Wannan kuskuren kalmar sirri ta LDAP mai yiwuwa ba kalmar sirrin mai amfani ba ce kwata-kwata

Sake saita kalmar sirrin mai amfani shine matakin farko mara kyau lokacin da log ɗin ya ce kawai an ƙi bind. Tare da plugin na directory akwai bind fiye da ɗaya a cikin shiga ɗaya, kuma ƙin na iya zama na asusun sabis da ke yin binciken. Sake saita takardun shaidar mai amfani a wannan yanayin ba ya canza komai. Hakanan yana kulle wanda bai taɓa zama matsalar ba.

Shiga ɗaya, bind da yawa

Tsarin da ke da asusun directory na musamman yakan yi matakai huɗu a jere, kuma kowane ɗayansu na iya kawo ƙarshen shiga.

connect to the directory and establish the configured TLS protection
bind as the configured service account
search for the user entry using the search base and filter
open a second connection and bind as that user, then evaluate groups

Plugin ɗin yana gina haɗin tabbatar da mai amfani ta hanyar mataimaki ɗaya da ke kula da haɗin farko, don haka wannan mataimakin na iya gazawa yayin haɗawa, yayin tattaunawar TLS ko yayin bind a matsayin asusun sabis. Babban saƙon game da kalmar sirri ana ƙirƙira shi daga baya, kuma ba ya ɗauke da wace shaida ta shiga ciki. Shi ya sa rubutun kuskure shi kaɗai ba zai iya gaya maka ko an ƙi mai amfani ko asusun sabis ba.

Karanta layukan da suka gabaci saƙon, kuma lura da lokacin da gazawar ta faru. Ƙin a lokacin farawa, kafin wani mai amfani ya zo, yana nufin asusun da aka saita ko wurin ƙarshe. Ƙin da ke bayyana ga mutum ɗaya kawai, bayan bincike mai nasara, yana nufin shigarwar mutumin ko yanayin asusunsa.

Haɗa kuskuren da shaida

Ƙa'idar aiki ita ce a rubuta abubuwa uku tare: lokacin da ya gaza, wace aiki ke gudana da wace shaida aka gabatar. Idan babu waɗannan uku, kuskure biyu mabambanta suna kama da juna a cikin log da ke adana jimla ta ƙarshe kawai.

Idan asusun da aka saita ya gaza, duba wannan asusu da haɗin kafin ka taɓa kowane rikodin mai amfani. Idan bind ɗin mai amfani ya gaza bayan bincike mai nasara, duba shigarwar da binciken ya mayar, maimakon wadda ka yi tsammanin zai mayar. Hanyoyin biyu suna raba saƙo ɗaya kawai. Rubuta wanda ka cire, domin na gaba zai tambayi daidai haka.

Suna mai rarrabewa bayanai ne, ba zato ba

Canza wani ɓangaren suna saboda yana da kamar baƙo hanya ce ta gama gari ta karya tsarin da ke aiki. Wurin da aka saba wa abubuwan mai amfani a Active Directory kwantena ne mai suna Users, kuma kwantena ba irin abin da yake daidai da rukunin ƙungiya mai kama da suna ba.

Tambayi mai kula da directory ainihin sunan rarrabewa na asusun, ko karanta shi daga abin da kansa. Duk waɗannan biyu na iya zama daidai a cikin directory ɗinsu, shi ya sa bai kamata a buga ɗayansu daga ƙwaƙwalwa ba.

CN=VPN Bind,CN=Users,DC=corp,DC=example
CN=VPN Bind,OU=Service Accounts,DC=corp,DC=example

Motsi ko sake suna yana canza wannan darajar yayin da asusun da kalmar sirri suke aiki, don haka tsarin da ya yi aiki a kwata na baya zai iya gaza a wannan ba tare da kowa ya taɓa takardar shaida ba. Kwatanta igiyar da aka saita da siffar directory ta yanzu bayan kowane sake tsari. Yi haka bayan ƙaura ta shiru ma, ba kawai bayan an ba da rahoton katsewa ba.

Tushen bincike ba asusun sabis ba ne

Shaidar bind da tushen bincike suna amsa tambayoyi daban-daban: a matsayin wane plugin ɗin ke tabbatarwa da kuma inda yake neman mutane. Bind mai nasara wanda babu mai amfani da ya dace bayansa matsalar wure, tacewa ko izinin karatu ce, kuma maye gurbin sunan rarrabewa na asusun da tushen masu amfani ba ya canza komai game da hakan.

Tabbatar cewa sabis ɗin ya loda tsarin da ka gyara kuma cewa wurin ƙarshe, amincewar TLS da yanayin tabbatarwa sun dace da gwajin gudanarwa mai aiki. Bincike da hannu da wani asusu, ko a kan wani mai kula da yanki, ba gwaji daidai ba ne.

Duba asirin da aka adana, kuma duba ko asusun yana aiki, ya ƙare ko an kulle shi, ba tare da buga kalmar sirri a ko'ina ba. Ƙarewa yana da sauƙin mantawa domin asusun yana aiki har ranar da ba zai yi aiki ba. Kulle da aka gada daga wani sabis mara alaƙa shima shiru ne. Babu ɗayan waɗannan yanayi da ke samar da saƙon da ke ambaton asusun sabis.

Dokokin rukuni suna zuwa ƙarshe

Izini yana gudana bayan bind ɗin ya yi nasara, don haka binciken rukuni ba zai iya zama sanadin gazawar bind ba, kuma cire buƙatar rukuni ba zai iya gyara ta ba. Idan shiga yanzu ya kai matakin rukuni, matsalar da ta rage ita ce zama memba, ba takardun shaida ba.

Ba wa asusun sabis manyan haƙƙoƙin directory don kuskuren ya ɓace yana canza manufar shiga ta duk turawar. Kula da hakan a matsayin shawarar tsaro da ke da nata bita, ba a matsayin maganin saƙon da ba ka ba da shi ga shaida ba tukuna.