OpenConnect හි --key-password යනු ඔබේ VPN ගිණුමේ මුරපදයද?
OpenConnect හි --key-password විකල්පය දේශීය පෞද්ගලික යතුරක් විවෘත කරයි. ගිණුමේ මුරපදය ද්වාරයේ සත්‍යාපනය වන අතර, එකක් කිසිදා අනෙකට ආදේශ නොවේ.
විකල්පයේ නම අකුරු අනුව කියවන්න. එය යතුරක් නම් කරයි, විවෘත කරන ගොනුව සත්‍යාපනය කරන ගිණුම ලෙස වරදවා තේරුම් ගත් විට ව්‍යාකූලත්වය ඇරඹේ. එම විකල්පයට ගිණුමේ මුරපදය අලවන්න, එවිට සේවාලාභියා එයින් යතුරු ගොනුවක් විවෘත කිරීමට උත්සාහ කරයි, එය VPN පිවිසුමට කිසිදු සම්බන්ධයක් නැති හේතූන් නිසා අසාර්ථක වේ.
ව්‍යාකූල කරන කොටස නම්, එක් සම්බන්ධතාවයකට රහස් දෙකම නීත්‍යානුකූලව අවශ්‍ය විය හැකි වීමයි. සේවාලාභී සහතික සත්‍යාපනයට සංකේතනය කළ යතුරක් අවශ්‍ය විය හැකි අතර, සහතිකය පිළිගත් පසුවත් එම ද්වාරය පරිශීලක සත්‍යාපන හුවමාරුවක් සිදු කළ හැකිය. කිසිදු රහසක් අනෙක් අවස්ථාව සපුරාලන්නේ නැත, සහ එකක අසාර්ථකත්වය පිටතින් බලන විට අනෙකේ අසාර්ථකත්වයට බෙහෙවින් සමාන ය.
රහස් දෙකක්, වෙනස් කාර්යයන් දෙකක්
භූමිකා ගොනු ප්‍රවේශය සහ ජාලයට ඇතුළුවීමේ අවසරය ලෙස කියවන්න. යතුරු මුරපදය --sslkey හි නම් කර ඇති PEM පෞද්ගලික යතුර විකේතනය කරයි, එවිට TLS සේවාලාභී සහතිකය ඉදිරිපත් කළ හැකිය. එම විකේතනය දේශීයව, සේවාලාභී ක්‍රියාවලිය තුළ සිදු වේ, සහ රහස් වාක්‍යයම කිසිදා ද්වාරයට යන්නේ නැත. ද්වාරය දකින්නේ සහතිකය සහ යතුරෙන් සාදන ලද අත්සනයි. OpenConnect හි අත්පොත --key-password විකල්පය --certificate සහ --sslkey අසල තබා ගනී, සහ TPM හි තබා ඇති යතුරක් භාවිත කළ හැකි ගොඩනැගීම්වල එම විකල්පය වෙනුවට ගබඩා මූල යතුරේ මුරපදය දරයි.
ගිණුමේ මුරපදය වර්ගයෙන් වෙනස් ය. එය සත්‍යාපන හුවමාරුවට යයි: පරිශීලක නාමය සහ මුරපද පෝරමය, ටෝකනය, SAML වටය, හෝ ද්වාරය ප්‍රකාශ කරන යම් සංයෝජනයක්. සහතිකය එකම සාධකය වූ විට සමහර යෙදවුම් එය කිසිසේත් නොඉල්ලයි, තවත් සමහරක් සහතිකයකින් පසුවත් ඉල්ලයි, මන්ද සහතිකය උපාංගය සනාථ කරන අතර ගිණුම පුද්ගලයා සනාථ කරයි.
දෙකම මිශ්‍ර කිරීම නොමඟ යවන දෝෂ ඇති කරයි. පිවිසුම ප්‍රතික්ෂේප කරන ද්වාරය සාමාන්‍යයෙන් සත්‍යාපන අසාර්ථකත්වයක් වාර්තා කරයි, නමුත් වැරදි යතුරු රහස් වාක්‍යය සාමාන්‍යයෙන් මුලින්ම අසාර්ථක වේ, TLS ස්තරයට යතුරු ගොනුව කියවිය නොහැකි විට. මේවා වෙනස් අවස්ථා සහ වෙනස් නිරාකරණ සහිත ය, සහ නම් කෙසේ හෝ සමාන බැවින් මිනිසුන් ඒවා මාරු කර පසුව වැරදි ලොගය හඹා යයි. කිසිදු සැකසුමක් වෙනස් කිරීමට පෙර කුමන විමසුම පෙනුණිද සටහන් කරගන්න, මන්ද විමසුමේ වචනයම ඔබ සතුව ඇති ලාභම රෝග විනිශ්චයයි.
යතුරු මුරපදය සැබවින්ම අවශ්‍ය වන්නේ කවදාද
විවෘත කිරීමට සංකේතනය කළ යතුරක් ඇති විට පමණක් විකල්පයට අර්ථයක් ඇත. ඔබ පරිශීලක නාමය සහ මුරපදය සමඟ සහ සේවාලාභී සහතිකයක් නොමැතිව සම්බන්ධ වන්නේ නම්, --key-password විකල්පයට ක්‍රියා කිරීමට කිසිවක් නැත, සහ එය ඇතුළත් කිරීමෙන් කිසිවක් වෙනස් නොවේ. ඔබ --certificate සහ --sslkey සමඟ සම්බන්ධ වන්නේ නම්, රහස් වාක්‍යය කිසිසේත් ඉල්ලනවාද නැද්ද යන්න යතුරු ගොනුවේම ආකෘතිය තීරණය කරයි.
එකම විධානයක රහස් දෙකම කළමනාකරණය කරන පරිසරවල සාමාන්‍ය ය: සංකේතනය කළ යතුරක උපාංග සහතිකය, සමඟ සෑම පරිශීලකයකුටම පිවිසුම. නිවැරදි අනුපිළිවෙල නම් සේවාලාභියාට දේශීයව යතුරු රහස් වාක්‍යය ඉල්ලීමට ඉඩ දීම, සහතික අතට අත දීම අවසන් කිරීම, පසුව ද්වාරයේ ගිණුම් විමසුම වෙන වෙනම හැසිරවීමයි. එක් නැවත භාවිත කළ පිටපත් ලේඛනයක් හරහා දෙකම කලින් පිරවීමට තැත් කිරීම ව්‍යාකූලත්වය සාමාන්‍යයෙන් ඇරඹෙන තැනයි.
ප්‍රයෝජනවත් රෝග විනිශ්චයක් නම් අසාර්ථකත්වය සිදු වන්නේ කවදාද යන්න බැලීමයි. කිසිදු ජාල සත්‍යාපනයක් ඇරඹීමට පෙර සේවාලාභියා නතර වන්නේ නම්, යතුරු ගොනුව, එහි ආකෘතිය හෝ රහස් වාක්‍යය සැක කරන්න. TLS සැසිය ස්ථාපිත වී පසුව ද්වාරය පරිශීලකයා ප්‍රතික්ෂේප කරන්නේ නම්, යතුර තම කාර්යය කළ අතර ගැටලුව ගිණුම් හුවමාරුවේ ය.
රහස් දෙකම ෂෙල් ඉතිහාසයෙන් බැහැර තබන්න
විධාන රේඛා තර්ක ක්‍රියාවලි වගුව හරහා වෙනත් දේශීය පරිශීලකයින්ට කියවිය හැකි අතර බොහෝ විට ෂෙල් ඉතිහාසයේ, පිටපත් ලේඛනවල සහ ආධාරක පිටපත්වල සටහන් වේ. OpenConnect ට --passwd-on-stdin සමඟ සම්මත ආදානයෙන් ගිණුමේ මුරපදය කියවිය හැකි අතර, යතුරු රහස් වාක්‍යය තර්කයක් වෙනුවට අන්තර්ක්‍රියාකාරී විමසුමකින් හෝ නියෝජිතයකගෙන් පැමිණිය හැකිය. කිසිදු යාන්ත්‍රණයක් රහස තනිවම ආරක්ෂිත නොකරයි, නමුත් දෙකම එය වඩාත් නිරාවරණය වූ ස්ථානවලින් ඉවත් කරයි.
ගොනු ද එම ආරක්ෂාවම ලැබිය යුතුය. රහස් වාක්‍යය තාවකාලික ගොනුවකට ලියන පිටපත් ලේඛනයක් එය සීමිත අවසර සමඟ සෑදිය යුතුය, පිටවන විට එය මකා දැමිය යුතුය, සහ සැමට කියවිය හැකි නාමාවලි වළක්වා ගත යුතුය. සැසියෙන් පසු තාවකාලික නාමාවලියක ඉතිරි වන රහස් වාක්‍යය ඔබ සෑදීමට අමතක කළ පිටපතකි. පරිසර විචල්‍ය දරු ක්‍රියාවලිවලට දිස්වන අතර බොහෝ විට නිර්මාණ දෝෂ සෙවීමේ මෙවලම් මගින් ප්‍රතිරාවය වේ, එබැවින් ඒවා තර්කවලට වඩා නොමිලේ උසස් කිරීමක් නොවේ.
රෝග විනිශ්චය ප්‍රතිදානය නිශ්ශබ්ද ගැළපීමයි. වැඩි විස්තර මට්ටමක සේවාලාභී ලොග ඉල්ලීම් මූලිකාංග හෝ විකල්ප අගයන් පෙන්විය හැකි අතර, පිටපත් කළ පර්යන්ත පිටපතක් ටිකට්ටුවකට අලවා ගැනීම පහසු බැවින් බෙදාගැනීමට පෙර ප්‍රතිදානය කියවන්න.
මළ ඩෙස්ක්ටොප් බොත්තම වෙනත් දෝෂයකි
කැරකෙන දර්ශකයක් පෙන්වා පසුව කිසිවක් නොකරන ඩෙස්ක්ටොප් VPN සටහනක් සාමාන්‍යයෙන් සත්‍යාපන ගැටලුවක්ම නොවේ. බොත්තම ජාල කළමනාකරුවෙකුට, සැපයුම්කරුගේ යෙදුම්කරුවෙකුට හෝ ඔබ වෙනුවෙන් OpenConnect ධාවනය කරන ප්ලගිනයකට අයත් වන අතර, නැති වූ අංගයක් හෝ කියවිය නොහැකි පැතිකඩක් හරියටම එම රෝග ලක්ෂණය ඇති කළ හැකිය. බොත්තම කුමන ක්‍රියාවලියක් ඇරඹෙන්නේද සොයාගෙන, අක්තපත්‍ර ස්පර්ශ කිරීමට පෙර එහි දෝෂය කියවන්න.
GUI සම්බන්ධ වීමට ප්‍රතික්ෂේප කරන විට සහතික සත්‍යාපනය ලිහිල් කිරීම හෝ පරීක්ෂාවක් අක්‍රීය කිරීම පෙළඹවීමකි. එය සේවාලාභී ඒකාබද්ධතා දෝෂයක් ආරක්ෂක පහත වැටීමක් බවට පත් කරන අතර ඇරඹුම් ගැටලුව කලාතුරකින් නිරාකරණය කරයි. සේවාදායක සත්‍යාපනය නොසැලී තබන්න, පැතිකඩ අදහස් කළ ද්වාරයට යොමු වන බව තහවුරු කරන්න, සහ GUI බලාපොරොත්තු වන සහායකයා සැබවින්ම ස්ථාපිත දැයි පරීක්ෂා කරන්න.
කෙටි පරීක්ෂණ ලැයිස්තුවක් අවස්ථා වෙන් කරයි. කිසිදු පැකට්ටුවක් පිටවීමට පෙර සිදුවන දේශීය අසාර්ථකත්වය යතුර හෝ සේවාලාභී ස්ථාපනය පෙන්වා දෙයි. TLS සැසියෙන් පසු ද්වාරයේ ප්‍රතික්ෂේපය ගිණුම් හුවමාරුව පෙන්වා දෙයි. සේවාලාභියා කිසිදා නොඇරඹෙන බොත්තම ඩෙස්ක්ටොප් ඒකාබද්ධතාව පෙන්වා දෙයි. වෙනස් දෝෂ තුනක්, ඉන් එකක් ඔබ වැරදි කොටුවේ අලවන්නට යාමට සිටි මුරපදයයි.