Shiga OpenConnect ta fado kan shafin da bai dace ba? Fara duba hanyar

Kana liƙa adireshin daga wasiƙar shiga, abokin ciniki ya isa ƙofar, kuma fom ɗin shiga da ya bayyana ita ce babbar tashar, ba ta abokin tarayya da mai gudanarwa ya bayyana ba. Babu abin da ke nuna kuskure, kuma wannan ne yake rikitarwa: ramin na iya tashi ma, sai dai a bayan wurin shiga da bai dace ba. Hanyar da ke cikin wannan adireshin tana yin aiki, kuma duk abin da ya maye gurbinta ya bar wannan aikin.

Ka raba abubuwa biyu da suke zuwa a matsayin zaren ɗaya a cikin tikit: adireshin da ke isa sabis ɗin, da shigarwar da ke yanke shawarar inda tabbatarwa za ta fara. Gyara na farko tare da watsi da na biyu shine yadda ingantaccen sunan mai masauki har yanzu ke samar da shiga mara kyau.

Abin da abokin ciniki ke aikawa kafin ka ga fom

Da adireshi kamar https://vpn.example.net/partners, aikin farko na abokin ciniki shine buƙatar HTTPS zuwa wannan hanyar maimakon zuwa mai masaukin tsirara. Abin da ke dawowa yawanci juyawa ne zuwa wurin shiga, ko kuma fom ɗin kansa. Abokin ciniki da aka ba shi vpn.example.net kawai yana farawa daga duk wani shafin saukowa na asali da ya kasance, wanda zai iya zama wata tashar, wata jerin rukuni, ko shafin da ke tsammanin wata yarjejeniya daban. Bambancin yana bayyana a cikin kanun amsa tun da daɗewa kafin a rubuta kowane bayanin shiga.

Shi ya sa shafin burauza mai aiki da bayanin abokin ciniki da ya gaza za su iya ambaton ƙofar ɗaya kuma har yanzu ba su yarda ba. Burauzan ya bi hanyar; bayanin bai taɓa samun ta ba.

Shigarwar biyu da suke kama da ana iya musanya su kuma ba haka ba

OpenConnect yana bayyana hanyar HTTPS ta farko a matsayin --usergroup, kuma shafin littafin jagora yana ɗaukar cikakken URL mai ɗauke da wannan hanyar a matsayin wannan buƙatar da aka rubuta daban. --authgroup wani zaɓi ne daban: yana zaɓar wata shigarwa daga jerin da ƙofar ke nunawa a cikin fom ɗin shiga. Wasu yarjejeniyoyi suna kiran wannan shigarwar rukuni, wasu suna kiranta yanki ko ƙofa, kuma a nan ne tambarin biyu suke rikicewa.

Sabis ɗin na iya buƙatar duka biyun bisa doka. Hanyar na iya kai ka ga tashar da ta dace yayin da fom ɗin har yanzu yana neman ka zaɓi tsakanin rukunoni a cikinta. Ba da sunan tashar a matsayin sunan rukuni, ko akasin haka, yana samar da shiga da ta yi kama da an karɓa sannan ta kasa ba da izini, domin ƙimar ta inganta a nahawu amma ba ta dace a ma'ana ba.

Ka nemi kowace ƙima daga mai gudanarwa a layinta: hanyar shiga, zaɓin fom, da ko ana buƙatar duka biyun. Kada ka fitar da ɗaya daga ɗayan saboda lakabin suna kama da juna.

Me ya sa yanke hanyar ke canza sakamako

Abokan ciniki da ke karɓar mai masauki da tashar jiragen ruwa kawai sukan haɗa duk da haka, don haka alamar ba kasafai take zama gazawa mai tsanani ba. A maimakon haka kana samun shafin shiga da bai dace ba, jerin rukuni mara komai, sunan takardar shaida da bai ƙara dacewa da abin da mai gudanarwa ya wallafa ba, ko rami da ya tashi ba tare da hanya zuwa sabis ɗin da kake so ba. Kowanne daga cikinsu yana zaune a wani mataki daban, kuma babu ɗaya da ake gyara shi ta hanyar liƙa dogon zare a cikin filin da aka rubuta a matsayin sunan mai masauki. Biyu daga cikinsu ma ba a iya bambanta su daga waje, domin duka biyun suna zuwa a matsayin fom ɗin shiga da kawai ba ya ci gaba.

Maye gurbin sunan mai masauki da adireshin IP wani kuskure ne daban wanda yakan yi tafiya tare da wannan. Zaɓin sabis bisa suna da tabbatar da takardar shaida duka sun dogara ne da sunan, don haka adireshin lambobi na iya mai da matsalar tsarin hanya zuwa kuskuren TLS.

Adireshin burauza suna ɗauke da fiye da hanyoyi. Masu gane zaman, manufofin juyawa, rigar farko na harshe da sigogin shiga na ɗan lokaci duk suna bayyana a sandar adireshi, kuma babu ɗaya daga cikinsu da ya dace a cikin bayanin abokin ciniki da aka adana.

Tabbatar da wurin shiga kafin ka gyara wani abu

Karanta kanun hanyar da aka ba ka. Buƙata kamar curl -sS -o /dev/null -D - https://vpn.example.net/partners tana buga layin matsayi da kowane kanun Location ba tare da bin juyawar ba. 302 da ke nuni ga wurin shiga mai suna yana tabbatar da cewa hanyar tana nan kuma yana nuna inda take zuwa; 404 yana nufin adireshin mai gudanarwa ya tsufa.

Sannan ka sake haifar da wannan wurin shiga a cikin abokin ciniki da aka amince da shi, misali openconnect --usergroup=partners vpn.example.net, kuma ka lura wace fom ce ta bayyana. Idan fom ɗin daidai ne kuma ramin har yanzu ya gaza, hanyar ba ta taɓa zama matsalar ba kuma tasha ta gaba ita ce manufa ko tuƙi.

Yi rikodin sunan mai masauki, tashar jiragen ruwa, yarjejeniya, hanyar shiga da zaɓin fom a matsayin filaye biyar daban a cikin tikit. Wannan jerin shine ke ba injiniya na gaba damar bambanta uwar garke da ba a iya samu daga ƙin TLS, zaɓin da aka ƙi, da ramin da ya tashi ba tare da hanyoyin da yake buƙata ba.