nmcli yana ta tambayar kalmar sirrin VPN: adana sirrin a cikin na'urar

Bayanin iri ɗaya, zaman biyu: yana haɗawa daga tebur kuma yana rataye ta SSH a kan tambaya da babu abin da zai iya amsawa. Babu abin da ya lalace kuma babu wani saitin da ya ɓace. NetworkManager yana neman takardar shaidar daga wakilin sirri, kuma wakilin sirri wani ɓangare ne na tebur wanda babu shi a zaman da kake amfani da shi.

Gudanar da jerin da ke ƙasa kuma ramin zai tashi ba tare da fuskar hoto ba, tare da lura cewa adana sirri yana canza wanda zai iya amfani da wannan bayanin.

Tabbatar da ganewar cutar kafin ka canza wani abu

Bambanci tsakanin kunnawa ta hanyar mu'amala da wadda ba ta mu'amala shi ne dukan ganewar. Idan nmcli --ask connection up ya yi nasara yayin da kunnawa ta yau da kullum ta tsaya, bayanin daidai ne kuma tushen sirrin ya ɓace. Wannan kwatance ɗaya tana ceton ka daga sake rubuta tsarin da ke aiki.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

Karanta tutoci maimakon yin hasashe. Ƙididdiga da ke nufin "tambayi wakili" su ne abin da kake nema, kuma ainihin sunayen maɓalli sun bambanta tsakanin ƙarin kayan VPN domin suna rayuwa a cikin ƙamus ɗin bayanan ƙarin kayan. Bayanin FortiSSL da bayanin IPsec ba lallai ba ne su yi amfani da sunaye ɗaya, don haka yi aiki daga fitar da bayaninka.

Hakanan tabbatar da cewa an shigar da fakitin ƙarin kayan na wannan ƙa'idar. Ƙarin kayan da ya ɓace yana bayyana a matsayin nau'in haɗi da ba a sani ba ko kuskuren kunnawa wanda ba ya faɗin komai game da kalmomin sirri, kuma bin sirrin a wannan yanayin yana ɓata sa'a ɗaya sau biyu. Tambaya ɗaya ta fakitin tana da arha fiye da dukan yammacin rana na gyaran fayilolin maɓalli.

Matsar da sirrin cikin fayil ɗin maɓalli

Fayil ɗin haɗi yana ƙarƙashin /etc/NetworkManager/system-connections/. Ba a ajiye sirri a can bisa ga tsoho, kuma wannan shi ne ma'anar tutocin da ka karanta yanzu. Canza tuta zuwa sifili yana gaya wa NetworkManager cewa an adana ƙimar tare da bayanin maimakon neman ta a lokacin kunnawa.

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

Ga bayani mai sirri biyu, tsarin yana maimaita: tuta ɗaya ga kowace sirri a sashin [vpn], kuma ƙididdiga a cikin [vpn-secrets]. Bayanin IPsec yawanci yana ɗauke da maɓallin da aka riga aka raba tare da takardar shaidar mai amfani, kuma ƙarin kayan yana ba su sunaye daban da filin kalmar sirri na yau da kullum, don haka kwafi sunayen maɓalli daga fitar vpn.data maimakon daga rubutun bulogi da ya yi amfani da wani ƙarin kayan. Sunan maɓalli ɗaya da ba daidai ba yana haifar da bayanin da zai loda sannan ya kasa a tabbatarwa, wanda ake karantawa daidai kamar kalmar sirri mara kyau. Kwatanta fayilinka da wani bayani mai aiki na wannan ƙarin kayan kafin ka sake haɗawa.

Saka ƙididdiga masu ɗauke da sarari, alamun zance ko alamar dala cikin alamun zance. Ƙimar da ba ta cikin alamun zance mai $ a ciki za a karanta ta zahiri ko a faɗaɗa ta dangane da inda ake tantance ta, kuma gazawar tabbatarwa da ta biyo baya tana kama da kalmar sirri mara kyau.

Sannan gyara mallaka da yanayin fayil ɗin. Waɗannan fayilolin maɓalli wata hidima mai gata ce ke karanta su, kuma fayil ɗin da sauran masu amfani za su iya karantawa ana ɗaukarsa marar aminci, wanda shi ne sanadin da aka saba gani na bayanin da aka gyara ya zama kamar an yi watsi da shi. Mai shi root, yanayi 600, babu keɓe.

Sake loda, sannan kunna

Ana karanta fayil ɗin lokacin da ake loda haɗin, don haka gyara shi bai isa ba. Sake loda bayanan sannan ka ɗaga haɗin a fili.

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

Idan sake lodawa bai ɗauki canjin ba, cikakken sake farawa na hidimar yana yin hakan, kuma akwai rahotanni kan daidai haka. Fi son sake lodawa lokacin da wasu hanyoyin ke da muhimmanci, domin sake farawa da hidimar yana katse kowace haɗin da ake sarrafawa, kuma a kan mai masaukin nesa hakan na iya kawo ƙarshen zamanka kafin ramin da kake so ya tashi.

Yi amfani da UUID lokacin da sunaye ba su da tabbas. Injina masu bayanan abokan ciniki da yawa suna tara kusan kwafi, kuma kunna wanda ba daidai ba yana haifar da gazawar da ta ke kama da matsalar takardar shaidar.

Lokacin da sirrin da aka adana ba shi ne matsalar ba

Bayanin FortiSSL na iya kasawa ko da tare da ingantacciyar takardar shaidar da aka adana domin abokin ciniki ba ya amincewa da takardar shaidar ƙofar. Wannan saitin ba ya cikin babban tattaunawa; yana bayan zaɓuɓɓukan ci-gaba na VPN, inda ake shigar da taƙaitaccen takardar shaidar amintacciya. Idan log ɗin ya ambaci takardar shaidar maimakon kalmar sirri, kana cikin wannan reshe kuma babu adadin gyaran [vpn-secrets] da zai taimaka.

Ƙarin bincike biyu sun dace a nan. Tabbatar cewa ba a shigo da bayanin daga fayil ɗin da har yanzu yake nuni ga hanyar da ƙarin kayan ba zai iya karantawa ba, kuma tabbatar cewa bayanin shi ne mai aiki ba tsohon kwafi ba. Dukansu suna haifar da gazawar kunnawa da ake karantawa kamar kuskuren tabbatarwa.

Yanke shawara ko adanawa abin karɓa ne

PSK da kalmar sirri da aka adana duk abin da ke gudana a matsayin root a wannan injin zai iya karanta su. A kan akwatin da kake sarrafawa, wannan ciniki ne mai ma'ana ga hidima marar fuskar hoto. A kan mai masaukin da aka raba, ya cancanci tattaunawa, domin bayanin yanzu yana ɗauke da takardar shaidar da a da kejin maɓallin tebur ke karewa. Tambayi wane ne kuma zai iya isa root a wannan masaukin kafin ka yanke shawara, ba bayan an yi canjin ba.

Idan manufa ta hana adana sirrin VPN, kada ka raunana bayanin don aikin cron ya yi aiki. Gudanar da haɗin daga zaman da ke da wakili, ko yi amfani da wata hanya don sarrafa kai.

A ƙarshe, rubuta waɗanne bayanai ke ɗauke da sirri don kada wani ya kwafi ɗaya zuwa kwamfutar tafi-da-gidanka ba tare da lura ba. Sharhi a saman sashin sirri tare da kwanan wata da dalili ya isa, kuma zai ceci wani daga bita mara daɗi daga baya.