په NetworkManager کې د OpenConnect TOTP غوښتنه نشته: څلور کتنې

دروازه پټنوم مني، کوډ غواړي، او خبرې اترې د هغه لپاره هیڅ ساحه نه بولي۔ هیڅ شی غلط ټایپ نشو: د NetworkManager اضافه د شپږ عددونو ارزښت نه غوښتلو سره د راز تبادله بشپړه کړه۔ لاندې څلور کتنې په ترتیب سره وکړئ، ځکه چې یوازې یوه یې کلاینټ بدلوي۔ پاتې لیست دروازه، حساب او د اضافې جوړښت بېلوي۔

لومړۍ کتنه: ولولئ چې تصدیق چېرته ودرېد

غلط پټنوم سمدلاسه ناکام شي۔ ورکه دوهم فکټور د اعتبارنامې مرحلې وروسته ناکام شي، معمولاً د تکراري غوښتنې یا د دروازې په اړخ کې د وخت ختمېدو سره۔ وخت او د دروازې لاګ ښیي چې کوم پړاو بې ځوابه پاتې شو۔

د پروفایل له لمس مخکې د اړیکې لاګ ولولئ۔ که دروازه نیمګړی تصدیق یا د وخت ختم شوی ننګون راپور کړي، کلاینټ کوډ هیڅکله نه دی لېږلی۔ که ناسم اعتبارنامې راپور کړي، ستونزه په پټنوم کې ده او هیڅ TOTP ترتیب به یې سم نه کړي۔

هغه دقیق غوښتنه ترتیب یاد کړئ چې دروازه یې تمه لري: کارن نوم، پټنوم، بیا کوډ، یا کارن نوم، کوډ، بیا پټنوم۔ ځینې دروازې د پړاونو ترتیب بدلوي، او هغه کلاینټ چې یوازې لومړی ترتیب پېژني په دوهم کې ودریږي۔

دوهمه کتنه: هغه کلاینټ وکاروئ چې ننګون لري

OpenConnect پخپله ټوله خبرې اترې، د ننګون پړاو په ګډون، پلي کوي۔ په مستقیم ډول یې چلول د دې لپاره چې حساب او دروازه کار کوي، تر ټولو وړاندوینه کېدونکې لاره ده:

sudo openconnect --protocol=anyconnect --useragent=AnyConnect vpn.example.net

کلاینټ په هغه ترتیب پوښتنه کوي چې دروازه پوښتنه کوي۔ د کارن اجنټ مهم دی، ځکه ځینې دروازې د پېژندل شوي کلاینټ لپاره د ننوتلو بهیر برابروي، او عمومي سټرینګ کېدای شي لنډ بهیر جوړ کړي چې هیڅکله کوډ نه غواړي۔ له هرې شالیدي خدمت چمتو کولو مخکې یې یو ځل په مخکیني پلان کې چلاوه۔

که کمانډ کرښه سمه پوښتنه وکړي، حساب، دروازه او دوهم فکټور سم دي۔ پاتې ستونزه د اضافې خبرې اترې دي، نه د تصدیق خدمت۔ دا د سرور له لمس پرته خرابه برخه بېلوي۔ د کمانډ پایله د پېښې ریکارډ سره یوځای وساتئ۔

که کمانډ کرښه هم غوښتنه پرېږدي، ودرېږئ او د دروازې ترتیبات د هغې مالک سره وګورئ۔ هیڅ ډیسکټاپ کلاینټ نشي کولی د هغه ننګون ځواب ووايي چې سرور یې هیڅکله نه لېږي۔

دریمه کتنه: وګورئ چې ستاسو اضافه TOTP حالت بولي که نه

ځینې NetworkManager OpenConnect جوړښتونه د اړیکې Identity ټب کې د ټوکن حالت او د کارن اجنټ ساحه بولي۔ د کارن اجنټ د دروازې د تمه شوي ارزښت ته وټاکئ، لاسي TOTP ننوتل وټاکئ او اړیکه وساتئ۔

د دې ساحو شتون د اضافې نسخې او دې پورې اړه لري چې ډیسکټاپ کوم د اړیکې سمونکی کاروي۔ جلا سمونکی کېدای شي هغه انتخابونه ښکاره کړي چې GNOME پینل یې پټوي، یا برعکس۔ د پټ ترتیب لټولو مخکې د نصب شوي بستې نسخه وګورئ۔

که د ټوکن حالت شته او غوښتنه بیا هم نه ښکاري، جوړښت کې د اضافې او عمومي راز خبرو ترمنځ د ننګون سپارل نشته۔ پټنوم بیا ټایپ کول، هماغه بسته بیا نصبول یا کیلۍ حلقه پاکول به هغه ساحه جوړه نه کړي چې جوړښت یې پلي نه کوي۔

څلورمه کتنه: جوړ شوی کوډ د سودا په سترګه وګورئ

یو سکریپټ کولی شي د اوسني کوډ لپاره oathtool وبلل او کارن نوم، پټنوم او کوډ nmcli connection up --ask ته ولېږي۔ ترتیب کار کوي، خو شریک راز په پای کې داسې ځای کې ساتل کېږي چې هغه څوک چې سکریپټ پرانیستلی شي لوستلی شي، او هغه لوستونکی کولی شي تل کوډونه جوړ کړي۔ دا د اعتبارنامې سطحې دوامداره پراخوالی دی، نه د کلاینټ سمون۔

څوک چې دا غوره کوي باید د راز فایل root ته محدود کړي، جوړ شوي ارزښتونه د شیل تاریخچې څخه بهر وساتي او سکریپټ د اعتبارنامې موادو په توګه وګوري۔ هغه رپ کېدای شي کوډ ټرمینل ته ورغږوي او دوهم فکټور لرې غورځوي۔ لومړی رپ د یو ځل کارېدونکي حساب سره وازموئ۔

سکریپټ باید د دروازې غوښتنه ترتیب هم تعقیب کړي۔ که سرور پټنوم څخه مخکې کوډ وغواړي، ثابت ننوتل ترتیب غلط ارزښت غلطې غوښتنې ته لېږي او هماغه نیمګړی تصدیق جوړوي۔ له ننوتلو کار سره نښلولو مخکې د ازموینې حساب سره یې تمرین وکړئ۔

هماغه دروازه او حساب تایید کړئ

هر بدیل حل د هماغې دروازې، هماغه حساب او هماغه تونل ډلې په وړاندې وازموئ۔ هغه دروازه چې د وسیلې سند هم غواړي کېدای شي د کمانډ کرښې کلاینټ له TOTP سره بې تړاوې دلیل له امله رد کړي، او د غوښتنو ترتیب ستاسو له تمرین شوي ترتیب څخه توپیر ولري۔

هغه کلاینټ، نسخه، کارن اجنټ او غوښتنه ترتیب چې کار یې وکړ ثبت کړئ۔ هغه ریکارډ بل کس ته وايي چې ستونزه د اضافې جوړښت، دروازې بهیر که د حساب تګلاره ده، پرته له دې چې د پټنوم بیا تنظیم بل پړاو ته اړتیا وي۔

له بشپړ وتلو وروسته یو ځل بیا نښلولو سره پای ته ورسوئ۔ په کاش کې ساتل شوی راز کېدای شي مات بهیر تر بلې ناستې پورې سم ښکاره کړي، او په دوهمه نښلونه کې ورکه غوښتنه معمولاً بیرته راځي۔