nmcli නිතරම VPN මුරපදය අසයි: රහස්‍යය ප්‍රාදේශීයව ගබඩා කරන්න

එකම පැතිකඩ, සැසි දෙකක්: ඩෙස්ක්ටොප් එකෙන් එය සම්බන්ධ වන අතර SSH හරහා කිසිවකට පිළිතුරු දිය නොහැකි විමසුමක එල්ලී තිබේ. කිසිවක් කැඩී නැති අතර කිසිදු සැකසුමක් නැති වී නැත. NetworkManager රහස් නියෝජිතයෙකුගෙන් අක්තපත්‍ර ඉල්ලමින් සිටින අතර, රහස් නියෝජිතයා යනු ඔබ භාවිතා කරන සැසියේ නොමැති ඩෙස්ක්ටොප් අංගයකි.

පහත අනුපිළිවෙල ක්‍රියාත්මක කරන්න, එවිට උමග ග්‍රැෆික් අතුරුමුහුණතකින් තොරව ඉහළ එනු ඇත, නමුත් රහසක් ගබඩා කිරීම එම පැතිකඩ භාවිතා කළ හැක්කේ කාටද යන්න වෙනස් කරන බව සැලකිල්ලට ගන්න.

යමක් වෙනස් කිරීමට පෙර රෝග විනිශ්චය තහවුරු කරන්න

අන්තර්ක්‍රියාකාරී සහ අන්තර්ක්‍රියාකාරී නොවන සක්‍රීයකරණය අතර වෙනස මුළු රෝග විනිශ්චයයි. nmcli --ask connection up සාර්ථක වන අතර සාමාන්‍ය සක්‍රීයකරණය සිරවී ඇත්නම්, පැතිකඩ නිවැරදි වන අතර රහසෙහි මූලාශ්‍රය අස්ථානගත වී ඇත. එම එකම සැසඳීම ක්‍රියා කරන වින්‍යාසයක් නැවත ලිවීමෙන් ඔබව බේරා ගනී.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

අනුමාන නොකර ධජ කියවන්න. "නියෝජිතයෙකුගෙන් අසන්න" යන අර්ථය ඇති අගයන් ඔබ සොයන දේය, සහ නිශ්චිත යතුරු නාම VPN ප්ලගීන අතර වෙනස් වන්නේ ඒවා ප්ලගීනයේම දත්ත ශබ්දකෝෂයේ පවතින බැවිනි. FortiSSL පැතිකඩක් සහ IPsec පැතිකඩක් අනිවාර්යයෙන් එකම නාම භාවිතා නොකරයි, එබැවින් ඔබේම පැතිකඩෙහි ප්‍රතිදානයෙන් වැඩ කරන්න.

එම ප්‍රොටොකෝලය සඳහා ප්ලගීන පැකේජය ස්ථාපනය කර ඇති බවද තහවුරු කරන්න. නොමැති ප්ලගීනයක් නොදන්නා සම්බන්ධතා වර්ගයක් ලෙස හෝ මුරපද ගැන කිසිවක් නොකියන සක්‍රීයකරණ දෝෂයක් ලෙස දිස්වේ, සහ එම තත්ත්වයේ රහස පසුපස හඹා යාම එම පැයම දෙවරක් නාස්ති කරයි. එක් පැකේජ විමසුමක් යතුරු ගොනු සංස්කරණය කරන මුළු සවසකට වඩා ලාභදායීය.

රහස යතුරු ගොනුවට ගෙනයන්න

සම්බන්ධතා ගොනුව /etc/NetworkManager/system-connections/ යටතේ පවතී. රහස් එහි පෙරනිමියෙන් තබා නොගනී, සහ ඔබ දැන් කියවූ ධජවල අර්ථය එයයි. ධජයක් බිංදුවට වෙනස් කිරීම NetworkManager වෙත කියන්නේ අගය පැතිකඩ සමඟ ගබඩා කර ඇති බවත්, සක්‍රීයකරණයේදී ඉල්ලා නොසිටින බවත්ය.

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

රහස් දෙකක් ඇති පැතිකඩක් සඳහා රටාව පුනරාවර්තනය වේ: [vpn] කොටසේ එක් රහසකට එක් ධජයක්, සහ අගයන් [vpn-secrets] තුළ. IPsec පැතිකඩක් සාමාන්‍යයෙන් පරිශීලක අක්තපත්‍රය සමඟ පෙර-හවුල් යතුරක් දරයි, සහ ප්ලගීනය ඒවා සාමාන්‍ය මුරපද ක්ෂේත්‍රයකට වඩා වෙනස් ලෙස නම් කරයි, එබැවින් යතුරු නාම vpn.data ප්‍රතිදානයෙන් පිටපත් කරන්න, වෙනත් ප්ලගීනයක් භාවිතා කළ බ්ලොග් සටහනකින් නොව. එක් යතුරු නාමයක් වැරදුණොත් පූරණය වී පසුව සත්‍යාපනයේදී අසාර්ථක වන පැතිකඩක් සෑදේ, එය හරියටම වැරදි මුරපදයක් ලෙස කියවේ. නැවත සම්බන්ධ වීමට පෙර ඔබේ ගොනුව එම ප්ලගීනයේම ක්‍රියා කරන පැතිකඩක් සමඟ සසඳන්න.

හිස්තැන්, උද්ධෘත ලකුණු හෝ ඩොලර් ලකුණක් අඩංගු අගයන් උද්ධෘත තුළ තබන්න. $ අඩංගු උද්ධෘත රහිත අගයක් විග්‍රහ වන ස්ථානය අනුව වචනාර්ථයෙන් කියවනු ඇත හෝ විස්තාරණය වනු ඇත, සහ එයින් ඇතිවන සත්‍යාපන අසාර්ථකත්වය වැරදි මුරපදයක් ලෙස පෙනේ.

පසුව ගොනුවේ අයිතිය සහ මාදිලිය නිවැරදි කරන්න. මෙම යතුරු ගොනු වරප්‍රසාදිත සේවාවක් කියවයි, සහ අනෙකුත් පරිශීලකයින්ට කියවිය හැකි ගොනුවක් විශ්වාස කළ නොහැකි ලෙස සැලකේ, සංස්කරණය කළ පැතිකඩක් නොසලකා හරින ලද ලෙස පෙනීමට එය සාමාන්‍ය හේතුවයි. අයිතිකරු root, මාදිලිය 600, ව්‍යතිරේක නැත.

නැවත පූරණය කරන්න, පසුව සක්‍රීය කරන්න

සම්බන්ධතාවය පූරණය වන විට ගොනුව කියවනු ලැබේ, එබැවින් එය සංස්කරණය කිරීම පමණක් ප්‍රමාණවත් නොවේ. පැතිකඩ නැවත පූරණය කර පසුව සම්බන්ධතාවය පැහැදිලිව ඉහළ නංවන්න.

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

නැවත පූරණය කිරීම වෙනස හසු නොකරන්නේ නම්, සේවාවේ පූර්ණ නැවත ආරම්භය එය හසු කරයි, සහ ඒ ගැනම වාර්තා ඇත. අනෙකුත් සබැඳි වැදගත් වන විට නැවත පූරණයට මුල් තැන දෙන්න, මන්ද සේවාව නැවත ආරම්භ කිරීම සෑම කළමනාකෘත සම්බන්ධතාවයක්ම කඩා දමයි, සහ දුරස්ථ සත්කාරකයක එය ඔබට අවශ්‍ය වූ උමග ඉහළ එන්නට පෙර ඔබේ සැසිය අවසන් කරිය හැකිය.

නාම අපැහැදිලි විට UUID භාවිතා කරන්න. ග්‍රාහක පැතිකඩ කිහිපයක් ඇති යන්ත්‍රවල පාහේ-අනුපිටපත් රැස්වේ, සහ වැරදි එක සක්‍රීය කිරීම අක්තපත්‍ර ගැටලුවක් ලෙස පෙනෙන අසාර්ථකත්වයක් ඇති කරයි.

ගබඩා කළ රහස ගැටලුව නොවන විට

FortiSSL පැතිකඩක් නිවැරදි ලෙස ගබඩා කළ අක්තපත්‍ර සමඟ වුවද අසාර්ථක විය හැක්කේ සේවාදායකය ගේට්වේ සහතිකය කිසිදා විශ්වාස නොකරන බැවිනි. එම සැකසුම ප්‍රධාන සංවාදයේ නැත; එය VPN සඳහා උසස් විකල්ප පිටුපස ඇත, එහිදී විශ්වාසදායක සහතිකයේ සාරාංශය ඇතුළත් කරයි. ලොගය මුරපදය වෙනුවට සහතිකය සඳහන් කරන්නේ නම්, ඔබ මෙම ශාඛාවේ සිටින අතර [vpn-secrets] සංස්කරණය කිරීමෙන් කිසිදු ප්‍රමාණයක් උපකාර නොවේ.

මෙහි තවත් පරීක්ෂණ දෙකක් අයත් වේ. ප්ලගීනයට කියවිය නොහැකි මාර්ගයකට තවමත් යොමු වන ගොනුවකින් පැතිකඩ ආයාත නොකළ බව තහවුරු කරන්න, සහ පැතිකඩ ක්‍රියාකාරී එක බවත් පැරණි අනුපිටපතක් නොවන බවත් තහවුරු කරන්න. දෙකම සත්‍යාපන දෝෂ ලෙස කියවෙන සක්‍රීයකරණ අසාර්ථකතා ඇති කරයි.

ගබඩා කිරීම පිළිගත හැකිදැයි තීරණය කරන්න

ගබඩා කළ PSK සහ මුරපදය එම යන්ත්‍රයේ root ලෙස ක්‍රියාත්මක වන සියල්ලට කියවිය හැකිය. ඔබ පාලනය කරන යන්ත්‍රයක, ග්‍රැෆික් අතුරුමුහුණතක් නොමැති සේවාවක් සඳහා එය සාධාරණ මාරුවකි. හවුල් සත්කාරකයක එය සංවාදයකට සුදුසුය, මන්ද පැතිකඩේ දැන් කලින් ඩෙස්ක්ටොප් යතුරු මුද්‍රිකාව මගින් ආරක්ෂා කළ අක්තපත්‍රයක් ඇත. තීරණය ගැනීමට පෙර එම සත්කාරකයේ root වෙත වෙනත් කවුරුන්ට ළඟා විය හැකිදැයි අසන්න, වෙනස ක්‍රියාත්මක වූ පසුව නොව.

ප්‍රතිපත්තිය ගබඩා කළ VPN රහස් තහනම් කරන්නේ නම්, cron කාර්යයක් ක්‍රියා කිරීමට පැතිකඩ දුර්වල නොකරන්න. නියෝජිතයෙකු සිටින සැසියකින් සම්බන්ධතාවය ධාවනය කරන්න, නැතහොත් ස්වයංක්‍රීයකරණය සඳහා වෙනත් යාන්ත්‍රණයක් භාවිතා කරන්න.

අවසාන වශයෙන්, කුමන පැතිකඩ රහස් දරයිදැයි සටහන් කරන්න, එවිට කිසිවෙකු නොදැනුවත්ව එකක් ලැප්ටොප් එකකට පිටපත් නොකරනු ඇත. දිනය සහ හේතුව සමඟ රහස් කොටසට ඉහළින් ඇති විවරණයක් ප්‍රමාණවත් වන අතර, එය පසුව කෙනෙකුට අපහසු සමාලෝචනයකින් බේරා දෙනු ඇත.