Hvers vegna VPN-þjónusta sem ræsist við ræsingu getur ekki lesið lyklakippuna þína

Tenging sem virkar eftir innskráningu og mistekst fyrir hana þýðir venjulega að ræsingartilraunið náði ekki leyndarmáli, ekki að þjónninn hafi hafnað einu. Skírteinið er til; samhengið sem biður um það er ekki. Þessi eina aðgreining sparar óþarfa endurstillingu lykilorðs.

Fylgdu beiðninni: eitthvað ræsir tenginguna áður en skjáborðsþing er til, og leyndarmálageymslan sem venjulega svarar er ekki enn opnuð. Samhengin tvö eru ósammála um hver á leyndarmálið, og sniðið skráir hvort þeirra er ætlað að veita það.

Hvað ræsingarleiðin biður í raun um

Við ræsingu byrjar NetworkManager sem kerfisþjónusta án notendaþings, án setu-D-Bus og án opinnar lyklakippu. Enn er hægt að reisa tengingarsnið, en aðeins með leyndarmálum sem þjónustan nær sjálf. Allt sem leyndarmálasvindlari á bíður þangað til maður skráir sig inn og svindlarinn birtist. Þjónustan gerir nákvæmlega það sem stilling hennar segir; sniðið er það sem verður að breyta.

Bilunin er skrifuð í tenginguna frekar en falin í lyklakippu.

Að lesa leyndarmálsflögg á tengingu

Spyrðu tenginguna hvers hún væntir, ekki hvað skjáborðið man. Flöggdálkurinn svarar spurningunni beint, og hann lifir endurræsingar í sniðskránni á disknum.

Byrjaðu á sniðalistanum, staðfestu síðan hvaða tenging er stillt til að reisa sig sjálf. Losaðu síðan eina tengingu og lestu lykilorðsflöggin:

nmcli -f NAME,UUID,TYPE,AUTOCONNECT connection show
nmcli connection show "Work VPN" | grep -i -E "password|secret|key"
journalctl -b -u NetworkManager --grep "secret"

Fyrsta skipunin staðfestir hvaða snið eru til og hvort eitt sé stillt á sjálfvirka tengingu, sem er hvernig eftirlitslaust tilraun hefst yfirleitt. Önnur afhjúpar flögggildin, og sú þriðja sýnir þjónustuna kvarta yfir því að enginn svindlari hafi svarað fyrir tiltekið leyndarmál. Logg lína sem nefnir leyndarmál svindlaraeign er öll greiningin í einni setningu.

Hvers vegna að færa tenginguna í kerfissvið breytir svarinu

Tenging í eigu notanda er virkjuð undir svindlara þess notanda, þess vegna virkar hún fullkomlega um leið og skjáborðið er komið upp. Að færa hana í kerfissvið fjarlægir svindlarann af leiðinni, svo sama snið hegðar sér öðruvísi án þess að ein lína af VPN-stillingu breytist.

Þessi flutningur er lögmæt hönnun, og hann hefur kröfu í för með sér: leyndarmálið verður að vera aðgengilegt kerfisþjónustunni. Að geyma það í sniðinu, veita það gegnum skírteini í kerfissviði eða samþykkja gagnvirka beiðni á réttu augnabliki eru allt gild svör. Að skilja flögg 1 eftir og vona er það ekki.

Einkalykill með eigin lykilorðasetningu bætir við öðru lagi. Jafnvel geymt reikningslykilorð opnar ekki lykil sem krefst lykilorðasetningar, svo staðfestu hvaða leyndarmál stigið sem mistekst biður í raun um áður en þú breytir einhverju.

Hvað á ekki að gera, og hvað á að gera í staðinn

Að gera hverja skírteinisskrá læsilega fyrir alla, eða slökkva á auðkenningu svo engin beiðni þurfi, skiptir á ræsingaróþægindum fyrir varanlega vá. Bæði fela einnig háðina í stað þess að leysa hana, og næsta mynduppfærsla kynnir sama bilun aftur.

Notaðu á því stigi aðferðina sem dreifingin þín skjalfestir fyrir eftirlitslausa virkjun, staðfestu síðan að flögg sniðsins passi við hana. Athugaðu niðurstöðuna frá hreinni ræsingu, ekki úr skel sem hefur þegar svindlara. Skrifaðu niður eiganda tengingarinnar, uppruna leyndarmálsins og stigið sem verður að virka, svo síðari breyting á sjálfræsingu geti ekki hljóðlega komið aftur háð á að einhver opni skjáborð fyrst. Skjölun er munurinn á lagfærri þjónustu og þeirri sem brotnar aftur næsta ársfjórðung.

Prófaðu frá stýrðri hreinni ræsingu frekar en handvirkri endurtilraun eftir innskráningu. Endurtilraunin heppnast af þeirri ástæðu sem ræsingartilraunið mistókst, og það er einmitt sú sönnun sem hraðpróf eyðileggur.