අන්තර්ක්‍රියාකාරී පිවිසුමෙන් පසු OpenConnect පසුබිමට යවන ආකාරය
පිවිසුම ඉදිරිපසින් අවසන් කර, පසුව ටනලය සේවාදායකයාගේම පසුබිම් මාදිලියට භාර දෙන්න. එය සොයාගත හැකි හා නවත්විය හැකි ලෙස තබන පරීක්ෂණ.
ඔබ MFA විමසුම අවසන් කරයි, ටනලය නැගෙන අතර, ටර්මිනලය වැසීම සමඟ සම්බන්ධතාවයද වැටේ. මෙය අධීක්ෂණ ගැටලුවක්, සත්‍යාපන ගැටලුවක් නොවේ, සහ OpenConnect සතුව එය විසඳන ස්විචය දැනටමත් ඇත. විසඳුම වන්නේ ආරම්භය අවසන් වූ පසු, අන්තර්ක්‍රියාකාරී කොටස සැබවින්ම අවසන් වූ විට, සේවාදායකයාට පසුබිමට ශාඛා වීමට ඉඩ දීමයි. පහත පරීක්ෂණ අනුපිළිවෙලයි: ඒවා පිළිවෙලට කර ඔබේ ගේට්වේට නොගැලපෙන පළමු එකේ නවතින්න.
පිවිසුමේදී ගේට්වේ ඉල්ලන දේ තහවුරු කරන්න
විධානයක් ලිවීමට පෙර යෙදවුම බලකරන අක්තපත්‍ර මාර්ගය ලියන්න. සහතිකය පමණක්, මුරපදය සහ ටෝකනය, සහ SAML සැපයුම්කරු හරහා බ්‍රවුසර වටය—මේවා වෙන වෙනම හැසිරෙන අතර පසුබිම් මාදිලියට කිසිවක් මඟ හැරිය නොහැක. මෙම විකල්පය ආරම්භයෙන් පසු සිදුවන දේ වෙනස් කරයි, එය අතරතුර සිදුවන දේ කිසිවිටෙකත් නොවේ.
පෙළඹවීම ඇති කරන විසඳුම විමසුම ස්වයංක්‍රීය කිරීමයි. මුරපද විමසුම හඳුනාගත් විට නිශ්චිත පිළිතුරක් ටයිප් කරන ආවරණය ගේට්වේ එක්වරක් භාවිත කළ කේතයක් ඉල්ලූ මොහොතේ කැඩී යයි, සහ වෙනත් ගිණුම්වලට කියවිය හැකි ගොනුවක අක්තපත්‍ර ඉතිරි කරයි. පුද්ගලයෙකු සැසිය අනුමත කළ යුතු නම් එම පුද්ගලයා ක්‍රියාවලියේ තබන්න.
පළමු සැසිය ඉදිරිපසින් ධාවනය කර ප්‍රතිදානය කියවන්න
එක් වරක් සාමාන්‍ය ලෙස සම්බන්ධ වී මුළු හස්ත මුද්‍රණය මුද්‍රණය වීමට ඉඩ දෙන්න. භාවිත කරන ප්‍රොටෝකෝලය, සහතික හෝ ටෝකන් මාර්ගය, සේවාදායකයා දෙන ටනල් ලිපිනය, සහ සම්බන්ධතාවය පිළිගැනීමට පෙර සෑම අනතුරු ඇඟවීමක් සටහන් කරන්න. එම පිටපත ඔබේ පදනම් රේඛාව වන අතර පසුව සේවාදායක ගැටලුව ගේට්වේ වෙනසකින් වෙන් කිරීමට ඇති එකම ලාභදායී ක්‍රමයයි. එය ටර්මිනල් බෆරයෙන් පිටත සුරකින්න.
පසුව එම ඇමතුමම පසුබිම් මාදිලිය සහ PID ගොනුවක් එකතු කර නැවත කරන්න, උදාහරණයක් ලෙස openconnect --background --pid-file /run/openconnect.pid vpn.example.net, ඔබේ ගේට්වේට අවශ්‍ය ප්‍රොටෝකෝල සහ සත්‍යාපන විකල්ප එම පේළියේම තබා. OpenConnect අත්පොත මෙම විකල්පය ආරම්භය අවසන් වූ පසු පසුබිමේ ඉදිරියට ගෙන යාම ලෙස විස්තර කරයි, එබැවින්ම අන්තර්ක්‍රියාකාරී අවස්ථාව පළමුව අවසන් විය යුතුය.
ධාවනය වන ක්‍රියාවලිය සොයාගත හැකි හා නවත්විය හැකි කරන්න
PID ගොනුවක් ජීවමාන ක්‍රියාවලියකට ගැලපෙන තාක් පමණක් සාක්ෂියකි. එය සේවා ගිණුමට අයත් නාමාවලියක තබා, කිසිදු සංඥාවක් යැවීමට පෙර සටහන් කළ අංකය ක්‍රියාවලි වගුව සමඟ සසඳන්න. නැවත ඇරඹීම් සහ කැඩීම් ගොනුව ඉතිරි කරන අතර, පැරණි ගොනුව ටනලය තවම ක්‍රියාත්මක වන විට නැවතුම් ස්ක්‍රිප්ටය සාර්ථකත්වය වාර්තා කිරීමේ සාමාන්‍ය හේතුවයි. පරීක්ෂණය නැවතුම් ක්‍රියා පටිපාටියේ කොටසක් ලෙස සලකන්න, විකල්ප පියවරක් නොවේ.
තහවුරු කළ PID වෙත සංඥාව යවා, පසුව පිටවීමේ තත්ත්වය විශ්වාස කරනවා වෙනුවට ටනල් අතුරුමුහුණත සැබවින්ම අතුරුදහන් වූ බව තහවුරු කරන්න. අතුරුමුහුණත වින්‍යාස කිරීමට සේවාදායකයාට ඉහළ වරප්‍රසාද අවශ්‍ය නම්, සංඥාව එය යැවීමට අවසර ඇති ගිණුමකින් ආ යුතුය.
පසුබිම් මාදිලිය අධීක්ෂකයෙකු යටතේ ගොඩ නොගන්න
systemd සහ සමාන අධීක්ෂකයින් තමන් ආරම්භ කළ ක්‍රියාවලියට හිමිකම් ඇති බව බලාපොරොත්තු වේ, එබැවින් දුරස්ව ශාඛා වන සේවාදායකයා ඔවුන් නොමඟ යවයි. අධීක්ෂකයා දියත් කරන්නා පිටව යන අයුරු දකින අතර සැබෑ සම්බන්ධතාවය ජීවත් වේ, එබැවින් නැවත ඇරඹීම් තර්කනය, තත්ත්ව වාර්තාකරණය සහ නැවතුම් කාල සීමා තවදුරටත් සත්‍ය නොවන දේ විස්තර කරයි. ඒකකය සහාය දක්වන ඉදිරිපස සැකැස්මෙන් ලියා ඩීමන් කාර්යය අධීක්ෂකයාට භාර දෙන්න.
පුද්ගලයෙකු ආරම්භ කර පසුව ඉවත් වන සැසි සඳහා --background තබන්න. කිසිවෙකු පිවිසීමට පෙර පවතින ටනලයක් අවශ්‍ය නම්, නැති වූ කොටස වන්නේ අනුමත අන්තර්ක්‍රියා රහිත අනන්‍යතාවය සහ එය අලුත් කිරීමේ සැලැස්මයි, සහ කිසිදු විධාන පේළි ධජයක් එකක්වත් ලබා නොදේ. ධජය ආරම්භක ස්ක්‍රිප්ටයට එකතු කිරීමෙන් පළමු කල් ඉකුත් වූ අක්තපත්‍රයේදී නිශ්ශබ්දව අසාර්ථක වන ටනලයක් සාදයි.
සැසි කුකිය අක්තපත්‍රයක් ලෙස සලකන්න
OpenConnect --authenticate හරහා වෙනම සත්‍යාපන අවස්ථාවක් ලේඛනගත කරන අතර ලැබෙන ද්‍රව්‍යය --cookie-on-stdin සමඟ ආපසු දිය හැක. එම යුගලය ඒකාබද්ධ කිරීමේ කාර්යය සඳහා වන අතර එය නිපදවන දේ එය නිර්මාණය කළ මුරපදය තරම්ම සංවේදීය.
අගය ෂෙල් ඉතිහාසයෙන්, ලොග්වලින් සහ ඔබ විවෘත කරන ඕනෑම ටිකට්පතකින් පිටත තබන්න. භාර දීමේ ස්ක්‍රිප්ටය කුකිය සමඟ සේවාදායකයාට ලැබුණු තහවුරු කළ අන්ත ලක්ෂ්‍ය තොරතුරුද ආරක්ෂා කළ යුතුය; ඒවා නැති වුවහොත් පසුව ධාවනය වන විට ඔබ කිසිදා සත්‍යාපනය නොකළ සත්කාරකයකට සම්බන්ධ විය හැක, එය සරලව අසාර්ථක වන සම්බන්ධතාවයකට වඩා නරකය.
ටර්මිනලය වැසීමට පෙර ලැයිස්තුව සම්පූර්ණ කරන්න
කරුණු හතරක් සත්‍ය විය යුතුය: අන්තර්ක්‍රියාකාරී පිවිසුම ඉදිරිපසින් අවසන් විය, PID ගොනුව ඔබ තහවුරු කළ ක්‍රියාවලියක් පෙන්වයි, අධීක්ෂක ප්‍රශ්නය එක් පැත්තකින් තීරණය විය, සහ කුකියට සාමාන්‍ය පෙළ ගොනුවක් නොවන ගබඩා සැලැස්මක් ඇත. හතරම සත්‍ය වූ විට ටර්මිනලයෙන් ඉවත් වීම ආරක්ෂිත වන අතර ටනලය දිගටම ක්‍රියාත්මක වේ.
ඒවායින් එකක් අසාර්ථක වුවහොත්, අනෙක් ඒවා ස්පර්ශ කිරීමට පෙර එම අයිතමය නිවැරදි කරන්න, මන්ද ඉතිරි පරීක්ෂණ එයට වන්දි ගෙවිය නොහැක. පළමු ධාවනයේ ඉදිරිපස පිටපතද තබන්න: ඊළඟ වතාවේ ටනලය අනතුරු ඇඟවීමකින් තොරව වැටෙන විට, එම පදනම් රේඛාව ගේට්වේ පැත්තේ වෙනස සේවාදායක පැත්තේ වෙනසෙන් වෙන් කරයි.