පැරණි හැෂ් නැවත භාවිත නොකර VPN සත්‍යාපන පසුතලය ගෙනයාම
VPN අනන්‍යතා ගෙනයාම කැපුම් මාරුවක් මිස පිටපතක් නොවේ: සත්‍යාපන දාමය සිතියම් කරන්න, නියමු කණ්ඩායමක් ගෙනයන්න, සත්‍යතාපන වෙනස්කම් අත්හදා බලන්න සහ යළි පිහිටුවීමෙන් අවලංගු කළ නොහැකි ප්‍රතිසාධනයක් සැලසුම් කරන්න.
පරිශීලක නාම නව නාමාවලියේ දිස්වේ, සංක්‍රමණය අවසන් බව ප්‍රකාශ කෙරේ, තවමත් පිවිසුම් අසාර්ථක වේ. ද්වාරයට තවමත් ආධාරක සත්‍යාපන මාර්ගයක් සහ නිවැරදි අවසර ප්‍රතිඵලයක් අවශ්‍ය වන අතර, දෙකම දැන් ගිණුම් අඩංගු නාමාවලියකින් එන්නේ නැත. පසුතලය ගෙනයාම ජීවන චක්‍රයක් සහිත කැපුම් මාරුවක් මිස පිටපත් කිරීමේ කාර්යයක් නොවේ. පහත ලක්ෂණය විවිධත්වය හෙළිදරව් කරන ලක්ෂණයයි.
ලක්ෂණය: ගිණුම් ඇත, සැසි නැත
නව නාමාවලියේ සෑම පරිශීලක නාමයක්ම ඇත, පරීක්ෂණ බන්ධනයක් සාර්ථක වේ, VPN සේවාදායකය තවමත් සත්‍යාපන අසාර්ථකත්වයක් ලබා දෙයි. මෙම සංයෝජනය අදහස් කරන්නේ අනන්‍යතාවය පවතින බවයි, නමුත් ද්වාරය භාවිතා කරන සත්‍යාපන මාර්ගය එයට ළඟා නොවේ, නැතහොත් එය සපුරාලිය නොහැකි ක්‍රමයකින් ළඟා වේ. දෙකම වින්‍යාසය වන අතර, මේවා වෙනස් ගැටළු ය.
පළමුවැන්න රැහැන් සම්බන්ධතාවයි: ද්වාරය පිළිතුරු නොදෙන පසුතලයකට යොමු වේ, අනෙක් පැත්ත බලාපොරොත්තු නොවන හවුල් රහසක් භාවිතා කරයි, නැතහොත් නව සේවාව ලබා නොදෙන ගුණාංගයක් ඉල්ලා සිටී. දෙවැන්න ගුප්තකේතන වේ: ක්‍රමයට මුල් රහස අවශ්‍ය වන අතර, නව ගබඩාව එහි හැෂ් පමණක් රඳවා ගනී. දෝෂ පෙළ දෙක්හිම සමාන ලෙස පෙනේ, එබැවින් දෙකම එක් ගැටළුවක් ලෙස සලකනු ලැබේ.
ගිණුම් ස්පර්ශ කිරීමට පෙර මේ දෙක වෙන් කිරීම සතියක් ඉතිරි කරයි. එකක් මාර්ගගත කිරීම සහ විශ්වාසය පිළිබඳ ප්‍රශ්නයක්, අනෙක සත්‍යතාපන යළි පිහිටුවීම පිළිබඳ තීරණයක්, දෙකම මිශ්‍ර කිරීමෙන් කිසිවෙකුට ආරෝපණය කළ නොහැකි වෙනස්කම් ඇති වේ.
කිසිවෙකු ගෙනයාමට පෙර දාමය සිතියම් කරන්න
සෑම සේවාදායක පැතිකඩකටම කරුණු හයක් ලියන්න: බාහිර සත්‍යාපන ක්‍රමය, ඇත්නම් අභ්‍යන්තර ක්‍රමය, සේවාදායකය බලාපොරොත්තු වන සේවාදායක අනන්‍යතාවය, ද්වාරය සහ පසුතලය අතර අතුරුමුහුණත, ද්වාරය කණ්ඩායම් සාමාජිකත්වයට සිතියම් කරන ගුණාංගය, සහ එයින් ලැබෙන සම්පත් ප්‍රතිපත්තිය. ඒවා පිළිවෙලට කියවීමෙන් කිසිවෙකුට හිමි නොවන සබැඳිය පෙනේ. සෑම අයිතමයකටම වගකිවයුතු අයෙක් සිටින අතර, කිසිවෙකු පරීක්ෂා නොකළ තැන කැපුම් මාරුව අසාර්ථක වේ.
| Link | Question it answers |
|---|---|
| Client profile | Which method and server name does the client use? |
| Inner method | Is there a second authentication step? |
| Server identity | Which certificate or name must the client accept? |
| Gateway to backend | Which protocol, port and shared secret? |
| Attribute mapping | Which returned value becomes group membership? |
| Resource policy | What the resulting session may reach |
සාමාන්‍ය නාමාවලි පිවිසුම එම දාමයෙන් පාහේ කිසිවක් තරණය නොකරයි. ගිණුම පවතින බවත් මුරපදය ක්‍රියා කරන බවත් ඔප්පු කරයි, එනම් කිසිදා සැකයට ලක් නොවූ කොටසයි.
හැෂ් ක්‍රම අතර ගමන් නොකරයි
සත්‍යතාපනවල ගැළපුම එක් වරක් පරීක්ෂා කළ යුතුය, කිසිදු කණ්ඩායමක් ගමන් කිරීමට පෙර. FreeRADIUS බෙදීම පැහැදිලිව ලේඛනගත කරයි: සේවාදායකය විසින්ම සිදු කරන CHAP පරීක්ෂාවට සැබෑ මුරපදය අවශ්‍ය වන අතර, MS-CHAP එම මුරපදය හෝ සුදුසු NT ද්‍රව්‍ය පිළිගනී. වෙනත් අරමුණකට සාදන ලද හැෂ් කිසිදු අවස්ථාවකට නොගැළපේ, එය කෙතරම් ශක්තිමත් වුවත්.
වෙනස වන්නේ සාක්ෂිය ගණනය කරන්නේ කවුරුන්ද යන්නයි. නාමාවලියට බැඳී සත්‍යාපනය කරන ක්‍රමය නාමාවලියට එයට හැකි දේ පරීක්ෂා කිරීමට ඉඩ දෙයි. අභියෝග ප්‍රතිචාරය නැවත ගණනය කර සත්‍යාපනය කරන ක්‍රමයට රහසම අවශ්‍ය වේ, මන්ද සේවාදායකයට ද එම ගණනය කිරීම කළ යුතුය.
ද්‍රව්‍ය නොමැති තැන, අවංක විකල්ප වන්නේ ආධාරක යළි පිහිටුවීම, නැවත ලියාපදිංචිය, බාහිර සත්‍යාපන සේවාවක් හෝ ක්‍රම වෙනස් කිරීමයි. ප්‍රතිසාධනය කළ හැකි මුරපදවල තාවකාලික නිර්යාතය එම ලැයිස්තුවේ නැත. එය ව්‍යාපෘතියේ වඩාත්ම අවුල් සහගත සතියේ සරල පෙළ සත්‍යතාපන ගබඩාවක් නිර්මාණය කරන අතර, සාමාන්‍යයෙන් සංක්‍රමණයෙන් පසුවත් පවතී.
නියමු කණ්ඩායම, පසුව ජීවන චක්‍ර වෙනස්කම්
අනුමත අනන්‍යතාවල කුඩා කණ්ඩායමක් සැබෑ සේවාදායකය සමඟ ගෙනයන්න, සහ කරුණු හතරක් පරීක්ෂා කරන්න: නව පිවිසුමක්, හිතාමතා වැරදි සත්‍යතාපනයක්, සැසියට ළඟා විය හැකි සම්පත්, සහ ළඟා නොවිය යුතු සම්පත්. සේවාදායකය පිළිගත් සේවාදායක අනන්‍යතාවය ද පරීක්ෂා කරන්න, මන්ද සහතික නාමයේ නොගැළපීම කිසිවෙකු සේවාදායක ලොගය කියවන තෙක් නොපෙනේ.
පසුව යෙදවීම සැබවින්ම රඳා පවතින වෙනස්කම් අභ්‍යාස කරන්න. මුරපදයක් වෙනස් කරන්න, සහතිකයක් අලුත් කරන්න හෝ නැවත ලියාපදිංචි කරන්න, සහ එක් නියමු ගිණුමකින් ප්‍රවේශය ඉවත් කරන්න. එක් එක් දෙයකින් පසු උත්සාහය හසුරුවා ගත්තේ කුමන සත්‍යාපකයද යන්න තහවුරු කරන්න, මන්ද කැපුම් මාරුවට පෙර සාදන ලද සැසියක් දිගටම ක්‍රියා කළ හැකි අතර ඊළඟ පිවිසුම ගැන කිසිවක් ඔප්පු නොකරයි.
පැතිකඩ බෙදාහැරීම අනන්‍යතා මාරුවෙන් වෙන් කරන්න. සෑම කණ්ඩායමකටම එහි අදහස් කළ පැතිකඩ, එහි සත්‍යතාපන හෝ ලියාපදිංචි තත්ත්වය, භාවිතා කළ යුතු සත්‍යාපන සේවාව සහ ආධාරක සම්බන්ධතාවයක් අවශ්‍ය වන අතර, එම වාර්තාවලින් කිසිවක රහසක් නොතිබිය යුතුය.
පැරණි සහ නව මාර්ග එකට පවතී නම්, ඒවා අවසන් දිනයකින් සීමා කරන්න. ස්වයංක්‍රීය පසුබැසීම නව හිමිකරු ප්‍රවේශය ඉවත් කිරීමෙන් පසු ගිණුමක් පැරණි සත්‍යතාපනයකින් ඇතුළට ගැනීමට ඉඩ දිය හැකි අතර, එය ලබා ගත හැකි බවේ වෙස් ගත් ආරක්ෂක පසුබැසීමකි.
පසුබැසීමට සත්‍යතාපනය ප්‍රතිසාධනය කළ නොහැක
කැපුම් මාරුව හැරවීම නාමාවලිය දැන් ඇති ආකාරයටම තබයි. යළි පිහිටුවන ලද මුරපදය යළි පිහිටුවා ඇති ලෙසම පවතී, අවලංගු කළ සහතිකය අවලංගු ලෙසම පවතී, වෙනස් කළ සත්‍යතාපන ආකෘතිය වෙනස් කළ ලෙසම පවතී. මේවා නාමාවලියේ සිදුවීම් වන අතර, ද්වාරය කිසිදා ඒවායේ මූලාශ්‍රය නොවීය. ප්‍රතිසාධනය සෑම සිදුවීමකටම අර්ථ දැක්විය යුතු අතර, ඉන් කිසිවක් නොගැළපෙන හැෂ් එකකින් රහසක් නැවත ගොඩනැගීම මත රඳා පැවතිය නොහැක.
සංක්‍රමණය වන සම්බන්ධතාවය භාවිතා නොකරන පරිපාලන මාර්ගයක් තබා ගන්න. නව සත්‍යාපනය අසාර්ථක වූ විට කණ්ඩායම නවතා, කාලසීමාවක් රැක ගැනීම සඳහා සැමට සත්‍යාපනය දුර්වල කිරීම වෙනුවට එහි ලේඛනගත ප්‍රතිසාධන මාර්ගය භාවිතා කරන්න.
කණ්ඩායම් ආවරණය වූ පසු පැරණි පසුතල සත්‍යතාපන, පැතිකඩ සහ විශ්වාස සම්බන්ධතා ඒවායේ හිමිකරුවන් හරහා ඉවත් කරන්න. පැරණි මාර්ගය තවදුරටත් පරිශීලකයින් ඇතුළට නොගන්නා බව තහවුරු කරන්න, සහ ආධාරකයට තවමත් අවශ්‍ය රහස් රහිත අනන්‍යතා-සිට-ප්‍රතිපත්ති සිතියම තබා ගන්න. සංක්‍රමණය සම්පූර්ණ වන්නේ නව ජීවන චක්‍රය ක්‍රියා කර කිසිවෙකුට පැරණි මාර්ගයෙන් ඇතුළට පැමිණිය නොහැකි වූ විටය, ගිණුම් ලැයිස්තුව සම්පූර්ණ ලෙස පෙනෙන විට නොවේ.