nmcli jibqa' jistaqsi għall-password tal-VPN: aħżen is-sigriet lokalment

L-istess profil, żewġ sessjonijiet: jgħaqqad mid-desktop u jiddendel fuq SSH fuq prompt li xejn ma jista' jwieġeb. Xejn m'hux miksur u l-ebda setting ma ntilef. NetworkManager qed jitlob il-kredenzjali mingħand aġent tas-sigrieti, u aġent tas-sigrieti huwa komponent tad-desktop li ma jeżistix fis-sessjoni li qed tuża.

Mexxi s-sekwenza hawn taħt u t-tunnel jogħla mingħajr interface grafika, bil-kundizzjoni li l-ħażna ta' sigriet tbiddel min jista' juża dak il-profil.

Ikkonferma d-dijanjosi qabel ma tbiddel xi ħaġa

Id-differenza bejn attivazzjoni interattiva u mhux interattiva hija d-dijanjosi kollha. Jekk nmcli --ask connection up jirnexxi filwaqt li attivazzjoni ordinarja tieqaf, il-profil huwa tajjeb u is-sors tas-sigriet huwa nieqes. Dik it-tqabbila waħda tħarstek milli tikteb mill-ġdid konfigurazzjoni li taħdem.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

Aqra l-flags minflok taqtahom bl-addoċċ. Il-valuri li jfissru "staqsi aġent" huma dak li qed tfittex, u l-ismijiet tal-keys huma differenti bejn pluginijiet tal-VPN għax jgħixu fid-dizzjunarju tad-data tal-plugin innifsu. Profil FortiSSL u profil IPsec mhux bilfors jużaw l-istess ismijiet, għalhekk aħdem mill-output tal-profil tiegħek stess.

Ikkonferma wkoll li l-pakkett tal-plugin għal dak il-protokoll huwa installat. Plugin nieqes jidher bħala tip ta' konnessjoni mhux magħruf jew bħala żball ta' attivazzjoni li ma jgħid xejn dwar passwords, u li tiġri wara s-sigriet f'dak l-istat jaħli l-istess siegħa darbtejn. Mistoqsija waħda tal-pakkett tiswa inqas minn nofs ta' nhar sħiħ ta' editjar tal-fajls tal-keys.

Mexxi s-sigriet fil-fajl tal-keys

Il-fajl tal-konnessjoni jinsab taħt /etc/NetworkManager/system-connections/. Is-sigrieti ma jinżammux hemm b'mod awtomatiku, u dan huwa l-punt tal-flags li għadek kemm qrajt. Li tbiddel flag għal żero tgħid lil NetworkManager li l-valur huwa maħżun mal-profil minflok mitlub waqt l-attivazzjoni.

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

Għal profil b'żewġ sigrieti, il-mudell jerġa' jirrepeti: flag wieħed għal kull sigriet fis-sezzjoni [vpn], u l-valuri f'[vpn-secrets]. Profil IPsec normalment iġorr key maqsuma bil-quddiem maġenb il-kredenzjali tal-utent, u l-plugin isemmihom b'mod differenti minn qasam tal-password ordinarju, għalhekk ikkopja l-ismijiet tal-keys mill-output ta' vpn.data u mhux minn post tal-blog li uża plugin ieħor. Isem wieħed tal-key żbaljat jipproduċi profil li jitgħabba u mbagħad ifalli fl-awtentikazzjoni, li jinqara eżatt bħala password żbaljata. Qabbel il-fajl tiegħek ma' profil li jaħdem mill-istess plugin qabel ma terġa' tqabbad.

Poġġi bejn kwotazzjonijiet il-valuri li fihom spazji, kwotazzjonijiet jew sinjal tad-dollaru. Valur mingħajr kwotazzjonijiet b'$ fih jinqara litteralment jew jiġi estiż skont fejn jiġi analizzat, u l-falliment tal-awtentikazzjoni li jirriżulta jidher bħal password żbaljata.

Imbagħad sewwi s-sjieda u l-mod tal-fajl. Dawn il-fajls tal-keys jinqraw minn servizz privileġġjat, u fajl li utenti oħra jistgħu jaqraw huwa meqjus bħala mhux affidabbli, li huwa r-raġuni tas-soltu għalfejn profil editjat jidher injorat. Sid root, mod 600, l-ebda eċċezzjoni.

Erġa' tella', imbagħad attiva

Il-fajl jinqara meta tiġi mgħobbija l-konnessjoni, għalhekk l-editjar mhuwiex biżżejjed. Erġa' tella' l-profili u mbagħad erfa' l-konnessjoni b'mod espliċitu.

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

Jekk it-tlugħ mill-ġdid ma jaqbadx il-bidla, restart sħiħ tas-servizz jaqbadha, u hemm rapporti dwar eżattament dan. Ippreferixxi t-tlugħ mill-ġdid meta links oħra jgħodd, għax l-restart tas-servizz jaqta' kull konnessjoni mmaniġġjata, u fuq host remot dan jista' jtemm is-sessjoni tiegħek qabel ma jogħla t-tunnel li riedt.

Uża l-UUID meta l-ismijiet huma ambigwi. Magni b'ħafna profili tal-klijenti jakkumulaw kważi duplikati, u l-attivazzjoni tal-ħażin tipproduċi falliment li jidher bħala problema tal-kredenzjali.

Meta s-sigriet maħżun mhuwiex il-problema

Profil FortiSSL jista' jfalli anke b'kredenzjali maħżuna tajba għax il-klijent qatt ma jafda ċ-ċertifikat tal-gateway. Dak is-setting mhuwiex fid-djalogu prinċipali; jinsab wara l-għażliet avvanzati tal-VPN, fejn jiddaħħal id-digest taċ-ċertifikat affidat. Jekk il-log isemmi ċ-ċertifikat u mhux il-password, int f'dan il-fergħa u ebda ammont ta' editjar ta' [vpn-secrets] ma jgħin.

Hawnhekk jaqgħu żewġ verifiki oħra. Ikkonferma li l-profil ma ġiex importat minn fajl li għadu jindika path li l-plugin ma jistax jaqra, u kkonferma li l-profil huwa dak attiv u mhux duplikat antikwat. It-tnejn jipproduċu fallimenti tal-attivazzjoni li jinqraw bħala żbalji tal-awtentikazzjoni.

Iddeċiedi jekk il-ħażna hijiex aċċettabbli

PSK u password maħżuna jistgħu jinqraw minn kull ħaġa li taħdem bħala root fuq dik il-magna. Fuq magna li tikkontrolla int, dan huwa skambju raġonevoli għal servizz mingħajr interface. Fuq host maqsum jistħoqqlu diskussjoni, għax il-profil issa fih kredenzjali li qabel kienet protetta miċ-ċavetta tad-desktop. Staqsi min ieħor jista' jilħaq sa root fuq dak il-host qabel tiddeċiedi, mhux wara li l-bidla tkun fis-seħħ.

Jekk il-politika tipprojbixxi sigrieti tal-VPN maħżuna, tiddgħajjifx il-profil biex taħdem biċċa xogħol cron. Mexxi l-konnessjoni minn sessjoni li għandha aġent, jew uża mekkaniżmu ieħor għall-awtomazzjoni.

Fl-aħħar, innota liema profili jġorru sigrieti sabiex ħadd ma jikkopja wieħed fuq laptop mingħajr ma jinduna. Kument fuq is-sezzjoni tas-sigrieti bid-data u r-raġuni huwa biżżejjed, u se jħares lil xi ħadd minn reviżjoni skomda aktar tard.