniki yana karanta shi lokacin da ake buƙatar daraja. Abin da ya fi muhimmanci a nan ba ƙwaƙwalwar tsari ba ne amma izini da mallakar wannan fayil. Gargaɗin farawa yana zuwa daga umarnin da ke cikin tsarin, ba daga bincika yadda kuke bayar da kalmar sirri ba, don haka yana fitowa a duka samfuran biyu kuma baya nuni ga ko ɗaya.

Sauran wannan kwatancen ya biyo daga wannan rabuwa: sarrafa ƙwaƙwalwar ajiya ga samfuri ɗaya, sarrafa fayil da asalin tsari ga ɗayan.

Abin da auth-nocache yake watsarwa a zahiri

Tare da shiga ta hannu, --auth-nocache yana cire kwafin da aka adana daga ƙwaƙwalwar ajiya bayan an yi amfani da shi. Kuɗin da ake biya shi ne sabuwar tambaya a kowane tazarar sake tattaunawa, domin zagayen na gaba ba zai iya sake amfani da abin da aka watsar ba.

Tare da shiga da ke dogaro da fayil abokin ciniki na iya sake karanta fayil ɗin, don haka watsarwar galibi ba a gani. Yana bayyana a wuri ɗaya da mutane ba sa tsammani: bayan da daemon ya bar gata, idan fayil ɗin shaida ba ya karantawa ga asusun da yake aiki a ƙarƙashinsa yanzu.

Ƙara zaɓin domin ka fahimci wannan musayar, ba domin gargaɗi ya bayyana ba. Zaɓin da aka ƙara don yin log ya fi shuru shine zaɓin da babu wanda ya auna tasirinsa.

Inda hanyar da ta dogaro da fayil ke karyewa

Abokin ciniki da ke farawa a matsayin root don buɗe na’urar rami sannan ya koma user da group yana karanta fayil ɗin shaida sau biyu: sau ɗaya kafin canjin, sau ɗaya a sake tattaunawar da ke biyo baya. Idan fayil ɗin yana cikin yanayin 600 kuma mallakar root ne, karatun na biyu zai kasa, kuma gazawar tana bayyana awa ɗaya daga baya a matsayin kuskuren tabbatarwa wanda ke kama da matsalar uwar garke. Duba log ɗin abokin ciniki a kewayen tazarar sake tattaunawa, sannan duba asusun da fayil ɗin tare.

stat -c '%a %U:%G' /etc/openvpn/client.creds
ps -o user:12,args -C openvpn | head

Dukan layukan biyu suna da muhimmanci. Na farko yana gaya maka wanene zai iya karanta fayil ɗin, na biyu yana gaya maka wanene daemon ɗin da ke gudana a zahiri, kuma rashin daidaituwa tsakaninsu yana bayyana gazawar da duk wani sake rubuta kalmar sirri ba zai gyara ba.

Gyare-gyaren aiki ba su da kyawu: matsar da fayil ɗin zuwa wani babban fayil da mai shi wanda asusun daemon zai iya karantawa, ko ka riƙe karatun mai gata kuma ka tabbatar abokin cinikinka yana karanta sau ɗaya kawai. Kada ka warware shi ta hanyar sa fayil ɗin ya zama mai karantawa ga kowa.

Shari’ar da take son zaɓin da gaske

Shiga da ke ɗauke da lambar amfani ɗaya tana son auth-nocache saboda wani dalili dabam. Lambar amfani ɗaya ana kashe ta da tabbatarwa ta farko, don haka kwafin da aka adana a cache ba shi da amfani a sake tattaunawa na gaba kuma tsohuwar daraja ma ana iya sake kunna ta.

Tambaya ce game da nau’in shaida, ba game da inda ake ajiye ta ba. Kalmar sirri mai tsayawa a cikin fayil mai kariya tana da akasin yanayi: dole ne ta kasance mai karantawa a kowane sake tattaunawa, kuma kariyar da kake buƙata tana kan fayil ɗin.

Ka raba waɗannan dalilai biyu a cikin sharhin bayanin martaba, in ba haka ba mai gudanarwa na gaba zai ɗauka cewa zaɓin yana nan saboda dalilin da shi kansa zai zaɓa.

Kwatancen a cikin shawara ɗaya

Zaɓi samfurin hannu lokacin da mutum yake nan kuma sabo yana da muhimmanci, kuma ka yarda da maimaita tambaya a matsayin kuɗinsa. Zaɓi samfurin fayil lokacin da abokin ciniki ke gudana ba tare da kulawa ba, kuma ka kashe ƙoƙari a kan mallaka, yanayi da barin gata.

Babu samfurin da zai sa adanannen kalmar sirri ta kasance lafiya shi kaɗai, kuma babu wanda zai sa gargaɗin farawa ya kasance mai ma’ana.

Idan gargaɗin shine kawai dalilin da ya sa ka buɗe bayanin martaba, rubuta shawarar maimakon zaɓi mara bayani: shaidu suna zuwa daga fayil ɗin da asusun daemon zai iya karantawa, an ga sake tattaunawa ta yi nasara, kuma sashen sake tattaunawa na littafin jagora na OpenVPN 2.6 an karanta shi kafin a canza tazarsa. Wannan bayanin kula yana daɗewa fiye da kowane tuta ɗaya.