Kalmomin sirrin maɓallin SSH suna kare fayil ɗin, ba hanyar ba

Faifan ajiya daga tsohuwar kwamfutar tafi-da-gidanka har yanzu yana ɗauke da maɓallin SSH na sirri, kuma wani yana tambaya ko VPN tana kare shi. Ba ta kare shi ba, kuma ba ta taɓa yi ba. VPN tana kare hanya tsakanin cibiyoyin sadarwa biyu; kalmomin sirrin suna kare fayil ɗin; wakili yana kare zaman da ke gudana. Hanyoyi uku daban-daban, hanyoyin gazawa uku daban-daban, kuma kwafin da aka sata yana damuwa da biyun farko kawai.

Kalmomin sirrin na fayil ɗin ne

Kalmomin sirrin maɓallin SSH suna ɓoye kayan maɓallin sirri yayin hutawa. Ba kalmar sirrin asusu ba ce da ake aikawa zuwa uwar garke, kuma ba takardar shaidar da ake amfani da ita don shiga VPN ba ce. Rikita su yana haifar da canje-canje da ba sa magance fallasa.

Littafin jagora na ssh-keygen na OpenSSH ya ƙunshi yadda ake kula da kalmomin sirri, ciki har da maɓallin -p wanda ke sa sabon kalmar sirri a kan maɓallin da ya riga ya wanzu.

Don maɓallin da ya wanzu, sifar umarnin mai sauƙi ne, kuma yana sake rubuta fayil ɗin:

ssh-keygen -p -f ~/.ssh/id_ed25519

Yi amfani da tsarin kulawa da dawo da abin da mai maɓallin ya amince da shi, domin wannan rubutu ne, ba bincike ba. Kada ka wallafa fayil ɗin sirri ko sanya ainihin kalmar sirri a kan layin umarni da ake rabawa. Canza kalmar sirri ba ya sake ɓoye kwafin da aka ɗauka a baya. Rubuta wurin tsohon kwafin a cikin tikitin don mai shi ya yanke shawarar ko za a lalata shi.

Kwafi yana rayuwa fiye da kwamfutar tafi-da-gidanka da ramin

Da zarar an kwafa fayil ɗin maɓalli, haɗin VPN na yanzu na kwamfutar tafi-da-gidanka ba ya ce komai game da shi. Abin da ke da muhimmanci shi ne yadda fayil ɗin kansa yake da kariya, da waɗanne uwar garkoki har yanzu suna amincewa da maɓallin jama'a mai dacewa.

Canza kalmar sirri a fayil ɗin yanzu ba ya shafar kwafin, kuma ba ya cire irin wannan maɓallin jama'a daga authorized_keys a kan uwar garke. Sokewa da sake ɓoyewa ayyuka ne daban.

Don haka ɗauki maɓallin sirri da ya ɓazu a matsayin lamarin asali, ba lamarin cibiyar sadarwa ba. Cire ko maye gurbin maɓallin da aka karɓa ta hanyar uwar garkokin da tsarin rajista da suka mallake shi. Dakatar da VPN yana iyakance hanya ɗaya a lokaci ɗaya; ba sokewa ba ne.

Buɗewa yana motsa sirrin zuwa cikin wakili

Wakili yana riƙe da asalin da aka buɗe don tantancewa daga baya, don kada mai amfani ya sake rubuta kalmar sirri a kowace haɗi. Wannan fasali ne na sauƙin amfani mai nasa iyakar tsaro.

ssh-agent na iya iyakance tsawon lokacin da asali ke ɗauka ta hanyar zaɓinsa -t, kuma saitin kowane asali na iya wuce wannan iyaka. Zaɓi manufar wakilin da kake gudanarwa da gaske maimakon ɗauka cewa cire haɗin VPN yana manta kowane maɓallin da aka ɗauka.

Tsari da aka samu rauni bayan an buɗe maɓallin wata matsala ce daban da fayil ɗin ɓoyayye da aka sata. Tura wakilin zuwa wata uwar gida yana ba da ikon tantancewa ba tare da kwafin fayil ɗin maɓalli ba, don haka kunna shi kawai don buƙatar da aka amince.

Lissafa abin da wakili yake riƙe a yanzu kafin da bayan canji:

ssh-add -l

Ayyukan da ba a kula da su suna buƙatar nasu shirin

Aikin da aka tsara ba zai iya amsa tambaya ba. Yana buƙatar tsarin takardar shaidar inji da aka amince, kuma riƙe sirrin buɗewa a cikin jagorar da maɓallin yake, wanda wannan asusun zai iya karantawa, ba ya ƙirƙirar iyaka ta biyu.

Yi aiki tare da mai sabis ɗin kan isar da sirri da ake tallafawa ko aiki da kayan masarufi, kuma ka rufe sabuntawa, gazawa da dawowa. Son mutum a kan madannin rubutu yana canza yadda gazawa take idan aka kwatanta da uwar gida da ke tashi ba tare da kowa yana kallo ba.

Ka kuma riƙe binciken asalin uwar gida a uwar garke da takunkuman asusunsa. Hanyar VPN tana ba ka hanya ta sirri; ba ta tabbatar da cewa kowane mai sauraron SSH da za ka isa shi ne uwar gidan da ka nufa ba. Rubuta mai sauraro da sawun yatsa na maɓallin uwar gida a cikin lissafin da maɓallin kansa yake.

Tabbatar da iyakoki daban-daban

Gwada kowace iyaka da tambayarta. Shin fayil ɗin yana buɗewa ba tare da kalmar sirri ba? Shin wakili har yanzu yana riƙe da asalin bayan an cire haɗi? Shin uwar garke har yanzu tana karɓar maɓallin jama'a?

Umarni biyu suna amsa ta farko da ta uku:

ssh-keygen -y -f ~/.ssh/id_ed25519
ssh -v [email protected]

Rubuta kariyar fayil, amfani da maɓalli da aka yarda da shi, da cirewa a gefen uwar garke a matsayin layuka uku daban. Rami, kalmar sirri da wakili kowanne yana tsare wani ɓangare na dangantakar, kuma ɗaya ne kawai daga cikinsu ya shafi cibiyar sadarwa.