nmcli VPN нууц үгээ байн байн асуудаг: нууцыг локалд хадгал

Ижил профайл, хоёр сесс: ширээний компьютерээс холбогддог ч SSH-ээр юу ч хариулж чадахгүй сануулга дээр гацдаг. Юу ч эвдрээгүй, нэг ч тохиргоо алдагдаагүй. NetworkManager нууц мэдээллийг нууц агентаас асууж байгаа бөгөөд нууц агент нь таны ашиглаж буй сесст байхгүй ширээний компьютерийн бүрэлдэхүүн хэсэг юм.

Доорх дарааллыг ажиллуулбал туннель график интерфейсгүйгээр өсөх боловч нууц хадгалах нь тэр профайлыг хэн ашиглаж болохыг өөрчилнө гэдгийг анхаарна уу.

Ямар нэгэн зүйл өөрчлөхөөс өмнө оношийг баталгаажуул

Интерактив ба интерактив бус идэвхжүүлэлтийн ялгаа нь бүх онош юм. nmcli --ask connection up амжилттай болж энгийн идэвхжүүлэлт гацвал профайл зөв бөгөөд нууцын эх сурвалж дутуу байна. Тэр нэг харьцуулалт таныг ажиллаж буй тохиргоог дахин бичихээс хамгаална.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

Таамаглахын оронд тугнуудыг унш. "Агентаас асуу" гэсэн утгатай утгууд нь таны хайж буй зүйл бөгөөд тодорхой түлхүүрийн нэрс VPN залгаасуудын хооронд ялгаатай, учир нь тэдгээр нь залгаасын өөрийн өгөгдлийн толь бичигт амьдардаг. FortiSSL профайл болон IPsec профайл заавал ижил нэрс хэрэглэдэггүй тул өөрийн профайлын гаралтаас ажилла.

Мөн тухайн протоколын залгаасын багц суулгагдсаныг баталгаажуул. Дутуу залгаас нь үл мэдэгдэх холболтын төрөл эсвэл нууц үгийн талаар юу ч хэлдэггүй идэвхжүүлэлтийн алдаа болж харагддаг бөгөөд тэр төлөвт нууцын араас гүйх нь мөн тэр нэг цагийг хоёр удаа үрэх юм. Нэг багцын асуулга түлхүүрийн файл засахад зарцуулах бүтэн үдээс хойшхоос хямд.

Нууцыг түлхүүрийн файл руу зөө

Холболтын файл /etc/NetworkManager/system-connections/ доор байдаг. Нууцууд тэнд анхдагчаар хадгалагддаггүй бөгөөд саяхан уншсан тугнуудын утга нь энэ юм. Тугийг тэг болгох нь NetworkManager-т утга нь профайлын хамт хадгалагдсан, идэвхжүүлэлтийн үед асуухгүй гэдгийг хэлнэ.

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

Хоёр нууцтай профайлын хувьд загвар давтагдана: [vpn] хэсэгт нууц бүрт нэг туг, утгууд нь [vpn-secrets] дотор. IPsec профайл ихэвчлэн хэрэглэгчийн нэвтрэх мэдээллийн хажууд урьдчилан хуваалцсан түлхүүр авч явдаг бөгөөд залгаас тэдгээрийг энгийн нууц үгийн талбараас өөрөөр нэрлэдэг тул түлхүүрийн нэрсийг vpn.data гаралтаас хуул, өөр залгаас ашигласан блог нийтлэлээс биш. Нэг түлхүүрийн нэр буруу байвал ачаалагдаад дараа нь нэвтрэлтийн баталгаажуулалтад бүтэлгүйтдэг профайл үүснэ, энэ нь яг буруу нууц үг шиг уншигдана. Дахин холбогдохын өмнө файлаа ижил залгаасын ажиллаж буй профайлтай харьцуул.

Зай, хашилт эсвэл долларын тэмдэг агуулсан утгуудыг хашилтад хий. Дотор нь $ байгаа хашилтгүй утга нь хаана задлан шинжилж байгаагаас хамаарч шууд утгаар уншигдах эсвэл өргөжинө, үүнээс үүсэх нэвтрэлтийн алдаа буруу нууц үг шиг харагдана.

Дараа нь файлын эзэмшил, горимыг зас. Эдгээр түлхүүрийн файлыг онцгой эрхтэй үйлчилгээ уншдаг бөгөөд бусад хэрэглэгчид уншиж болох файлыг итгэмжлэхгүй гэж үздэг, энэ нь зассан профайл үл хайхран шиг харагддаг ердийн шалтгаан юм. Эзэмшигч root, горим 600, ямар ч үл хамаарах зүйлгүй.

Дахин ачаал, дараа нь идэвхжүүл

Файлыг холболт ачаалагдах үед уншдаг тул зөвхөн засах нь хангалтгүй. Профайлуудыг дахин ачаалж, дараа нь холболтыг тодорхой өргө.

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

Дахин ачаалт өөрчлөлтийг авч чадахгүй бол үйлчилгээг бүрэн дахин эхлүүлэх нь авна, яг үүний тухай мэдээлэл байдаг. Бусад холбоос чухал үед дахин ачааллыг илүүд үз, учир нь үйлчилгээг дахин эхлүүлэх нь удирдагдаж буй холболт бүрийг таслана, ал алслагдсан хост дээр энэ нь хүссэн туннель өсөхөөс өмнө таны сессийг дуусгаж болно.

Нэрс хоёрдмол утгатай үед UUID ашигла. Хэд хэдэн харилцагчийн профайлтай машинд бараг-хуулбарууд хуримтлагддаг бөгөөд буруугийг идэвхжүүлэх нь нэвтрэх мэдээллийн асуудал мэт харагдах алдаа гаргадаг.

Хадгалсан нууц нь асуудал биш үед

FortiSSL профайл зөв хадгалсан нэвтрэх мэдээлэлтэй ч бүтэлгүйтэж болно, учир нь клиент гарцын гэрчилгээнд хэзээ ч итгэдэггүй. Тэр тохиргоо үндсэн харилцах цонхонд байхгүй; энэ нь VPN-ийн нэмэлт сонголтуудын ард байдаг бөгөөд тэнд итгэмжлэгдсэн гэрчилгээний хураангуйг оруулдаг. Бүртгэл нууц үгийн оронд гэрчилгээг дурдвал та энэ салбарт байгаа бөгөөд [vpn-secrets]-г хэдий чинээ зассан ч тус болохгүй.

Энд өөр хоёр шалгалт хамаарна. Профайл нь залгаасын уншиж чадахгүй зам руу одоо ч заасан файлаас импортлогдоогүйг баталгаажуул, мөн профайл нь идэвхтэй нь болох, хуучирсан хуулбар биш гэдгийг баталгаажуул. Хоёулаа нэвтрэлтийн алдаа мэт уншигдах идэвхжүүлэлтийн бүтэлгүйтэл үүсгэдэг.

Хадгалахыг зөвшөөрч болох эсэхийг шийд

Хадгалсан PSK болон нууц үгийг тэр машин дээр root-оор ажиллаж буй бүхэн уншиж чадна. Өөрийн хянадаг машин дээр энэ нь график интерфейсгүй үйлчилгээний хувьд боломжийн солилцоо юм. Хуваалцсан хост дээр энэ нь ярилцах үнэ цэнэтэй, учир нь профайлд өмнө нь ширээний компьютерийн түлхүүрийн цагираг хамгаалж байсан нэвтрэх мэдээлэл одоо байна. Шийдэхээс өмнө тэр хост дээр root-д өөр хэн хүрч болохыг асуу, өөрчлөлт орсны дараа биш.

Бодлого хадгалсан VPN нууцыг хориглодог бол cron ажил ажиллахын тулд профайлыг сулруулж болохгүй. Холболтыг агенттай сессээс ажиллуул, эсвэл автоматжуулалтад өөр механизм ашигла.

Эцэст нь аль профайл нууц авч явдгийг тэмдэглэ, ингэснээр хэн ч анзааралгүй нэгийг зөөврийн компьютер руу хуулахгүй. Нууцын хэсгийн дээр огноо, шалтгаантай тайлбар хангалттай бөгөөд энэ нь хожим хэн нэгнийг эвгүй хяналтаас аварна.