Me ya sa gyara fayil ɗin .ovpn ba zai iya kunna MFA a uwar garke ba

Kana ƙara auth-user-pass a bayanan martaba, ka sake haɗawa, kuma abokin ciniki yana neman sunan mai amfani da kalmar sirri. Da alama MFA a kunne. Sa’an nan ka rubuta lamba daga asusun da ba daidai ba, ko lambar da ta ƙare minti goma da suka wuce, kuma ramin yana fitowa har yanzu. Wannan ita ce alama: abokin ciniki ya canza, uwar garke ba ta canza ba. Kalmar sirri ta lokaci ɗaya tana zama wani abu ne kawai idan mai tabbatarwa a uwar garke ya yanke shawara ko tana da inganci ga asalin da ke da’awarta.

Buƙatar tana tabbatar da cewa abokin ciniki ya tambaya kawai, ba komai fiye da haka

Fayil ɗin .ovpn takarda ce ta gefen abokin ciniki. Zai iya gaya wa abokin ciniki ya nemi takardun shaidar shiga, ya ajiye su a ajiya ko ya daina. Ba zai iya yin rijistar mai amfani ba, shigar da PAM module ba, ko sa uwar garke ta buƙaci wani abu na biyu da ba ta bincika shi a yanzu ba.

Shigar da manhajar tabbatarwa a waya ma ba ta ƙirƙirar wannan dangantaka. Aikin Google Authenticator PAM wani ɓangare ne na tabbatar da OTP wanda zai iya zama a bayan OpenVPN; ba hanya ba ce ta manne shigar asusun Google a kan bayanan martaba da aka shigo da su.

Rijista ita ce sashin da bayanan martaba ba zai iya yi ba

TOTP yana buƙatar kayan rijista da aka raba tsakanin manhajar tabbatarwa da mai tabbatarwarta. Lambobi shida da ke wayar fitarwa ne; irin da ke bayansu shi ne sirrin, kuma na asali ɗaya ne.

Don haka mai gudanarwa yana buƙatar tsarin rijista wanda zai ɗaure madaidaicin iri ga madaidaicin asalin VPN, da kari hanyar maye gurbin da aka tabbatar don wayar da ta ɓace. Barin masu amfani su loda fayil mai sunansu yana mai da rijista damar kwace asusu, kuma ɓoye lodin ba ya canza hakan.

Tsarin da ya dogara da PAM ba ya buƙatar ƙirƙirar asusun Unix daban ga kowane mai amfani da VPN. Takardun jagorar module ɗin suna goyon bayan hanyoyin sirri daban-daban da asusun da aka keɓe don shiga fayiloli, wanda asalin tsarin fayil ne ba asalin shiga da ake tabbatarwa ba.

Kuskuren da aka saba shine tsayayyen hanyar sirri da ke ƙarewa da sunan mai amfani ɗaya, wanda aka kwafa daga misalin mai amfani ɗaya. Wannan nuni ne na asali ɗaya, ba bincike na kowane mai amfani ba, kuma amfani da shi ga kowace buƙata ba ya ba kowa manhajar tabbatarwa da aka yi rijista da kanta. Rubuta taswirar asali, kare fayilolin iri, kuma ka riƙe binciken kalmar sirri, takardar shaida da asusu a cikin tsarin tabbatarwa ɗaya.

Karanta tsarin PAM don ganin abin da ake buƙata da gaske

Layi kamar account required pam_permit.so ba ya aiwatar da cancantar asusu kuma ba ya ƙara wani abu. Yana ba da izinin wannan matakin sarrafa asusu na PAM, wanda magana ce game da mataki ba game da masu amfaninka ba.

Haka ma ya shafi zaɓuɓɓukan rijista masu sassauci. Karɓar masu amfani ba tare da rijistaccen sirri ba na iya zama zaɓin ƙaddamarwa da gangan, amma ba hujja ba ce cewa MFA wajibi ne, kuma ya kamata a rubuta shi a matsayin keɓewa ta wucin gadi tare da ranar ƙarshe.

Daidaita hulɗar abokin ciniki da tsarin uwar garke

auth-user-pass

Wannan umarnin yana neman shigar da sunan mai amfani da kalmar sirri. Ba ya saita PAM, ba ya ƙirƙirar rikodin rijista, kuma ba ya gaya wa uwar garke cewa filin kalmar sirri yana ɗauke da ƙimar TOTP. Haɗin uwar garke da abokin ciniki dole su yarda kan hulɗar da ƙaddamarwar ke goyon baya da gaske: ƙalubale, tsarin shaidar shiga haɗaɗɗiya da aka rubuta, ko tsari na musamman na samfur.

Kada ka ƙara lamba a kalmar sirri don kawai abokin ciniki yana nuna fili ɗaya. Wannan yana aiki ne kawai inda plugin ɗin uwar garke ke tsammanin daidai wannan tsari, kuma yana faɗuwa cikin ruɗani a duk sauran wurare.

Ka riƙe iri da kayan QR daga bayanan martaba da aka raba da kuma log ɗin bincike na yau da kullum. Lambar da aka aika ta hanyar shiga da aka tabbatar ba ita ce irin abin da aka bayar yayin rijista da aka sarrafa ba, kuma haɗa su a cikin tikitin tallafi shine hanyar da sirri ke tserewa.

Sake haɗawa, alamomi da gwajin da zai warware lamarin

Yi shiri don abin da zai faru bayan nasarar shiga ta farko. Lambar da aka karɓa a baya na iya zama ta ƙare ko a ƙi ta a matsayin maimaitawa a tabbatarwa ta gaba. auth-nocache yana sarrafa riƙe shaidar shiga kuma baya shigar da MFA, kuma reneg-sec 0 ba ma’anar goyon bayan TOTP ba ce, komai yawan fitowarta a zaren dandalin tattaunawa.

Wasu ƙaddamarwa suna bayar da alamomin tabbatarwa bayan binciken farko don sake haɗawa ba su sake tambaya ba. Wannan shawara ce ta ƙira da nata lokacin inganci da labarin soke, ba tsoho ba da kake gado.

Sannan gwada manufar shigar da mutane ke amfani da ita da gaske. Mai amfani da aka yi rijista da madaidaicin kalmar sirri, takardar shaida da lambar yanzu ya kamata ya haɗa. Kuskuren lamba, mai amfani ba tare da rijista ba, da asusun da aka haramta kowanne ya kamata ya faɗi, kuma dalilin ya kamata ya bayyana a log ɗin uwar garke. Har sai ka ga waɗannan ƙin yarda, kana da buƙata, ba manufa ba.