Dawwar kont VPN lokali mingħajr ma titlef il-permessi tiegħu

Is-sostituzzjoni ta' password VPN li taħdem tidher bħala bidla ta' żewġ linji, sakemm il-kont mibni mill-ġdid jerġa' lura bil-permessi awtomatiċi u l-unika sessjoni ta' amministrazzjoni tkun marret. Il-proċedura sikura tiddependi minn fejn tkun maħżuna l-kredenzjali u liema protokoll jużaha, mhux minn liema kmand huwa l-iqsar. Qabbel iż-żewġ approċċi qabel ma tmiss l-apparat. Id-dawrien fuq il-post iżomm l-oġġett tal-kont; it-tħassir u l-ħolqien mill-ġdid jissostitwixxuh, u kollox li kien jindika lejh jitlaq miegħu.

Sib liema maħżen fil-fatt jawtentika s-sessjoni

Ibda mill-profil tat-tunnel jew tal-konnessjoni, mhux mid-database tal-utenti. Il-profil isemmi metodu ta' awtentikazzjoni u spiss grupp ta' servers, u jekk dak il-grupp jindika lejn RADIUS jew TACACS+, l-isem tal-utent lokali fuq l-apparat huwa biss dekorazzjoni. Aqra l-lista tal-awtentikazzjoni tal-profil u l-grupp AAA li jirreferi għalih qabel ma tippjana xi ħaġa. Biss meta l-profil jgħid lokali l-kont fuq l-apparat ikun importanti. Żbalja dan u tkun qed iddawwar kredenzjali li ħadd ma juża waqt li d-dħul veru tad-direttorju jibqa' eżatt kif kien.

L-istess apparat normalment iżomm żewġ popolazzjonijiet: amministraturi li jidħlu fih, u utenti VPN li jtemmu tunnel. Jistgħu jaqsmu maħżen, u m'għandux jiġi preżunt li jagħmlu hekk.

Aġġornament fuq il-post kontra tħassir u ħolqien mill-ġdid

Id-dawrien fuq il-post ibiddel attribut wieħed ta' oġġett eżistenti. Il-livell ta' privileġġ, is-sħubija fil-grupp, l-attributi tal-awtorizzazzjoni u kwalunkwe politika li tirreferi għall-kont jibqgħu ħajjin, għax ma tneħħa xejn. It-tħassir u l-ħolqien mill-ġdid jerġgħu jibnu l-oġġett minn linja ta' kmand, għalhekk kull qasam li ma rrepetixejtx jerġa' lura għall-valur awtomatiku tiegħu. Fuq apparat fejn l-attributi għal kull utent iġorru assenjazzjonijiet ta' tunnel maqsum jew pool ta' indirizzi, dik id-differenza hija r-riskju kollu.

Il-bini mill-ġdid għandu użu leġittimu wieħed: meta l-format maħżun innifsu jkollu jinbidel u l-pjattaforma ma toffrix konverżjoni. Anke hekk, l-ewwel irreġistra d-dħul eżistenti, għax il-konfigurazzjoni li qed taħdem hija l-unika inventar preċiż ta' dak li kien iġorr il-kont. Kopja ta' dik il-konfigurazzjoni meħuda qabel il-bidla tiswa aktar minn pjan ta' rkupru miktub mill-memorja.

Għaliex il-hash li għandek jista' ma jkunx is-sigriet li jeħtieġ

Il-formati tal-ħażna jvarjaw b'mod li jiddeċiedi t-tweġiba. Hash f'direzzjoni waħda jista' jivverifika password meta s-server jirċeviha bil-miftuħ ġewwa t-tunnel, imma metodu ta' sfida-tweġiba jeħtieġ is-sigriet maqsum innifsu biex jikkalkula d-digest. Għalhekk il-konverżjoni ta' kull kont għall-aktar format qawwi f'direzzjoni waħda tista' tkisser CHAP jew MS-CHAP eżattament għall-utenti li jiddependu minnu.

Iddeċiedi bil-protokoll, mhux bis-slogan. Fejn il-metodu jeħtieġ sigriet li jista' jiġi rkuprat, dik il-ħtieġa hija restrizzjoni fuq id-disinn u mhux negliġenza li għandha tnaddaf.

Sessjonijiet li jgħixu aktar mill-kredenzjali

Il-bidla ta' kredenzjali ma ttemmx sessjonijiet li diġà ġew awtentikati. Pari b'tunnel stabbilit jibqa' jaħdem sat-tiġdid tal-muftieħ, l-awtentikazzjoni mill-ġdid jew skonnessjoni espliċita.

Ippjana dik il-parti separatament, u pplanaha qabel il-bidla. Jekk il-kredenzjali nfiret, li tħalli sessjonijiet ħajjin għaddejjin tirbaħ id-dawrien. Jekk sempliċement għaddiet mill-età, li ġġiegħel kull pari barra mix-xibka hija waqfa li ma kellekx bżonnha. Żomm it-tieni triq ta' amministrazzjoni miftuħa waqt li taħdem, preferibbilment waħda li ma tiddependix mill-kont li qed jiġi editjat, għax il-mod ta' falliment hawn ineħħi l-aċċess tiegħek eżattament meta tkun teħtieġu. Imbagħad ivverifika dħul ġdid u r-riżorsi li jista' jlaħħaq magħhom.

Ipprova li l-permessi baqgħu ħajjin

Idħol bħala l-utent imdawwar u ċċekkja x'jagħti s-sessjoni, mhux biss li fetħet. Laħħaq riżorsa li teħtieġ l-awtorizzazzjoni li l-kont suppost iġorr, u pprova waħda li m'għandux jilħaq. Dħul b'suċċess b'aċċess iddejjaq jew imwessa' huwa bidla falluta.

Qabbel l-attributi tal-awtorizzazzjoni fil-konfigurazzjoni li qed taħdem mal-kopja li ħadt fil-bidu. Ħares lejn is-sħubija fil-grupp, il-pool tal-indirizzi, is-settings tad-DNS u tat-tunnel maqsum, u kwalunkwe oġġett ta' politika li semma l-kont. Imbagħad aġġorna r-rekord ta' fejn tgħix dik il-kredenzjali, għax id-dawrien li jmiss jibda minn dik in-nota. Dawrien li ħadd ma jista' jirrepeti mid-dokumentazzjoni ġie megħlub darba biss.