OpenVPN auth-nocache: me ke faruwa a shiga ta gaba

Kunna auth-nocache kuma gargaɗin ajiyar kalmar sirri ya ɓace, tare da kwafin takardun shaidar da OpenVPN ke riƙe don sake tattaunawa na gaba. Ko wannan zai zama tambaya, sake gwadawa a shiru ko rami da ya tsage ya dogara da inda takardun shaidar suka fito a karo na biyu. Don haka wannan kwatance ce tsakanin siffofin turawa, ba hukunci kan zaɓin ba. Karanta siffar da kake gudanarwa da gaske kafin gyara kowane bayanin martaba.

Daga ina dole sai an sami rukunin takardun shaida na biyu

OpenVPN yana amfani da auth-nocache akan sirrin da auth-user-pass da askpass suka tattara: da zarar an yi amfani da su, tsarin yana watsar da su maimakon riƙe su don musafaha na gaba. Sake tattaunawa yana zuwa bisa mai ƙidayar lokaci, sau ɗaya a awa ɗaya bisa tsohuwar dabi’a, don haka buƙata ta biyu tana zuwa daɗewa bayan wanda ya buga kalmar sirri ya wuce. Wannan tazarar ita ce dukan labarin. Idan an bar ajiya a kunne, abokin ciniki yana sake kunna kwafin da aka adana ba tare da tambayar kowa ba; idan an kashe ajiya, dole ne ya nemi sirrin wani wuri ko ya kasa.

Don haka lissafa kowane wuri da sirrin zai iya fitowa a wannan lokacin, kuma ka kasance mai gaskiya game da waɗanne ne suke akwai a mai masaukin. Mutum a tashar jiragen ruwa, fayil da auth-user-pass ko askpass za su iya karantawa, ko alamar zama da uwar garke ta bayar su ne uku da suka fi muhimmanci a nan. Idan babu ɗaya daga cikinsu, sake tattaunawa yana kasa awa ɗaya bayan canjin maimakon a lokacin da ka yi shi.

Siffofi uku, wuraren kasa uku

Abokin ciniki na tebur da mutum a gabansa shi ne lamari mai sauƙi: tambayar tana dawowa, wani ya sake buga kalmar sirri, kuma kuɗin hankali ne. Sabis, kwantena ko na’urar hanya da ke gudanar da OpenVPN ba tashar jiragen ruwa ba shi ne lamari mai tsanani, domin babu wanda zai amsa kuma haɗin da ya kasance shiru yanzu yana ƙare ramin. Haɗaɗɗe yana tsakanin su biyun kuma yana yin kamar lamarin tebur har sai zaman da zai iya amsa tambayar ya tafi. Abin da ya raba su ba shine ko an shigar da GUI ba, amma ko akwai tushen takardun shaida a lokacin sake tattaunawa.

Ka sanya turawar ka a ɗaya daga cikin waɗannan uku kafin ka canza wani abu, domin shawarar da ka samu a yanar gizo kusan koyaushe an rubuta ta ne don na farko. Aiwatar da amsar tebur ga sabis mara tashar jiragen ruwa ita ce hanyar da ramin da ya yi aiki watanni ya fara faɗuwa kowace awa.

Umarni ko alama: zaɓi ɗaya kuma ka san wanda ka yi amfani da shi

A cikin bayanin martaba, auth-nocache layi ne na kansa; a cikin kira da ke ambaton bayanin martaba a fili, alama ce a wannan layin umarni, kuma littafin OpenVPN yana lissafa duka siffofin biyu. Dukansu suna yin abu ɗaya ga riƙe takardun shaida, kuma babu wanda ya taɓa nau’in fuska ko ya gyara wata gargaɗi marar alaƙa a cikin wannan log ɗin. Bambanci shi ne dorewa: alamar tana rufe wannan gudanarwa kawai, don haka sabis da aka sake farawa daga fayil ɗin unit ko rubutun nannade ba zai samu ta ba sai nannaden ya mika ta kuma.

auth-nocache
openvpn --config /path/client.ovpn --auth-nocache

Ka yanke shawara wace kayan aiki ke da wannan saitin, canza shi a can ba wani wuri ba. Bayanin martaba da aka gyara a kwamfutar tafi-da-gidanka tare da unit na systemd da ke wuce shi da alama shi ne ma’auratan da ke haifar da ɗabi’a mai cin karo bayan sake kunnawa.

Fayil ɗin shaida yana motsa sirrin maimakon share shi

Nuna auth-user-pass ga fayil yana ba kowane sake tattaunawa na gaba tushe, sannan yana ajiye kalmar sirri a inda za ta tsira daga sake kunnawa. Tambayi wanda zai iya karanta fayil ɗin, ko daemon zai iya karanta shi bayan ya bar gata, da abin da ke faruwa idan an ɗora tsarin fayil don karatu kawai ko hangen kwantena ya ɓoye hanyar. Sirri a faifai da sirri a ƙwaƙwalwa matsaloli ne daban, kuma warware ɗaya yana barin ɗayan a wurinsa. Juyawa ita ce matakin da ake tsallakewa: kalmar sirrin da aka canza a uwar garke amma ba a fayil ɗin ba tana haifar da gazawa da ake karantawa kamar kuskuren cibiyar sadarwa.

Ka riƙe fayil ɗin mallakar asusun da ke gudanar da daemon, wanda ba wani zai iya karantawa, kuma a wajen ajiyar da ke barin mai masaukin. Zaɓin auth-gen-token na gefen uwar garke na OpenVPN yana ba abokin ciniki alamar zama bayan shiga mai nasara, wanda ya fi ƙanƙanta a bar shi a kwance fiye da kalmar sirrin asusun. Rubuta matakin juyawa kusa da fayil ɗin ko ta yaya, domin fayil ɗin yawanci yana rayuwa fiye da wanda ya ƙirƙire shi.

Tsawaita sake tattaunawa yana motsa kuɗin, ba ya kawar da shi

Wata shawara ita ce a ƙara reneg-sec har sai tambayar ta zama mai wuya a yi watsi da ita. Wannan yana sake rubuta jadawalin juyawa na makullin zaman kuma yana tura wannan matsalar takardun shaida zuwa wani lokaci na gaba da ba a iya hasashe sosai; ba ya ƙirƙirar tushen takardun shaida. Manufar da ke sabunta makullai bisa jadawali saboda wani dalili bai kamata a sassauta ba kawai don guje wa buga kalmar sirri.

Gwada sake haɗawa maimakon zaman da kake ciki, domin zaman mai rai ba ya tabbatar da komai. Ka jefa ramin daga gefen uwar garke, ko ka sake kunna sabis ɗin abokin ciniki, ka kalli abin da sake tattaunawa na gaba zai yi babu wanda ke kan madannai. Idan ya sake haɗawa, ambaci hanyar da ta samar da sirrin; idan ba haka ba, ka sami ainihin kuɗin zaɓin a wannan mai masaukin. Kowane sakamako yana ba ka amsar da ta tsaya a lokacin katsewa maimakon wadda ta tsaya a lokacin gwaji.

A cikin rundunar da ake sarrafawa, wanda ya mallaki turawar ya kamata ya iya ambaton abubuwa uku: inda takardun shaidar suke fitowa, inda ake ajiye su, da wanda ke juya su. Idan ɗaya daga cikin waɗannan amsoshin shine wanda ya kafa mai masaukin, zaɓin bai isa ya kasance lafiya a can ba.