Sunayen masu amfani sun bayyana a sabon jagorar, an sanar da ƙarshen ƙaura, kuma shiga yana ci gaba da gazawa. Ƙofar tana buƙatar hanyar tabbatarwa da ake goyon baya da kuma ingantaccen sakamakon izini, kuma babu ɗaya daga cikin su da ke fitowa daga jagorar da yanzu ke ɗauke da asusun. Mayar da backend wuri yanke ne mai zagayowar rayuwa, ba aikin kwafi ba. Alamar da ke ƙasa ita ce wadda ke bayyana bambancin.

Alamar: asusu suna nan, zamuna ba su nan

Sabon jagorar yana ɗauke da kowane sunan mai amfani, ɗaurin gwaji ya yi nasara, kuma abokin ciniki na VPN yana ci gaba da mayar da gazawar tabbatarwa. Wannan haɗin yana nufin asalin yana nan, amma hanyar tabbatarwar da ƙofar ke amfani da ita ba ta isa gare shi ba, ko kuma ta isa gare shi da hanyar da ba za ta iya cikawa ba. Dukansu saiti ne, kuma matsaloli ne daban-daban.

Na farko waya ne: ƙofar tana nuni zuwa backend da ba ya amsawa, tana amfani da sirrin haɗin gwiwa da ɗaya ɓangaren ba ya tsammani, ko tana neman sifa da sabon sabis ba ya mayarwa. Na biyu na ɓoyewa ne: hanyar tana buƙatar ainihin sirrin, sabon ajiya kuma yana riƙe da hash ɗinsa kawai. Rubutun kuskure ya yi kama a duka biyun, shi ya sa ake ɗaukar su a matsayin matsala ɗaya.

Raba waɗannan biyun kafin a taɓa asusu yana ceton mako ɗaya. Ɗaya tambaya ce ta hanya da amana, ɗayan shawara ce kan sake saitin shaidar shiga, haɗa su kuma yana haifar da canje-canjen da babu wanda zai iya dangantawa.

Zana sarkar kafin a matsar da kowa

Rubuta abubuwa shida ga kowane bayanin abokin ciniki: hanyar tabbatarwa ta waje, kowace hanyar ciki, asalin sabar da abokin ciniki ke tsammani, mahaɗin tsakanin ƙofar da backend, sifar da ƙofar ke danganta da zama memba, da manufar albarkatu da ke biyo baya. Karanta su a jere yana nuna wace mahada ba ta da mai shi. Kowane abu yana da mai alhaki, yanke kuma yana gazawa a inda babu wanda ya duba.

LinkQuestion it answers
Client profileWhich method and server name does the client use?
Inner methodIs there a second authentication step?
Server identityWhich certificate or name must the client accept?
Gateway to backendWhich protocol, port and shared secret?
Attribute mappingWhich returned value becomes group membership?
Resource policyWhat the resulting session may reach

Shiga jagora na yau da kullum kusan ba ya wuce komai daga wannan sarkar. Yana tabbatar da asusun yana nan kuma kalmar sirri tana aiki, wato ɓangaren da ba a taɓa yin shakku a kansa ba.

Hash ba sa tafiya tsakanin hanyoyi

Dole a duba jituwar shaidar shiga sau ɗaya, kafin kowace ƙungiya ta matsa. FreeRADIUS yana bayyana rabuwar a fili: duba CHAP da sabar ke yi da kanta yana buƙatar ainihin kalmar sirri, MS-CHAP kuma yana karɓar wannan kalmar sirri ko kayan NT da suka dace. Hash da aka yi don wata manufa ba ya dace da kowane ɗayan biyun, komai ƙarfinsa.

Bambancin yana kan wanda ke lissafta hujja. Hanyar da ke tabbatarwa ta hanyar ɗaure da jagora tana barin jagorar ta duba abin da za ta iya. Hanyar da ke tabbatarwa ta hanyar sake lissafta amsar ƙalubale tana buƙatar sirrin kansa, domin sabar dole ta yi lissafin iri ɗaya.

Inda kayan ba su nan, zaɓin gaskiya shine sake saiti da ake goyon baya, sake rajista, sabis na tabbatarwa na waje ko canza hanya. Fitar da kalmar sirri mai iya dawo da ita na ɗan lokaci ba ya cikin wannan jerin. Yana ƙirƙirar ajiyar shaidar shiga a rubutu bayyananne a cikin mako mafi ruɗani na aikin, kuma yawanci yana tsira bayan ƙaura.

Rukunin gwaji, sannan canje-canjen zagayowar rayuwa

Matsar da ƙaramin rukuni na asalin da aka amince da su tare da ainihin abokin ciniki, kuma gwada abubuwa huɗu: sabon shiga, shaidar shiga da aka yi da gangan ba daidai ba, albarkatun da zama zai iya isa, da albarkatun da bai kamata ya isa ba. Duba kuma asalin sabar da abokin ciniki ya karɓa, domin rashin daidaiton sunan takardar shaida ba ya bayyana har sai wani ya karanta tarihin abokin ciniki.

Sannan gwada canje-canjen da turawa ta dogara da su da gaske. Canza kalmar sirri, sabunta ko sake yin rijistar takardar shaida, kuma cire dama daga asusu ɗaya na gwaji. Bayan kowane ɗaya, tabbatar da wane mai tabbatarwa ya kula da yunƙurin, domin zaman da aka ƙirƙira kafin yanke zai iya ci gaba da aiki kuma ba ya tabbatar da komai game da shiga na gaba.

Raba isar da bayani daga canjin asali. Kowace ƙungiya tana buƙatar bayanin da aka yi niyya, yanayin shaidarta ko rijistarta, sabis ɗin tabbatarwa da ya kamata ta yi amfani da shi da abokin tuntuɓar tallafi, kuma babu ɗaya daga cikin waɗannan bayanan da zai ƙunshi sirri.

Idan tsohuwar hanya da sabuwar suna tare, iyakance su da ranar ƙarshe. Komawa baya ta atomatik na iya barin asusu ya shiga da tsohuwar shaidar shiga bayan sabon mai shi ya cire dama, kuma wannan koma baya ne na tsaro a ɓoye a matsayin samuwa.

Komawa baya ba zai iya maido da shaidar shiga ba

Juya yanke yana barin jagorar daidai yadda take yanzu. Kalmar sirri da aka sake saitawa tana nan a sake saitawa, takardar shaida da aka soke tana nan a soke, tsarin shaidar shiga da aka canza kuma yana nan a canza. Waɗannan abubuwan da suka faru ne a cikin jagora, kuma ƙofar ba ta taɓa zama tushensu ba. Dole a bayyana maidowa ga kowane abin da ya faru, kuma babu wani ɓangare da zai dogara da sake gina sirri daga hash da bai dace ba.

Riƙe hanyar gudanarwa da ba ta amfani da haɗin da ake ƙaura. Idan sabon tabbatarwa ya gaza, dakatar da ƙungiyar kuma yi amfani da hanyar maidowarta da aka rubuta, maimakon raunana tabbatarwa ga kowa don cika wa'adi.

Bayan an rufe ƙungiyoyin, cire tsoffin shaidar shiga, bayanai da dangantakar amana ta backend ta hannun masu su. Tabbatar tsohuwar hanya ba ta ƙara barin masu amfani shiga, kuma riƙe haɗin asali zuwa manufa marar sirri da tallafi ke buƙata har yanzu. Ƙaura tana ƙare ne lokacin da sabon zagayowar rayuwa ke aiki kuma babu wanda zai ƙara shiga ta tsohuwar hanya, ba lokacin da jerin asusu ya yi kama da cikakke ba.

Labarai masu alaƙa