Shin --key-password na OpenConnect shine kalmar sirrin asusun VPN ɗinka?

Ka karanta sunan zaɓin a zahiri. Yana ambaton maɓalli, kuma rikicewa tana farawa lokacin da aka rikita fayil ɗin da ake buɗewa da asusun da ake tabbatarwa. Ka liƙa kalmar sirrin asusu a cikin wannan zaɓi kuma abokin ciniki zai yi ƙoƙarin buɗe fayil ɗin maɓalli da ita, wanda ya kasa saboda dalilan da ba su da alaƙa da shiga VPN.

Abin rikicewa shine cewa haɗi ɗaya na iya buƙatar duka sirrin biyu bisa doka. Tabbatar da takardar shedar abokin ciniki na iya buƙatar maɓalli da aka ɓoye, kuma ƙofar shiga ɗaya na iya yin musayar tabbatar da mai amfani bayan an karɓi takardar shedar. Babu ɗayan sirrin da ya cika ɗayan matakin, kuma gazawa a ɗaya tana kama da gazawa a ɗayan daga waje.

Sirri biyu, ayyuka biyu daban-daban

Ka karanta matsayin a matsayin damar shiga fayil da izinin shiga cibiyar sadarwa. Kalmar sirrin maɓalli tana buɗe maɓallin PEM na sirri da aka ambata a --sslkey domin a iya gabatar da takardar shedar abokin ciniki ta TLS. Wannan buɗewa yana faruwa a gida, cikin tsarin abokin ciniki, kuma kalmar wucewa kanta ba ta tafiya zuwa ƙofar shiga. Abin da ƙofar shiga ke gani shine takardar shedar da sa hannu da aka yi da maɓallin. Littafin jagora na OpenConnect yana ajiye --key-password kusa da --certificate da --sslkey, kuma a cikin gine-ginen da za su iya amfani da maɓalli a cikin TPM wannan zaɓi yana ɗauke da kalmar sirrin maɓallin tushen ajiya maimakon haka.

Kalmar sirrin asusu ta bambanta a iri. Tana shiga musayar tabbatarwa: fom ɗin sunan mai amfani da kalmar sirri, alama, zagayen SAML, ko wani haɗi da ƙofar shiga ke sanarwa. Wasu turawa ba sa tambayarta kwata-kwata idan takardar shedar ita ce kawai dalili, wasu kuma suna tambayarta ko da bayan takardar shedar, domin takardar shedar tana tabbatar da na'urar yayin da asusu ke tabbatar da mutum.

Haɗa biyun yana haifar da kurakurai masu yaudara. Ƙofar shiga da ta ƙi shiga tana ba da rahoton gazawar tabbatarwa, yayin da kuskuren kalmar wucewar maɓalli yakan kasa da wuri, lokacin da rukunin TLS ba zai iya karanta fayil ɗin maɓalli ba. Waɗannan matakai ne daban-daban da gyare-gyare daban-daban, kuma sunayen suna kama da juna har mutane suna musanya su sannan su bi tarihin da bai dace ba. Ka lura da wane tambaya ya bayyana kafin ka canza kowane saiti, domin rubutun tambayar shine mafi arha bincike da kake da shi.

Yaushe ake buƙatar kalmar sirrin maɓalli da gaske

Zaɓin yana da ma'ana ne kawai idan akwai maɓalli da aka ɓoye don buɗewa. Idan ka haɗa da sunan mai amfani da kalmar sirri kuma babu takardar shedar abokin ciniki, --key-password ba shi da abin da zai yi aiki a kai, kuma haɗa shi ba ya canza komai. Idan ka haɗa da --certificate da --sslkey, tsarin fayil ɗin maɓalli da kansa ne ke yanke shawarar ko za a nemi kalmar wucewa kwata-kwata.

Dukan sirrin biyu a cikin umarni ɗaya abu ne na kowa a wuraren da ake sarrafawa: takardar shedar na'ura a cikin maɓalli da aka ɓoye, tare da shiga na kowane mai amfani. Tsarin da ya dace shine a bar abokin ciniki ya nemi kalmar wucewar maɓalli a gida, a kammala musafaha na takardar shedar, sannan a rike tambayar asusu ta ƙofar shiga daban. Ƙoƙarin cika duka biyu tun da farko ta hanyar rubutun da aka sake amfani da shi shine inda rikicewa yawanci ke farawa.

Bincike mai amfani shine ka duba lokacin da gazawar ke faruwa. Idan abokin ciniki ya tsaya kafin kowane tabbatar da cibiyar sadarwa ya fara, ka yi zargin fayil ɗin maɓalli, tsarinsa, ko kalmar wucewa. Idan zaman TLS ya kafu sannan ƙofar shiga ta ƙi mai amfani, maɓallin ya yi aikinsa kuma matsalar tana cikin musayar asusu.

Ka riƙe duka sirrin biyu daga tarihin harsashi

Hujjojin layin umarni ana iya karanta su daga wasu masu amfani na gida ta hanyar teburin tsari kuma ana yawan kama su a tarihin harsashi, rubuce-rubuce, da kwafin tallafi. OpenConnect na iya karanta kalmar sirrin asusu daga shigarwa ta yau da kullum da --passwd-on-stdin, kuma kalmar wucewar maɓalli na iya zuwa daga tambaya ta mu'amala ko wakili maimakon hujja. Babu wata hanya da ke sa sirrin ya zama lafiya da kanta, amma duka biyu suna kiyaye shi daga wuraren da suka fi fallasa.

Fayiloli sun cancanci irin wannan kulawa. Rubutun da ke rubuta kalmar wucewa a cikin fayil na wucin gadi ya kamata ya ƙirƙira shi da izini mai iyaka, ya share shi yayin fita, kuma ya guje wa manyan fayilolin da kowa zai iya karantawa. Kalmar wucewar da ta tsira da zaman a cikin babban fayil na wucin gadi kwafi ne da ka manta ka yi. Masu canjin muhalli ana iya gani ga tsarin yara kuma ana yawan fitar da su ta kayan aikin gyara kuskure, don haka ba su da kyauta sama da hujjoji.

Fitowar bincike ita ce ɓoyayyiyar zubar da bayanai. Tarihin abokin ciniki da ƙarin bayani na iya nuna jikin buƙatu ko ƙimar zaɓi, kuma kwafin rubutun tasha yana da sauƙin liƙawa cikin tikitin, don haka ka karanta fitowar kafin ka raba ta.

Mataccen maɓallin tebur wata matsala ce daban

Shigarwar VPN ta tebur wacce ke nuna juyawa sannan babu komai yawanci ba matsalar tabbatarwa ba ce kwata-kwatta. Maɓallin na wani manajan cibiyar sadarwa ne, ko ƙaramin shirin mai sayarwa, ko wani ƙari da ke ƙaddamar da OpenConnect a madadinka, kuma ɓataccen sashi ko bayanin da ba a iya karantawa na iya haifar da wannan alamar daidai. Nemo wane tsari ne maɓallin ke farawa ka karanta kuskurensa kafin ka taɓa takardun shaidar shiga.

Abu ne mai sha'awa a sassauta tabbatar da takardar shedar ko kashe wani bincike lokacin da GUI ya ƙi haɗawa. Hakan yana mai da kuskuren haɗin abokin ciniki zuwa raguwar tsaro kuma ba ya gyara matsalar ƙaddamarwa. Ka kiyaye tabbatar da uwar garke lafiya, tabbatar da cewa bayanin yana nuni zuwa ƙofar shiga da ake nufi, kuma duba cewa mai taimakawa da GUI ke tsammani an shigar da shi da gaske.

Wani ɗan gajeren jerin dubawa yana raba al'amuran. Gazawa ta gida kafin kowane fakiti ya fita tana nuni ga maɓallin ko shigarwar abokin ciniki. Ƙin ƙofar shiga bayan zaman TLS yana nuni ga musayar asusu. Maɓallin da ba ya taɓa ƙaddamar da abokin ciniki yana nuni ga haɗin tebur. Kuskurai uku daban-daban, ɗaya daga cikinsu kalmar sirri ce da kuke shirin liƙawa a cikin akwatin da bai dace ba.