සුරකින ලද VPN මුරපදය NetworkManager විසින් පෙන්වීම නවත්වන්න
සෑම විටම අසන්න, එය යතුරු මුදුවකට භාර දෙන්න හෝ root සඳහා පමණක් ගොනුවක් තබා ගන්න. සෑම තේරීමක්ම වෙනස් නිරාවරණයක් ගෙන දෙන අතර මුරපද ධජය ඊට ගැළපිය යුතුය.
NetworkManager හට VPN මුරපදයක් තබා ගත හැකි අතර, එවිට කිසිවෙකු ටයිප් නොකර සම්බන්ධතාවය ඉහළ යන අතරම එය එම අගය නැවත සංස්කාරකය හරහා හෝ nmcli --show-secrets හරහා පෙන්විය හැකිය. හිමිකාරිත්ව ආකෘති තුනක් ඇති අතර, පෙන්වීමේ හැසිරීම ඔබ තෝරාගත් ආකෘතියේ ලක්ෂණයක් පමණි. පළමුව ආකෘතිය තෝරන්න, පසුව ඊට ගැළපෙන ධජය සකසන්න; ඊළඟ පුද්ගලයා නොමඟ යවන ස්ථාන දරන්නෙකුගෙන් ක්ෂේත්‍රයක් සඟවන්න එපා.
හිමිකාරිත්ව ආකෘති තුන
පළමු ආකෘතිය සෑම විටම අසයි. කිසිවක් ගබඩා නොවේ, රහස පවතින්නේ සක්‍රීයකරණය කාලය තුළ පමණි, සහ සම්බන්ධතාවය ආරම්භ කරන ඕනෑම අයෙකු මුරපදය දැන සිටිය යුතුය. මෙය වඩාත්ම අපහසු විකල්පය වන අතර ආරක්ෂා කිරීමට පහසුම වේ.
දෙවැන්න රහස පරිශීලකයාට අයත් යතුරු මුදුවකට භාර දෙයි. සැසිය ආරම්භ වන විට නියෝජිතයා අගුළු හරියි, සහ ඉල්ලීම පරිදි අගය සපයයි; එය අගය සම්බන්ධතා ගොනුවෙන් පිටත තබයි, නමුත් සම්බන්ධතාවය එම පරිශීලකයාගේ සැසියට බැඳ දමයි. මෙයින් කොන්දේසි දෙකක් අනුගමනය කරයි: නියෝජිතයා ක්‍රියාත්මක විය යුතුය, සහ අගුළු හැර තිබිය යුතුය.
තෙවැන්න පද්ධති සම්බන්ධතාවයක් සඳහා ආරක්ෂිත අක්තපත්‍රයක් ගබඩා කරයි. එය නැවත ඇරඹීම්වලින් පසුවද පවතින අතර කිසිවෙකු පිවිසීමට පෙර ක්‍රියා කරයි; වෙනුවට අගය තැටියේ රැඳී ඇත්තේ සංකේතනයෙන් නොව ගොනු අවසරයන්ගෙන් ආරක්ෂා වීය.
සෑම ආකෘතියක්ම සුදුසු සන්දර්භය තුළ සාධාරණය. වැරැද්ද වන්නේ ඒවා මිශ්‍ර කිරීමයි; එසේ වූ විට ලැප්ටොපයක රහස ස්ථාන දෙකක රැඳී, කුමක් ප්‍රධානද යන්නට පැහැදිලි පිළිතුරක් නොමැති වේ. පැතිකඩක් කුමන ආකෘතිය භාවිත කරයිද යන්න ලියා තබන්න. කණ්ඩායම් අත්පොතේ එක පේළියක් ඊළඟ පුද්ගලයාට සිව්වන සෙවුම් ස්ථානයක් නිර්මාණය කිරීමෙන් බේරා දෙයි.
වෙනස් කිරීමට පෙර වර්තමාන තත්ත්වය කියවන්න
සම්බන්ධතාවය කළමනාකරණය කරන පරිශීලකයා ලෙස පැතිකඩ සහ රහසේ තත්ත්වය බලන්න. දෙවන විධානය වන්නේ අගය සැබවින්ම කියවිය හැකිද යන්න ඔබට පවසන එකයි.
nmcli connection show "Office VPN"
nmcli --show-secrets connection show "Office VPN"
sudo stat -c '%U %a %n' /etc/NetworkManager/system-connections/*.nmconnectionඑම නාමාවලියේ යතුරු ගොනුව සාමාන්‍යයෙන් root සතු වන අතර ප්‍රකාරය 600 වේ. එය සාමාන්‍ය පරිශීලකයින් පිටත තබයි, නමුත් root පිටත නොතබයි; එකම යන්ත්‍රය බෙදාගන්නා විට හෝ උපස්ථයක් root ලෙස ක්‍රියාත්මක වන විට මෙය වැදගත් වේ.
ගොනු අවසරයන් යනු සීමාවක් මිස සංකේතනයක් නොවේ. root ලෙස ගොනුව කියවිය හැකි ඕනෑම අයෙකුට මුරපදය පැහැදිලි පෙළකින් ඇත. අධීක්ෂණයක් නොමැති සේවාදායකයකට මෙය පිළිගත හැකි හුවමාරුවක් වන අතර බෙදාගත් කාර්යස්ථානයකට එය නරකය. එක් වරක් ලියා තැබීමෙන් අගය ආරක්ෂිතද යන්න පිළිබඳ දිගු තර්කයක් වළක්වයි.
එක් එක් ධජ අගය කරන්නේ කුමක්ද
VPN රහසෙහි flags ගුණාංගයක් ඇති අතර, අගයන් සංඛ්‍යාවලින් පමණක් පැහැදිලි නොවේ.
| Value | Meaning | Practical effect |
|---|---|---|
| 0 | No special flag | Secret is typically saved with the connection |
| 1 | Agent-owned | A keyring or secret agent supplies it |
| 2 | Not saved | Prompted at each activation |
| 4 | Not required | Connection proceeds without asking |
සැබෑ හැසිරීම ප්ලගීනය සහ නියෝජිතයා ක්‍රියාත්මක වේද යන්න මතද රඳා පවතී, එබැවින් වගුව ගිවිසුම ලෙසත් නිරීක්ෂිත හැසිරීම ඔබ සත්‍යාපනය කරන දෙය ලෙසත් සලකන්න. එක් ඩෙස්ක්ටොපයක ක්‍රියා කරන අගයක් සැසියක් නොමැති සේවාදායකයක වෙනස් ලෙස හැසිරිය හැකිය. ව්‍යාකූල කරන බොහෝ ටිකට් රැඳී ඇත්තේ මේ පරතරයේය.
පේළියක් මකා බලාපොරොත්තු වනවා වෙනුවට ගුණාංගය පැහැදිලිව සකසන්න. නොමැති ධජයක් ප්‍රතිපත්තියක් නොවේ, සහ ඊළඟ පැකේජ යාවත්කාලීනය එය ඔබ අදහස් නොකළ දෙයකින් පුරවා ගත හැකිය.
සම්බන්ධතාවය ආරම්භ වන වේලාවට ආකෘතිය ගැළපන්න
පරිශීලකයා පිවිසී සිටින විට පමණක් සම්බන්ධතාවය ආරම්භ වන්නේ නම්, නියෝජිත හිමිකාරිත්වය හොඳින් ගැළපෙන අතර රහස ගොනුවෙන් පිටත තබයි. එය ඇරඹුමේදී, කිසිදු සැසියක් පවතින්නට පෙර ආරම්භ වන්නේ නම්, නියෝජිතයාට ඔබට උදව් කළ නොහැක.
බොහෝ යන්ත්‍ර සඳහා මෙය සම්පූර්ණ තීරණයයි. සම්බන්ධතාවය අන්තර්ක්‍රියාකාරීව ක්‍රියා කර නැවත ඇරඹීමෙන් පසු අසාර්ථක වන ව්‍යාකූල වාර්තා පන්තියක්ද මෙය පැහැදිලි කරයි. ධජය කිසිදා වෙනස් නොවීය; සන්දර්භය වෙනස් විය.
අධීක්ෂණයක් නොමැති අවස්ථාව සඳහා ප්‍රායෝගික පිළිතුර වන්නේ root සතු සීමිත ගොනුවක් හෝ අනුමත අක්තපත්‍ර මූලාශ්‍රයකි. එම පැතිකඩ කිසිදා අපනයනය වී හෝ වෙනත් යන්ත්‍රයකට පිටපත් වී හෝ නම් එය සම්බන්ධතා පැතිකඩෙන් පිටත තබන්න.
අගය දැනටමත් දෘශ්‍යමාන නම්, එය මාරු කරන්න
ධජයක් වෙනස් කිරීම මුරපදයටම හානි නොකරයි. තිර රුවක, shell ඉතිහාසයේ, ආධාරකයට යවන ලද බණ්ඩලයක, හෝ වෙනත් පරිශීලකයින්ට විවෘත කළ හැකි ගොනුවක පෙනුණු අගයක් හෙළිදරව් වූ ලෙස සැලකිය යුතුය.
එය සේවාදායකයේ වෙනස් කරන්න, පසුව සේවාලාභියා නිවැරදි කර පැරණි අගයෙන් සත්‍යාපනය වූ ඕනෑම සැසියක් අවසන් කරන්න. ස්ථානීය සම්බන්ධතාවය මැකීමෙන් අනෙක් පැත්තේ කිසිවක් අවලංගු නොවේ, සහ මිනිසුන්ට මඟ හැරෙන්නේ එයයි.
ඉන්පසු මුරපදය විධාන පේළියේ තැබීම නවත්වන්න. එය shell ඉතිහාසයට යන අතර ක්‍රියාවලි ලැයිස්තුවක පෙනිය හැකිය; ඒ වෙනුවට අන්තර්ක්‍රියාකාරී විමසුම හෝ නියෝජිතයා භාවිත කරන්න.
නැවත සම්බන්ධ වී සත්‍යාපනය කරන්න
රහස පෙන්වූ විධානය නැවත ක්‍රියාත්මක කර ක්ෂේත්‍රය තවදුරටත් මුද්‍රණය නොවන බව තහවුරු කරන්න. පසුව විසන්ධි වී නැවත සම්බන්ධ වන්න, සහ සම්බන්ධතාවය ස්වයංක්‍රීයව ආරම්භ වන්නේ නම් නැවත ඇරඹීම කරන්න; සිත්ගන්නා දෝෂය පෙනෙන්නේ සැසි සන්දර්භය වෙනස් වන විට පමණක් බැවිනි.
රහස තවමත් පෙනෙන්නේ නම්, එය තවත් පැතිකඩක් හෝ තවත් නියෝජිතයෙකු සපයයි. ගොනු මැකීම වෙනුවට සක්‍රීය සම්බන්ධතාවය සහ යතුරු මුදුව පරීක්ෂා කරන්න, ලක්ෂණය වෙනස් වන තෙක්.