ਟੋਕਨ ਹੁੰਦਿਆਂ ਵੀ OpenVPN ਕਿਉਂ ਨਿੱਜੀ ਕੁੰਜੀ ਫਾਈਲ ਮੰਗਦਾ ਹੈ

ਤੁਸੀਂ ਟੋਕਨ ਲਾਉਂਦੇ ਹੋ, ਪ੍ਰਦਾਤਾ ਦਾ ਆਪਣਾ ਸਾਧਨ ਉਸਨੂੰ ਦੇਖਦਾ ਹੈ, ਪਰ VPN ਕਲਾਇੰਟ ਅਜੇ ਵੀ ਨਿੱਜੀ ਕੁੰਜੀ ਫਾਈਲ ਮੰਗਦਾ ਹੈ। ਇਹ ਬੇਨਤੀ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਕਿ ਟੋਕਨ ਸਮਰਥਿਤ ਨਹੀਂ। ਆਮ ਤੌਰ 'ਤੇ ਇਸਦਾ ਅਰਥ ਹੈ ਕਿ ਪ੍ਰੋਫਾਈਲ ਨੇ ਕਲਾਇੰਟ ਨੂੰ ਕਦੇ ਟੋਕਨ ਵਰਤਣ ਲਈ ਨਹੀਂ ਕਿਹਾ, ਇਸ ਲਈ ਇਹ ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ ਉਮੀਦ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀ ਇਨਪੁਟਾਂ 'ਤੇ ਵਾਪਸ ਚਲਾ ਗਿਆ।

ਉਸ ਵਾਪਸੀ ਦੇ ਰੁਕਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋ ਵੱਖਰੇ ਮੁੱਲ ਸਹੀ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ: ਟੋਕਨ ਦਿਖਾਉਣ ਵਾਲਾ ਪ੍ਰਦਾਤਾ, ਅਤੇ ਉਸਦੇ ਅੰਦਰ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪਛਾਣ। ਇਹ ਵੱਖਰੇ ਵਿਕਲਪਾਂ ਨਾਲ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਰਲਾਉਣਾ ਸੌਖਾ ਹੈ।

ਕਲਾਇੰਟ ਫਾਈਲ ਮੰਗਦਾ ਹੈ ਕਿਉਂਕਿ ਪ੍ਰੋਫਾਈਲ ਇਹੀ ਕਹਿੰਦੀ ਹੈ

ਡਿਫਾਲਟ ਪ੍ਰੋਫਾਈਲ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਫਾਈਲ ਅਤੇ ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਫਾਈਲ, ਜਾਂ ਇੱਕ PKCS#12 ਬੰਡਲ ਦੀ ਉਮੀਦ ਕਰਦੀ ਹੈ। ਜਦੋਂ ਉਹ ਇਨਪੁਟ ਨਹੀਂ ਹੁੰਦੇ ਤਾਂ ਕਲਾਇੰਟ ਕੋਲ ਲੋਡ ਕਰਨ ਲਈ ਕੁਝ ਨਹੀਂ ਹੁੰਦਾ ਅਤੇ ਗੁੰਮ ਫਾਈਲ ਵਾਂਗ ਹੀ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਲੱਛਣ ਨੂੰ ਗੁੰਮ ਤੰਤਰ ਨਹੀਂ ਸਗੋਂ ਟੁੱਟਾ ਰਾਹ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ। PKCS#11 ਰਾਹ ਉਹ ਇਨਪੁਟ ਪੂਰਕ ਕਰਨ ਦੀ ਬਜਾਏ ਬਦਲਦਾ ਹੈ, ਇਸ ਲਈ ਜੋ ਪ੍ਰੋਫਾਈਲ ਅਜੇ ਵੀ ਕੁੰਜੀ ਫਾਈਲ ਦਾ ਨਾਮ ਦਿੰਦੀ ਹੈ ਉਹ ਫਾਈਲ ਵਰਤਦੀ ਰਹੇਗੀ। ਫਾਈਲ ਇਨਪੁਟ ਜਾਣਬੁੱਝ ਕੇ ਹਟਾਓ ਅਤੇ ਟੋਕਨ ਨੂੰ ਦੋਵੇਂ ਅੱਧ ਦੇਣ ਦਿਓ।

ਪ੍ਰਦਾਤਾ ਵਿਕਲਪ ਮਿਡਲਵੇਅਰ ਲਾਇਬ੍ਰੇਰੀ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ, ਨਾ ਜੰਤਰ ਦਾ ਅਤੇ ਨਾ ਸਰਟੀਫਿਕੇਟ ਦਾ। ਪੈਕੇਜ ਕੀਤਾ ਕਲਾਇੰਟ ਉਹ ਲਾਇਬ੍ਰੇਰੀ ਲੋਡ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਹ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਕਿਵੇਂ ਬਣਾਇਆ ਗਿਆ, ਜਿਸ ਵਿੱਚ ਕੁਝ ਬਿਲਡਾਂ ਵੱਲੋਂ ਚਾਲੂ ਕੀਤਾ ਅਤੇ ਹੋਰਾਂ ਵੱਲੋਂ ਛੱਡਿਆ ਗਿਆ ਲਾਜ਼ਮੀ ਨਹੀਂ p11-kit ਸਮਰਥਨ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਆਮ ਟਿਊਟੋਰੀਅਲ ਤੁਹਾਨੂੰ ਨਹੀਂ ਦੱਸ ਸਕਦਾ ਕਿ ਤੁਹਾਡੇ ਪੈਕੇਜ ਵਿੱਚ ਕਿਹੜਾ ਪ੍ਰਬੰਧ ਹੈ।

ਕ੍ਰਮਬੱਧ ਪਛਾਣ ਇੱਕ ਵੱਖਰਾ ਮੁੱਲ ਹੈ

ਸਰਟੀਫਿਕੇਟ ਦੀ ਪਛਾਣ ਖੋਜ ਪ੍ਰਕਿਰਿਆ ਵੱਲੋਂ ਬਣਾਈ ਗਈ ਇੱਕ ਲੰਮੀ ਕ੍ਰਮਬੱਧ ਲੜੀ ਹੈ, ਅਤੇ ਇਹ ਲਾਇਬ੍ਰੇਰੀ ਦਾ ਰਾਹ ਨਹੀਂ, ਟੋਕਨ ਦਾ PIN ਨਹੀਂ ਅਤੇ VPN ਖਾਤੇ ਦਾ ਨਾਮ ਵੀ ਨਹੀਂ। ਇਸ ਵਿੱਚ ਅਕਸਰ ਕੋਟੇਸ਼ਨ ਚਾਹੁੰਦੇ ਅੱਖਰ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਬਿਨਾਂ ਕੋਟੇਸ਼ਨ ਵਾਲਾ ਮੁੱਲ ਸਪਸ਼ਟ ਗਲਤੀ ਤੋਂ ਬਿਨਾਂ ਕੱਟਿਆ ਜਾਂ ਗਲਤ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਟੋਕਨ ਕੀ ਦਿਖਾਉਂਦਾ ਹੈ ਸੂਚੀਬੱਧ ਕਰਨ ਲਈ ਕਲਾਇੰਟ ਦੇ ਆਪਣੇ ਪਛਾਣ ਖੋਜ ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਫਿਰ ਲੋੜੀਂਦੀ ਐਂਟਰੀ ਬਿਲਕੁਲ ਕਾਪੀ ਕਰੋ। ਸੂਚੀ ਵਿੱਚੋਂ ਪਹਿਲੀ ਵਸਤੂ ਚੁਣਨਾ ਹੀ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਨਾਲ ਜੰਤਰ ਅੰਤ ਵਿੱਚ ਗਲਤ ਸਰਟੀਫਿਕੇਟ ਪੇਸ਼ ਕਰਦਾ ਹੈ।

ਖੋਜ ਦਾ ਨਤੀਜਾ ਪਿਛਲੇ ਸਵਾਲ ਦਾ ਵੀ ਜਵਾਬ ਦਿੰਦਾ ਹੈ: ਕੀ ਟੋਕਨ ਉਸ ਪ੍ਰਦਾਤਾ ਰਾਹੀਂ ਬਿਲਕੁਲ ਦਿਸਦਾ ਹੈ। ਜੇ ਇਹ ਕੁਝ ਵੀ ਸੂਚੀਬੱਧ ਨਹੀਂ ਕਰਦਾ, ਸਮੱਸਿਆ VPN ਕਲਾਇੰਟ ਤੋਂ ਉੱਪਰ ਹੈ ਅਤੇ ਮਿਡਲਵੇਅਰ ਦੀ ਹੈ।

ਜੁੜਨ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਟੋਕਨ ਤੱਕ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ

ਤੁਹਾਡੇ ਡੈਸਕਟਾਪ ਸੈਸ਼ਨ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲਾ ਟੋਕਨ ਓਪਰੇਸ਼ਨ ਸਿਸਟਮ ਸੇਵਾ ਬਾਰੇ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਸੇਵਾ ਕਿਸੇ ਹੋਰ ਵਰਤੋਂਕਾਰ ਵਜੋਂ, ਵੱਖਰੇ ਮਾਊਂਟ ਨਾਮਸਥਾਨ ਵਿੱਚ, ਪ੍ਰਦਾਤਾ ਦੀ ਲਾਇਬ੍ਰੇਰੀ ਛੱਡਣ ਵਾਲੇ ਮਾਡਿਊਲ ਰਾਹ ਨਾਲ, ਜਾਂ ਜੰਤਰ ਨੋਡ ਖੋਲ੍ਹਣ ਦੀ ਇਜਾਜ਼ਤ ਤੋਂ ਬਿਨਾਂ ਚੱਲ ਸਕਦੀ ਹੈ। ਪਛਾਣੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਪ੍ਰਕਿਰਿਆ ਕਨੈਕਸ਼ਨ ਰੱਖਦੀ ਹੈ ਅਤੇ ਉਸੇ ਸੰਦਰਭ ਤੋਂ ਜਾਂਚ ਕਰੋ।

PIN ਸੰਭਾਲ ਆਪਣੇ ਵੱਖਰੇ ਫੈਸਲੇ ਦੀ ਹੱਕਦਾਰ ਹੈ। ਸੰਦਰਭ ਲਾਗੂਕਰਨ PIN ਕੈਸ਼ ਅਤੇ ਸੁਰੱਖਿਅਤ ਪ੍ਰਮਾਣਿਕਤਾ ਰਾਹ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਇਸ ਲਈ ਹਨ ਕਿ ਆਪਰੇਟਰ ਨਵਾਂ ਕਾਰਜ ਪ੍ਰਵਾਹ ਖੋਜਣ ਦੀ ਬਜਾਏ ਇੱਕ ਚੁਣ ਸਕੇ। ਨਿਗਰਾਨੀ ਰਹਿਤ ਲੋੜ ਨੂੰ ਸਾਂਝੀ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਸਾਦੇ ਪਾਠ ਦੇ PIN ਵਿੱਚ ਨਾ ਬਦਲੋ, ਕਿਉਂਕਿ ਇਹ ਸੁਵਿਧਾ ਲਈ ਟੋਕਨ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਸੌਦਾ ਕਰਦਾ ਹੈ। ਜਿੱਥੇ ਟੋਕਨ ਕੁੰਜੀ ਨਿਰਯਾਤ ਮਨਾਹੀ ਕਰਦਾ ਹੈ ਉੱਥੇ ਦਸਤਖ਼ਤ ਜੰਤਰ ਉੱਤੇ ਹੀ ਹੁੰਦੇ ਹਨ ਅਤੇ PIN ਹੀ ਇੱਕੋ-ਇੱਕ ਸਥਾਨਕ ਭੇਦ ਹੈ। ਇਸ ਨਾਲ ਉਹ ਸਾਵਧਾਨੀ ਵਰਤੋ ਜੋ ਇਹ ਮੰਗਦਾ ਹੈ।

ਟੋਕਨ ਕੀ ਬਦਲਦਾ ਨਹੀਂ

ਟੋਕਨ ਤਾਇਨਾਤ ਨੀਤੀ ਹੇਠ ਕਲਾਇੰਟ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਸਰਵਰ ਉੱਤੇ ਕਲਾਇੰਟ ਦੀਆਂ ਜਾਂਚਾਂ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ। ਸਫਲਤਾਪੂਰਵਕ ਚੁਣਿਆ ਸਰਟੀਫਿਕੇਟ ਅਣਕਿਆਸੇ ਗੇਟਵੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ, ਅਤੇ ਦੋਵੇਂ ਪ੍ਰਮਾਣਿਕਤਾਵਾਂ ਉਲਟ ਦਿਸ਼ਾਵਾਂ ਦੀ ਰੱਖਿਆ ਕਰਦੀਆਂ ਹਨ।

ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਅਜੇ ਵੀ ਜਾਰੀਕਰਤਾ ਕੋਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਗੇਟਵੇ ਨੂੰ ਅਜੇ ਵੀ ਪਛਾਣ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਸਵੀਕ੍ਰਿਤੀ ਲਈ, ਪੜਾਅ ਵੱਖ ਕਰੋ: ਪ੍ਰਦਾਤਾ ਲੋਡ ਹੁੰਦਾ ਹੈ, ਲੋੜੀਂਦਾ ਸਰਟੀਫਿਕੇਟ ਮਿਲਦਾ ਹੈ, ਨਿੱਜੀ ਕੁੰਜੀ ਸਥਾਨਕ ਅਧਿਕਾਰ ਨਾਲ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, VPN ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਰੋਤ ਕਾਰਵਾਈ ਸਫਲ ਹੁੰਦੀ ਹੈ। ਪਾਸਵਰਡਾਂ ਵਿੱਚ ਘੁੰਮਣ ਅਤੇ ਕ੍ਰਿਪਟੋ ਸਟੈਕ ਮੁੜ ਸਥਾਪਤ ਕਰਨ ਦੀ ਬਜਾਏ ਅਸਫਲ ਹੋਣ ਵਾਲੇ ਪਹਿਲੇ ਪੜਾਅ 'ਤੇ ਰੁਕੋ।

ਸੰਸਕਰਣ, ਮਾਡਿਊਲ ਮਾਲਕੀ, ਚੁਣਿਆ ਜਨਤਕ ਪਛਾਣਕਰਤਾ ਅਤੇ ਸਾਫ਼ ਕੀਤੀਆਂ ਗਲਤੀਆਂ ਦਰਜ ਕਰੋ, ਅਤੇ PIN ਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਬੰਡਲ ਉਸ ਦਰਜ ਤੋਂ ਬਾਹਰ ਰੱਖੋ।