nmcli ಪದೇ ಪದೇ VPN ಪಾಸ್‌ವರ್ಡ್ ಕೇಳುತ್ತದೆ: ರಹಸ್ಯವನ್ನು ಸ್ಥಳೀಯವಾಗಿ ಸಂಗ್ರಹಿಸಿ

ಒಂದೇ ಪ್ರೊಫೈಲ್, ಎರಡು ಸೆಷನ್‌ಗಳು: ಅದು ಡೆಸ್ಕ್ಟಾಪ್‌ನಿಂದ ಸಂಪರ್ಕಿಸುತ್ತದೆ ಮತ್ತು SSH ಮೂಲಕ ಯಾವುದೂ ಉತ್ತರಿಸಲಾಗದ ಪ್ರಾಂಪ್ಟ್‌ನಲ್ಲಿ ನೇತಾಡುತ್ತದೆ. ಏನೂ ಮುರಿದಿಲ್ಲ ಮತ್ತು ಯಾವುದೇ ಸೆಟ್ಟಿಂಗ್ ಕಳೆದುಹೋಗಿಲ್ಲ. NetworkManager ಸೀಕ್ರೆಟ್ ಏಜೆಂಟ್‌ನಿಂದ ರುಜುವಾತನ್ನು ಕೇಳುತ್ತಿದೆ, ಮತ್ತು ಸೀಕ್ರೆಟ್ ಏಜೆಂಟ್ ಎಂಬುದು ನೀವು ಬಳಸುತ್ತಿರುವ ಸೆಷನ್‌ನಲ್ಲಿ ಇಲ್ಲದ ಡೆಸ್ಕ್ಟಾಪ್ ಘಟಕ.

ಕೆಳಗಿನ ಕ್ರಮವನ್ನು ಚಲಾಯಿಸಿ ಮತ್ತು ಟನೆಲ್ ಗ್ರಾಫಿಕಲ್ ಇಂಟರ್ಫೇಸ್ ಇಲ್ಲದೆ ಮೇಲೆ ಬರುತ್ತದೆ, ಆದರೆ ರಹಸ್ಯವನ್ನು ಸಂಗ್ರಹಿಸುವುದು ಆ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಯಾರು ಬಳಸಬಹುದು ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ ಎಂಬ ಎಚ್ಚರಿಕೆಯೊಂದಿಗೆ.

ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ರೋಗನಿರ್ಣಯವನ್ನು ಖಚಿತಪಡಿಸಿ

ಸಂವಾದಾತ್ಮಕ ಮತ್ತು ಅಸಂವಾದಾತ್ಮಕ ಸಕ್ರಿಯಣದ ನಡುವಿನ ವ್ಯತ್ಯಾಸವೇ ಇಡೀ ರೋಗನಿರ್ಣಯ. nmcli --ask connection up ಯಶಸ್ವಿಯಾದರೆ ಸಾಮಾನ್ಯ ಸಕ್ರಿಯಣ ನಿಲ್ಲುತ್ತದೆ, ಪ್ರೊಫೈಲ್ ಸರಿಯಾಗಿದೆ ಮತ್ತು ರಹಸ್ಯದ ಮೂಲ ಕಾಣೆಯಾಗಿದೆ. ಆ ಒಂದು ಹೋಲಿಕೆ ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಸಂರಚನೆಯನ್ನು ಮತ್ತೆ ಬರೆಯುವುದನ್ನು ತಪ್ಪಿಸುತ್ತದೆ.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

ಊಹಿಸುವ ಬದಲು ಫ್ಲ್ಯಾಗ್‌ಗಳನ್ನು ಓದಿ. "ಏಜೆಂಟ್ ಅನ್ನು ಕೇಳಿ" ಎಂದು ಅರ್ಥೈಸುವ ಮೌಲ್ಯಗಳೇ ನೀವು ಹುಡುಕುತ್ತಿರುವುದು, ಮತ್ತು ನಿಖರ ಕೀ ಹೆಸರುಗಳು VPN ಪ್ಲಗಿನ್‌ಗಳ ನಡುವೆ ಭಿನ್ನವಾಗಿರುತ್ತವೆ ಏಕೆಂದರೆ ಅವು ಪ್ಲಗಿನ್‌ನ ಸ್ವಂತ ಡೇಟಾ ನಿಘಂಟಿನಲ್ಲಿ ವಾಸಿಸುತ್ತವೆ. FortiSSL ಪ್ರೊಫೈಲ್ ಮತ್ತು IPsec ಪ್ರೊಫೈಲ್ ಒಂದೇ ಹೆಸರುಗಳನ್ನು ಬಳಸಬೇಕೆಂದಿಲ್ಲ, ಆದ್ದರಿಂದ ನಿಮ್ಮ ಸ್ವಂತ ಪ್ರೊಫೈಲ್‌ನ ಔಟ್‌ಪುಟ್‌ನಿಂದ ಕೆಲಸ ಮಾಡಿ.

ಆ ಪ್ರೋಟೋಕಾಲ್‌ಗೆ ಪ್ಲಗಿನ್ ಪ್ಯಾಕೇಜ್ ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಎಂದೂ ಖಚಿತಪಡಿಸಿ. ಕಾಣೆಯಾದ ಪ್ಲಗಿನ್ ಅಜ್ಞಾತ ಸಂಪರ್ಕ ಪ್ರಕಾರವಾಗಿ ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್‌ಗಳ ಬಗ್ಗೆ ಏನೂ ಹೇಳದ ಸಕ್ರಿಯಣ ದೋಷವಾಗಿ ಕಾಣಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಸ್ಥಿತಿಯಲ್ಲಿ ರಹಸ್ಯದ ಹಿಂದೆ ಓಡುವುದು ಅದೇ ಗಂಟೆಯನ್ನು ಎರಡು ಬಾರಿ ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ. ಒಂದು ಪ್ಯಾಕೇಜ್ ಪ್ರಶ್ನೆ ಕೀ ಫೈಲ್‌ಗಳನ್ನು ಸಂಪಾದಿಸುವ ಇಡೀ ಮಧ್ಯಾಹ್ನಕ್ಕಿಂತ ಅಗ್ಗವಾಗಿದೆ.

ರಹಸ್ಯವನ್ನು ಕೀ ಫೈಲ್‌ಗೆ ಸರಿಸಿ

ಸಂಪರ್ಕ ಫೈಲ್ /etc/NetworkManager/system-connections/ ಅಡಿಯಲ್ಲಿ ಇರುತ್ತದೆ. ರಹಸ್ಯಗಳನ್ನು ಅಲ್ಲಿ ಡೀಫಾಲ್ಟ್ ಆಗಿ ಇರಿಸಲಾಗುವುದಿಲ್ಲ, ಮತ್ತು ನೀವು ಈಗ ಓದಿದ ಫ್ಲ್ಯಾಗ್‌ಗಳ ಅರ್ಥ ಅದೇ. ಫ್ಲ್ಯಾಗ್ ಅನ್ನು ಸೊನ್ನೆಗೆ ಬದಲಿಸುವುದು NetworkManager-ಗೆ ಮೌಲ್ಯವು ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ಸಂಗ್ರಹವಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಸಕ್ರಿಯಣ ಸಮಯದಲ್ಲಿ ಕೇಳಲ್ಪಡುವುದಿಲ್ಲ.

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

ಎರಡು ರಹಸ್ಯಗಳಿರುವ ಪ್ರೊಫೈಲ್‌ಗೆ ಮಾದರಿ ಪುನರಾವರ್ತಿಸುತ್ತದೆ: [vpn] ವಿಭಾಗದಲ್ಲಿ ಪ್ರತಿ ರಹಸ್ಯಕ್ಕೆ ಒಂದು ಫ್ಲ್ಯಾಗ್, ಮತ್ತು ಮೌಲ್ಯಗಳು [vpn-secrets] ನಲ್ಲಿ. IPsec ಪ್ರೊಫೈಲ್ ಸಾಮಾನ್ಯವಾಗಿ ಬಳಕೆದಾರ ರುಜುವಾತಿನ ಜೊತೆಗೆ ಪೂರ್ವ-ಹಂಚಿಕೆಯ ಕೀಯನ್ನು ಹೊತ್ತಿರುತ್ತದೆ, ಮತ್ತು ಪ್ಲಗಿನ್ ಅವುಗಳನ್ನು ಸಾಮಾನ್ಯ ಪಾಸ್‌ವರ್ಡ್ ಕ್ಷೇತ್ರಕ್ಕಿಂತ ಬೇರೆ ಹೆಸರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಕೀ ಹೆಸರುಗಳನ್ನು vpn.data ಔಟ್‌ಪುಟ್‌ನಿಂದ ನಕಲಿಸಿ, ಬೇರೆ ಪ್ಲಗಿನ್ ಬಳಸಿದ ಬ್ಲಾಗ್ ಪೋಸ್ಟ್‌ನಿಂದ ಅಲ್ಲ. ಒಂದು ಕೀ ಹೆಸರು ತಪ್ಪಾದರೆ ಲೋಡ್ ಆಗಿ ನಂತರ ದೃಢೀಕರಣದಲ್ಲಿ ವಿಫಲವಾಗುವ ಪ್ರೊಫೈಲ್ ಉಂಟಾಗುತ್ತದೆ, ಅದು ನಿಖರವಾಗಿ ತಪ್ಪು ಪಾಸ್‌ವರ್ಡ್‌ನಂತೆ ಓದುತ್ತದೆ. ಮತ್ತೆ ಸಂಪರ್ಕಿಸುವ ಮೊದಲು ನಿಮ್ಮ ಫೈಲ್ ಅನ್ನು ಅದೇ ಪ್ಲಗಿನ್‌ನ ಕೆಲಸ ಮಾಡುವ ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ಹೋಲಿಸಿ.

ಸ್ಪೇಸ್‌ಗಳು, ಉಲ್ಲೇಖ ಚಿಹ್ನೆಗಳು ಅಥವಾ ಡಾಲರ್ ಚಿಹ್ನೆ ಇರುವ ಮೌಲ್ಯಗಳನ್ನು ಉಲ್ಲೇಖಗಳಲ್ಲಿ ಇರಿಸಿ. $ ಇರುವ ಉಲ್ಲೇಖವಿಲ್ಲದ ಮೌಲ್ಯವನ್ನು ಎಲ್ಲಿ ಪಾರ್ಸ್ ಆಗುತ್ತದೆ ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ ಅಕ್ಷರಶಃ ಓದಲಾಗುತ್ತದೆ ಅಥವಾ ವಿಸ್ತರಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಪರಿಣಾಮವಾಗಿ ಉಂಟಾಗುವ ದೃಢೀಕರಣ ವೈಫಲ್ಯವು ತಪ್ಪು ಪಾಸ್‌ವರ್ಡ್‌ನಂತೆ ಕಾಣುತ್ತದೆ.

ನಂತರ ಫೈಲ್‌ನ ಮಾಲೀಕತ್ವ ಮತ್ತು ಮೋಡ್ ಸರಿಪಡಿಸಿ. ಈ ಕೀ ಫೈಲ್‌ಗಳನ್ನು ವಿಶೇಷಾಧಿಕಾರ ಸೇವೆ ಓದುತ್ತದೆ, ಮತ್ತು ಇತರ ಬಳಕೆದಾರರು ಓದಬಲ್ಲ ಫೈಲ್ ಅನ್ನು ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲ ಎಂದು ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ, ಇದು ಸಂಪಾದಿತ ಪ್ರೊಫೈಲ್ ನಿರ್ಲಕ್ಷಿಸಲ್ಪಟ್ಟಂತೆ ಕಾಣುವ ಸಾಮಾನ್ಯ ಕಾರಣ. ಮಾಲೀಕ root, ಮೋಡ್ 600, ಯಾವುದೇ ಹೊರತಿಗಳಿಲ್ಲ.

ಮತ್ತೆ ಲೋಡ್ ಮಾಡಿ, ನಂತರ ಸಕ್ರಿಯಗೊಳಿಸಿ

ಸಂಪರ್ಕ ಲೋಡ್ ಆದಾಗ ಫೈಲ್ ಓದಲ್ಪಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದನ್ನು ಸಂಪಾದಿಸುವುದು ಸಾಕಾಗುವುದಿಲ್ಲ. ಪ್ರೊಫೈಲ್‌ಗಳನ್ನು ಮತ್ತೆ ಲೋಡ್ ಮಾಡಿ ಮತ್ತು ನಂತರ ಸಂಪರ್ಕವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಮೇಲೆ ಎತ್ತಿ.

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

ಮತ್ತೆ ಲೋಡ್ ಮಾಡುವುದು ಬದಲಾವಣೆಯನ್ನು ಹಿಡಿಯದಿದ್ದರೆ, ಸೇವೆಯ ಪೂರ್ಣ ಮರುಪ್ರಾರಂಭ ಅದನ್ನು ಹಿಡಿಯುತ್ತದೆ, ಮತ್ತು ಅದೇ ರೀತಿ ಸಂಭವಿಸಿದ ಬಗ್ಗೆ ವರದಿಗಳಿವೆ. ಇತರ ಲಿಂಕ್‌ಗಳು ಮುಖ್ಯವಾದಾಗ ಮತ್ತೆ ಲೋಡ್ ಮಾಡುವುದನ್ನು ಆದ್ಯತೆ ನೀಡಿ, ಏಕೆಂದರೆ ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸುವುದು ಪ್ರತಿ ನಿರ್ವಹಿತ ಸಂಪರ್ಕವನ್ನೂ ಕಡಿತಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ದೂರದ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಅದು ನೀವು ಬಯಸಿದ ಟನೆಲ್ ಮೇಲೆ ಬರುವ ಮೊದಲೇ ನಿಮ್ಮ ಸೆಷನ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸಬಹುದು.

ಹೆಸರುಗಳು ಅಸ್ಪಷ್ಟವಾದಾಗ UUID ಬಳಸಿ. ಹಲವು ಗ್ರಾಹಕ ಪ್ರೊಫೈಲ್‌ಗಳಿರುವ ಯಂತ್ರಗಳಲ್ಲಿ ಬಹುತೇಕ-ನಕಲಿಗಳು ಸಂಗ್ರಹವಾಗುತ್ತವೆ, ಮತ್ತು ತಪ್ಪಾದದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ರುಜುವಾತು ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುವ ವೈಫಲ್ಯವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.

ಸಂಗ್ರಹಿಸಿದ ರಹಸ್ಯವೇ ಸಮಸ್ಯೆ ಅಲ್ಲದಿದ್ದಾಗ

FortiSSL ಪ್ರೊಫೈಲ್ ಸರಿಯಾದ ಸಂಗ್ರಹಿತ ರುಜುವಾತಿನೊಂದಿಗೂ ವಿಫಲವಾಗಬಹುದು ಏಕೆಂದರೆ ಕ್ಲೈಂಟ್ ಗೇಟ್‌ವೇಯ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಎಂದಿಗೂ ನಂಬುವುದಿಲ್ಲ. ಆ ಸೆಟ್ಟಿಂಗ್ ಮುಖ್ಯ ಸಂವಾದದಲ್ಲಿಲ್ಲ; ಅದು VPN ನ ಸುಧಾರಿತ ಆಯ್ಕೆಗಳ ಹಿಂದೆ ಇದೆ, ಅಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರಮಾಣಪತ್ರದ ಡೈಜೆಸ್ಟ್ ನಮೂದಿಸಲಾಗುತ್ತದೆ. ಲಾಗ್ ಪಾಸ್‌ವರ್ಡ್ ಬದಲು ಪ್ರಮಾಣಪತ್ರವನ್ನು ಉಲ್ಲೇಖಿಸಿದರೆ, ನೀವು ಈ ಶಾಖೆಯಲ್ಲಿದ್ದೀರಿ ಮತ್ತು [vpn-secrets] ಸಂಪಾದಿಸುವ ಯಾವುದೇ ಪ್ರಮಾಣ ಸಹಾಯ ಮಾಡುವುದಿಲ್ಲ.

ಇಲ್ಲಿ ಇನ್ನೆರಡು ಪರಿಶೀಲನೆಗಳು ಸೇರುತ್ತವೆ. ಪ್ಲಗಿನ್ ಓದಲಾಗದ ಮಾರ್ಗಕ್ಕೆ ಇನ್ನೂ ತೋರಿಸುವ ಫೈಲ್‌ನಿಂದ ಪ್ರೊಫೈಲ್ ಆಮದಾಗಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ, ಮತ್ತು ಪ್ರೊಫೈಲ್ ಸಕ್ರಿಯವಾದದ್ದು, ಹಳೆಯ ನಕಲಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಎರಡೂ ದೃಢೀಕರಣ ದೋಷಗಳಂತೆ ಓದುವ ಸಕ್ರಿಯಣ ವೈಫಲ್ಯಗಳನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ.

ಸಂಗ್ರಹ ಸ್ವೀಕಾರಾರ್ಹವೇ ಎಂದು ನಿರ್ಧರಿಸಿ

ಸಂಗ್ರಹಿತ PSK ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಆ ಯಂತ್ರದಲ್ಲಿ root ಆಗಿ ಚಲಿಸುವ ಯಾವುದಕ್ಕೂ ಓದಲು ಸಾಧ್ಯ. ನೀವು ನಿಯಂತ್ರಿಸುವ ಬಾಕ್ಸ್‌ನಲ್ಲಿ, ಗ್ರಾಫಿಕಲ್ ಇಂಟರ್ಫೇಸ್ ಇಲ್ಲದ ಸೇವೆಗೆ ಇದು ಸಮಂಜಸ ವಿನಿಮಯ. ಹಂಚಿದ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಇದು ಚರ್ಚೆಗೆ ಅರ್ಹವಾಗಿದೆ, ಏಕೆಂದರೆ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಈಗ ಹಿಂದೆ ಡೆಸ್ಕ್ಟಾಪ್ ಕೀರಿಂಗ್‌ನಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟ ರುಜುವಾತು ಇದೆ. ನಿರ್ಧರಿಸುವ ಮೊದಲು ಆ ಹೋಸ್ಟ್‌ನಲ್ಲಿ root ತಲುಪಬಲ್ಲ ಇತರರು ಯಾರು ಎಂದು ಕೇಳಿ, ಬದಲಾವಣೆ ಜಾರಿಗೆ ಬಂದ ನಂತರ ಅಲ್ಲ.

ನೀತಿಯು ಸಂಗ್ರಹಿತ VPN ರಹಸ್ಯಗಳನ್ನು ನಿಷೇಧಿಸಿದರೆ, cron ಕೆಲಸ ನಡೆಯಲು ಪ್ರೊಫೈಲ್ ಅನ್ನು ದುರ್ಬಲಗೊಳಿಸಬೇಡಿ. ಏಜೆಂಟ್ ಇರುವ ಸೆಷನ್‌ನಿಂದ ಸಂಪರ್ಕವನ್ನು ಚಲಾಯಿಸಿ, ಅಥವಾ ಸ್ವಯಂಚಾಲನೆಗೆ ಬೇರೆ ಕಾರ್ಯವಿಧಾನ ಬಳಸಿ.

ಕೊನೆಯದಾಗಿ, ಯಾವ ಪ್ರೊಫೈಲ್‌ಗಳು ರಹಸ್ಯಗಳನ್ನು ಹೊತ್ತಿವೆ ಎಂದು ದಾಖಲಿಸಿ, ಇದರಿಂದ ಯಾರೂ ಗಮನಿಸದೆ ಒಂದನ್ನು ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ನಕಲಿಸುವುದಿಲ್ಲ. ದಿನಾಂಕ ಮತ್ತು ಕಾರಣದೊಂದಿಗೆ ರಹಸ್ಯ ವಿಭಾಗದ ಮೇಲೆ ಒಂದು ಕಾಮೆಂಟ್ ಸಾಕು, ಮತ್ತು ಅದು ನಂತರ ಯಾರಿಗಾದರೂ ಅಹಿತಕರ ಪರಿಶೀಲನೆಯನ್ನು ಉಳಿಸುತ್ತದೆ.