Waqqaf lil NetworkManager milli juri password VPN merfugħa
Staqsi kull darba, għaddiha lil ċurkett taċ-ċwievet jew żomm fajl għal root biss. Kull għażla ġġib espożizzjoni differenti, u l-bandiera tal-password għandha taqbel magħha.
NetworkManager jista’ jżomm password VPN biex il-konnessjoni titla’ mingħajr ma ħadd jittajpjah, u jista’ jerġa’ juri dak il-valur mill-editur jew permezz ta’ nmcli --show-secrets. Hemm tliet mudelli ta’ proprjetà, u l-imġiba tal-wiri hija biss sintomu ta’ liema waħda għażilt. Agħżel l-ewwel il-mudell, imbagħad issettja l-bandiera li taqbel miegħu, minflok taħbi qasam b’segn tal-post li se jħawwad lill-persuna li jmiss.
Tliet mudelli ta’ proprjetà
L-ewwel mudell jistaqsi kull darba. Xejn ma jinħażen, is-sigriet jeżisti biss waqt l-attivazzjoni, u kull min jibda l-konnessjoni jrid ikun jaf il-password. Hija l-għażla l-inqas komda u l-aktar faċli biex tiddefendiha.
It-tieni jagħti s-sigriet lil ċurkett taċ-ċwievet li jappartjeni lill-utent. L-aġent jinfetaħ meta tibda s-sessjoni u jforni l-valur fuq talba, li jżommu barra mill-fajl tal-konnessjoni iżda jorbot il-konnessjoni mas-sessjoni ta’ dak l-utent. Minn dan joħorġu żewġ kundizzjonijiet: l-aġent irid ikun qed jaħdem, u jrid ikun miftuħ.
It-tielet iżomm kredenzjali protett għal konnessjoni tas-sistema. Jibqa’ għaddej wara restarts u jaħdem qabel ma jidħol ħadd, u bħala skambju l-valur jinsab fuq id-diska protett mill-permessi tal-fajl, mhux mill-kriptaġġ.
Kull mudell huwa raġonevoli fil-kuntest it-tajjeb. L-iżball huwa li tħallathom, u hekk laptop jispiċċa b’sigriet f’żewġ postijiet u mingħajr tweġiba ċara dwar liema hija awtorevoli. Ikteb liema mudell juża profil. Linja waħda fil-manwal tat-tim tfaddal lill-persuna li jmiss mill-ivvintar ta’ raba’ post fejn tfittex.
Aqra l-istat attwali qabel ma tbiddlu
Ħares lejn il-profil u lejn l-istat tas-sigriet bħala l-utent li jamministra l-konnessjoni. It-tieni kmand huwa dak li jgħidlek jekk il-valur huwiex tabilħaqq jinqara.
nmcli connection show "Office VPN"
nmcli --show-secrets connection show "Office VPN"
sudo stat -c '%U %a %n' /etc/NetworkManager/system-connections/*.nmconnectionFajl taċ-ċavetta f’dik id-direttorja normalment ikun tal-root b’mod 600. Dan iżomm l-utenti ordinarji barra u ma jżommx lir-root barra, li jgħodd meta l-istess magna tkun maqsuma jew meta backup jaħdem bħala root.
Il-permessi tal-fajl huma fruntiera, mhux kriptaġġ. Kull min jista’ jaqra l-fajl bħala root għandu l-password f’forma ċara. Dan huwa skambju aċċettabbli għal server mingħajr sorveljanza u ħażin għal stazzjon tax-xogħol maqsum. Li tikteb darba jipprevjeni argument twil dwar jekk il-valur huwiex protett.
X’jagħmel kull valur tal-bandiera
Is-sigriet tal-VPN iġorr proprjetà flags, u l-valuri mhumiex ovvji min-numri biss.
| Value | Meaning | Practical effect |
|---|---|---|
| 0 | No special flag | Secret is typically saved with the connection |
| 1 | Agent-owned | A keyring or secret agent supplies it |
| 2 | Not saved | Prompted at each activation |
| 4 | Not required | Connection proceeds without asking |
L-imġiba effettiva tiddependi wkoll mill-plugin u mill-fatt jekk aġent huwiex qed jaħdem, għalhekk ittratta t-tabella bħala l-kuntratt u l-imġiba osservata bħala dak li tivverifika. Valur li jaħdem fuq desktop wieħed jista’ jġib ruħu b’mod differenti fuq server mingħajr sessjoni. F’dak il-vojt jgħixu ħafna mill-biljetti konfużi.
Issettja l-proprjetà b’mod espliċitu minflok tħassar linja u tittama. Bandiera nieqsa mhijiex politika, u l-aġġornament tal-pakkett li jmiss jista’ jimlieha b’xi ħaġa li ma kellkx ħsiebha.
Qabbel il-mudell ma’ meta tibda l-konnessjoni
Jekk il-konnessjoni tibda biss waqt li utent ikun illoggjat, il-proprjetà mill-aġent taqbel sew u żżomm is-sigriet barra mill-fajl. Jekk tibda fil-boot, qabel ma teżisti xi sessjoni, aġent ma jistax jgħinek.
Dan huwa d-deċiżjoni kollha għal ħafna mill-magni. Dan jispjega wkoll klassi ta’ rapporti konfużi fejn il-konnessjoni taħdem b’mod interattiv u tfalli wara restart. Il-bandiera qatt ma nbidlet; il-kuntest inbidel.
Għall-każ mingħajr sorveljanza, it-tweġiba prattika hija fajl ristrett tal-root jew sors ta’ kredenzjali approvat. Żommu barra mill-profil tal-konnessjoni jekk dak il-profil qatt jiġi esportat jew ikkupjat fuq magna oħra.
Jekk il-valur kien diġà viżibbli, ibdlu
Il-bidla ta’ bandiera tħalli l-password stess bla mittiefsa. Valur li deher fi screenshot, fl-istorja tas-shell, fi bundle mibgħut lill-appoġġ jew f’fajl li utenti oħra setgħu jiftħu għandu jitqies bħala żvelat.
Ibdlu fuq is-server, imbagħad sewwi l-klijent u temm kwalunkwe sessjoni li awtentikat bil-qadima. It-tħassir tal-konnessjoni lokali ma jirrevokax xejn fuq in-naħa l-oħra, u dan huwa l-parti li n-nies jitilfu.
Imbagħad waqqaf milli tpoġġi l-password fuq il-linja tal-kmand. Din tispiċċa fl-istorja tas-shell u tista’ tidher fil-lista tal-proċessi; uża l-istqarrija interattiva jew l-aġent minflok.
Ivverifika billi terġa’ tikkonnettja
Irrepeti l-kmand li wera s-sigriet u kkonferma li l-qasam m’għadux stampat. Imbagħad skonnettja u erġa’ ikkonnettja, u restartja jekk il-konnessjoni tibda awtomatikament, għax il-ħsara interessanti tidher biss meta jinbidel il-kuntest tas-sessjoni.
Jekk is-sigriet xorta jidher, profil ieħor jew aġent ieħor qed jipprovdih. Spezzjona l-konnessjoni attiva u ċ-ċurkett taċ-ċwievet minflok ma tħassar fajls sakemm is-sintomu jiċċaqlaq.