Эмне үчүн жүктөө учурунда башталган VPN кызматы ачкыч шакекчесин окуй албайт
Жүктөө учурундагы VPNде карызга ала турган ачылган сыр агент жок. Сервер эч качан четке какпаган сырсөздү кайра коюудан мурун байланыштын сыр желекчелерин окуңуз.
Кирүүдөн кийин иштеп, андан мурун ишке ашпаган байланыш адатта жүктөө учурундагы аракет сыр ала албаганын билдирет, сервер аны четке какканын эмес. Эсептик маалымат бар; аны сураган контекст жок. Ушул бир айырма ашыкча сырсөздү кайра коюуну үнөмдөйт.
Сурамды ээрчиңиз: бир нерсе жумуш үстөлүнүн сессиясы пайда боло электе байланышты баштайт, ал эми адатта жооп берүүчү сыр кампасы али ачыла элек. Эки контекст сыр кимге таандык экенинде макул эмес, ал эми профиль алардын кайсынысы берери күтүлөрүн жазат.
Жүктөө жолу чындыгында эмнени сурайт
Жүктөө учурунда NetworkManager колдонуучу сессиясыз, сессиялык D-Bus жок жана ачылган ачкыч шакекчесиз тутумдук кызмат катары башталат. Байланыш профилин дагы көтөрүүгө болот, бирок кызмат өзү жете алган сырлар менен гана. Сыр агентине таандык нерсенин баары адам кирип, агент пайда болгонго чейин күтөт. Кызмат конфигурациясы айтканды так аткарат; өзгөртүлүшү керек нерсе — профиль.
Ишке ашпоочулук ачкыч шакекчесинде жашырылбай, байланыштын ичине жазылган.
Байланыштагы сыр желекчелерин окуу
Байланыштан эмнени күтөрүн сураңыз, жумуш үстөлү эмнени эстеп калганын эмес. Желекчелер тилкеси суроого түз жооп берет жана дисктеги профиль файлында кайра жүктөөлөрдөн кийин да сакталат.
Профилдер тизмесинен баштаңыз, анан кайсы байланыш өзү көтөрүлүүгө коюлганын тастыктаңыз. Анан бир байланышты чыгарып, сырсөз желекчелерин окуңуз:
nmcli -f NAME,UUID,TYPE,AUTOCONNECT connection show nmcli connection show "Work VPN" | grep -i -E "password|secret|key" journalctl -b -u NetworkManager --grep "secret"
Биринчи буйрук кайсы профилдер бар экенин жана бири автоматтык туташууга коюлганын тастыктайт, көзөмөлсүз аракет ушундан башталат. Экинчиси желекче маанилерин ачат, ал эми үчүнчүсү берилген сыр үчүн эч бир агент жооп бербегенин кызматтын даттанып жатканын көрсөтөт. Сырды агенттики деп атаган журнал сабы — бир сүйлөмдөгү толук диагноз.
| Flag value | Where the secret lives | Behaviour before login |
|---|---|---|
| 0 | Stored in the connection profile | Available to the system service |
| 1 | Owned by a secret agent | Blocks until the agent is unlocked |
| 2 | Never stored | Prompts on every activation |
| 4 | Not required | Never requested at all |
Эмне үчүн байланышты тутумдук аймакка өткөрүү жоопту өзгөртөт
Колдонуучуга таандык байланыш ошол колдонуучунун агентинин астында активдештирилет, ошондуктан жумуш үстөлү көтөрүлгөндөн кийин ал кынтыксыз иштейт. Аны тутумдук аймакка өткөрүү агентти жолдон алат, ошондуктан ошол эле профиль VPN конфигурациясынын бир сабы өзгөрбөстөн башкача жүрүм-турум көрсөтөт.
Бул өткөрүү мыйзамдуу долбоор жана ага бир талап коштолот: сыр тутумдук кызматка жеткиликтүү болушу керек. Аны профилде сактоо, тутумдук аймактагы эсептик маалымат аркылуу берүү же туура учурда интерактивдүү сурамды кабыл алуу — баары жарактуу жооптор. 1 желекчесин калтырып, үмүт кылуу — андай эмес.
Өз сырсөз сүйлөмү бар жеке ачкыч экинчи катмарды кошот. Сакталган эсеп сырсөзү да сырсөз сүйлөмүн талап кылган ачкычты ачпайт, ошондуктан бир нерсени өзгөртүүдөн мурун ишке ашпаган баскыч чындыгында кайсы сырды сурап жатканын текшериңиз.
Эмне кылбаш керек жана анын ордуна эмне кылуу керек
Ар бир эсептик маалымат файлын баары окуй ала тургандай кылуу же сурам талап кылбаш үчүн аутентификацияны өчүрүү — баштоодогу ыңгайсыздыкты туруктуу ачыктыкка алмаштырат. Экөө тең көз карандылыкты чечүүнүн ордуна жашырат, ал эми кийинки образ жаңыртуу ошол эле ишке ашпоочулукту кайтарат.
Ошол баскычта таратууңуз көзөмөлсүз активдештирүү үчүн документтеген механизмди колдонуңуз, анан профилдин желекчелери ага туура келерин тастыктаңыз. Жыйынтыкты таза жүктөөдөн текшериңиз, агенти бар кабыктан эмес. Байланыштын ээсин, сырдын булагын жана иштеши керек баскычты жазып коюңуз, ошондо кийинки автобаштоо өзгөрүүсү бирөөнүн алгач жумуш үстөлүн ачышына көз карандылыкты үнсүз кайтара албайт. Документтештирүү — оңдолгон кызмат менен кийинки чейректе кайра бузулуучу кызматтын айырмасы.
Кирүүдөн кийинки кол менен кайра аракеттен эмес, көзөмөлдөнгөн таза жүктөөдөн сынаңыз. Кайра аракет жүктөө учурундагы аракеттин ишке ашпашынын себебинен ийгиликтүү болот, жана тез текшерүү так ушул далилди жок кылат.