සියලු උපාංග ලොක් අවුට් නොකර VPN මුරපදය වෙනස් කරන්න
මුරපදය වෙනස් කිරීම සුරකින ලද පිටපත් යාවත්කාලීන නොකරයි. සෑම සේවාලාභියාගේ ලැයිස්තුවක් සාදන්න, සුරකින ලද අගය එහි හිමිකරු වෙතින් වෙනස් කරන්න, නැවත උත්සාහ කිරීමේ චක්‍රය නවත්වන්න.
දුරකථන තුනක්, එක් රවුටරයක් සහ එක් අධීක්ෂණ පරීක්ෂාවක් තවමත් පැරණි මුරපදය රඳවා ගනී, ඒවායින් එකක් සෑම අනූ සෙකන්ඩයකට වරක් නැවත සම්බන්ධ වේ. ගිණුමේ මුරපදය මිනිත්තු දහයකට පෙර වෙනස් විය, එබැවින් එම සේවාලාභීන්ගෙන් එක් අයෙක් දැන් සේවාදායකය ප්‍රතික්ෂේප කරන අගයක් ඉදිරිපත් කරයි. එම මොහොතේ මිථ්‍යාව බිඳේ: මුරපද වෙනස් කිරීම ගිණුමට බලපායි, සෑම උපාංගයකම ඇති පැරණි අගයේ පිටපත්වලට නොවේ. ඊළඟට එන්නේ එම වෙනස කළ නොකළ කාර්යයයි.
මිථ්‍යාව: එක් වෙනසක්, සෑම තැනම එකවර
මුරපදය වෙනස් කිරීම සියල්ල ඉවත් කර පිරිසිදු නැවත පිවිසීමක් බල කරයි යනු විශ්වාසයයි. එසේ නොවේ, මන්ද සේවාදායකය අවසන් වරට පිළිගත් අක්තපත්‍රය පමණක් නිරීක්ෂණය කරන අතර සේවාලාභීහු තමන් සුරකින ලද දේ රඳවා ගනී. සුරකින ලද මුරපදයක් සහිත උපාංගයක් එය තමන්ගේ කාලසටහනට අනුව නැවත උත්සාහ කර කිසිවෙකු ගිණුම අගුළු දමා ඇති බව දකින තෙක් නිහඬව අසාර්ථක වේ. පිටපත් ගිණුමෙන් පිටත ජීවත් වන බව පිළිගත් පසු, භ්‍රමණය තනි ක්‍රියාවක් ලෙස නොපෙනේ.
මේ කිසිවක් භ්‍රමණයට විරුද්ධ නොවේ. මෙය සුරකින ලද පිටපත් පසුව සිතන දෙයක් නොව වෙනසේ කොටසක් ලෙස සැලකීමේ පක්ෂව ය. අගුළු දැමීම සාමාන්‍යයෙන් සමාන්තර නැවත උත්සාහවලින් පැමිණේ: ගණනය සක්‍රීය වන තෙක් සෑම උපාංගයක්ම තමන්ගේ කාලසටහනට අනුව පැරණි අගය යවමින් සිටී. එවිට ගිණුමට ප්‍රහාර එල්ල වූ බව පෙනේ, නමුත් කිසිවෙකු වෙනස් නොකළ අක්තපත්‍ර පමණක් ඉදිරිපත් කරයි. එම වෙනස වැදගත් වේ, මන්ද විසඳුම දැඩි අගුළු දැමීමේ ප්‍රතිපත්තියක් නොව උපාංග ලැයිස්තුවක් ය.
භ්‍රමණයට පෙර පිටපත් ලැයිස්තුගත කරන්න
මුරපද පෝරමය විවෘත කිරීමට පෙර ලැයිස්තුව ලියන්න. මෙම ගිණුම ලෙස සත්‍යාපනය වන සෑම සේවාලාභියෙක්, ස්ක්‍රිප්ටයක්, ස්වයංක්‍රීයකරණයක් සහ කළමනාකරණ පැතිකඩක් ලැයිස්තුගත කරන්න: තමන්ම සම්බන්ධ වන දුරකථනය, වසර දෙකකට පෙර වින්‍යාස කළ රවුටරය, සඳුදා පමණක් අවදි වන ලැප්ටොප් පරිගණකය, සහ සෑම මිනිත්තුවකම උත්සාහ කරන අධීක්ෂණ පරීක්ෂාව. එක් එක් අයට අක්තපත්‍ර කොහේ සුරකිනවාද, වෙනස අතරතුර උපාංගයට ළඟා විය හැකිද, නැවත සම්බන්ධ විය නොහැකි නම් කුමන ප්‍රතිසාධන මාර්ගයක් තිබේද යන්න සටහන් කරන්න. එම ලැයිස්තුවයි අවදානම් සහිත වෙනසක් සැලසුම් වෙනසක් බවට පත් කරන්නේ, එය පැරණි මුරපදය ක්‍රියා කිරීම නතර වීමට පෙර තිබිය යුතුය.
නොබැඳි උපාංග සම්භාව්‍ය අතපසු වීමයි. ලාච්චුවක ඇති ලැප්ටොප් පරිගණකය සති තුනකට පසු ආපසු පැමිණ නරකම මොහොතේ පැරණි අගය ඉදිරිපත් කරයි. එහි ස්ථානය සහ කාලසටහනද සටහන් කරන්න, මන්ද බලා සිටීම වෙනුවට එය පසුපස යාමට සිදු වේ.
ලිනක්ස් බලඇණියේ සෙවීම බුද්ධිමත් නොව යාන්ත්‍රික ය. අක්තපත්‍ර ගොනුවකට යොමු වන පැතිකඩ සොයන්න, පසුව අක්තපත්‍ර ගොනුම සොයන්න, මන්ද නැවත ලිවිය යුත්තේ දෙවන ලැයිස්තුවයි. ඩෙස්ක්ටොප් සේවාලාභීන් සහ දුරකථන සඳහා ද ව්‍යායාමය නැවත කරන්න, එහිදී ගබඩාව මාර්ගයක් නොව පැතිකඩක් හෝ යතුරු මාලයේ සටහනකි. ඉලක්කය වන්නේ වැඩ කළ හැකි ලැයිස්තුවක්, සෑම පිටපතක්ම සොයා ගනී යැයි කියන ස්කෑනයක් නොවේ.
grep -rl auth-user-pass /etc/openvpn /etc/NetworkManager
grep -rl auth-user-pass ~/.config 2>/dev/nullපිටපත් ඒවා හිමි අය සමඟ මනින්න. කිසිවෙකු හිමිකම් නොකියන උපාංගයක් කිසිවෙකු යාවත්කාලීන නොකරන උපාංගයක් වන අතර නැවත උත්සාහ කිරීම දිගටම කරගෙන යාමේ වැඩිම සම්භාවිතාව ද එයටම ය.
ඔබ ඇත්තටම භ්‍රමණය කරන්නේ කුමන රහසක්ද
ගිණුමේ මුරපදය VPN යෙදවීමක එක් අක්තපත්‍රයක් පමණි. යතුරු මුරපද වාක්‍යය, සහතික අනන්‍යතාවය සහ විකල්ප සහකරු රහස එක් එක් අයට තමන්ගේම ප්‍රතිස්ථාපන මාර්ගයක් සහ තමන්ගේම හිමිකරුවෙක් ඇත. ගිණුමේ මුරපදය වෙනස් කිරීම සහතිකයකින් සත්‍යාපනය වන උපාංගයකට කිසිවක් නොකරයි, සහතිකයක් නැවත නිකුත් කිරීම සුරකින ලද මුරපදයක් ඇති සේවාලාභියාට කිසිවක් නොකරයි. විසඳුම නම් කිරීමට පෙර රහස නම් කරන්න.
භ්‍රමණය ප්‍රතිපත්තියෙන් නොව සැකයෙන් මෙහෙයවේ නම්, සිද්ධි ක්‍රියාවලිය පහසුකම් සැලැස්මට වඩා ඉදිරියෙන් ය. සාක්ෂි ඉල්ලා සිටින දේ අවලංගු කර උපාංග ලැයිස්තුවේ අමතර කාර්යය පිළිගන්න. එම තීරණය සිද්ධියේ හිමිකරුට හිමිය, මුරපද යළි සැකසුම් පෝරමය අහම්බෙන් අල්ලාගෙන සිටින අයට නොවේ.
සුරකින ලද අගය එය ජීවත් වන තැනම වෙනස් කරන්න
සේවාව ලේඛනගත කරන යාන්ත්‍රණය හරහා අක්තපත්‍ර වෙනස් කරන්න, පසුව සුරකින ලද පිටපත යාවත්කාලීන කරන්න හෝ ඔබ තබා ගැනීමට අදහස් කරන සෑම උපාංගයකම පිවිසුම් ප්‍රවාහය ධාවනය කරන්න. එය නැවත ලියන කළමනාකරුවෙකු පිටුපස ජනනය කළ වින්‍යාසයක් සංස්කරණය නොකරන්න, මන්ද කළමනාකරු ඊළඟ ධාවනයේදී පැරණි අගය ප්‍රතිසාධනය කරන අතර සංස්කරණය ප්‍රමාද වූ දෝෂයක් බවට පත් වේ. කළමනාකරු කියවන මූලාශ්‍රය යාවත්කාලීන කරන්න, නැතහොත් සේවාලාභියාගේම අක්තපත්‍ර ගබඩාව භාවිත කරන්න. කෙසේ වුවද, උපාංගය අවසන් විය යුත්තේ සේවාලාභියා ඇත්තටම කියවන තැන නව අගය සමඟ ය.
මුරපද ගොනුවක් සුරකින සේවාලාභියාට ගොනුව නැවත ලියා තිබීම අවශ්‍ය වන අතර අසන සේවාලාභියාට සම්පූර්ණ පිවිසුමක් අවශ්‍ය වේ. NetworkManager රහස සම්බන්ධතා පැතිකඩ තුළ රඳවා ගනී, එබැවින් වෙනස පෙළ සංස්කාරකය හරහා නොව nmcli හරහා යයි:
nmcli connection modify work vpn.secrets "password=NEW"
nmcli connection up workඅක්තපත්‍ර ගොනුවක් කියවන පැතිකඩ තුන්වන අවස්ථාවයි. එම ගොනුවේ අන්තර්ගතය වෙනස් කරන්න, එහි අවසර ගුප්තව තබන්න, සහ එය වෙත යොමු වන පැතිකඩ සංස්කරණය කිරීම වෙනුවට සේවාලාභියා නැවත පූරණය කරන්න. පැතිකඩ වෙනස් නොවීය; එය කියවන රහස පමණක් වෙනස් විය.
සෑම අපේක්ෂිත උපාංගයක්ම එක් වරක් හිතාමතා නැවත සම්බන්ධ කර කුමන ඒවා අසාර්ථක වේදැයි බලන්න. උපාංගයක් අසාර්ථක වෙමින් පවතී නම්, මුරපදය නැවත වෙනස් කිරීමට පෙර එය යොමු වන ගිණුම සහ එය කියවන ගබඩාව බලන්න, මන්ද දෙවන වෙනසක් යාවත්කාලීන කළ යුතු පිටපත් වැඩි කරයි. දෙවරක් අසාර්ථක වන උපාංගයක් සාමාන්‍යයෙන් වැරදි ගිණුමකට යොමු වේ හෝ ඔබ තවම සොයා නොගත් ගබඩාවක් කියවයි. එය නිවැරදි කරන්න, පසුව නැවත සම්බන්ධ වන්න.
සැසි සහ ටෝකන මුරපදයට වඩා දිගු කල් ජීවත් වේ
මුරපදය වෙනස් කිරීම පවත්නා සැසි හෝ වෙනම සහතික අවලංගු කර ඇති බව ඔප්පු නොකරයි. සමහර සේවා සැසියක් කල් ඉකුත් වන තෙක් හෝ පැහැදිලිව අවසන් කරන තෙක් ජීවතුන් අතර තබා ගනී, නිකුත් කළ ටෝකනවලට තමන්ගේම ආයුෂ ඇත. වෙනස ගෝලීය යැයි උපකල්පනය කරනවාට වඩා සේවාව ඇත්තටම කරන්නේ කුමක්දැයි පරීක්ෂා කරන්න. වෙනස සැකයෙන් පැමිණියේ නම් සැසි පැහැදිලිව අවසන් කර ප්‍රතිඵලය තහවුරු කරන්න.
NIST SP 800-63B හි අක්තපත්‍ර ආයු කාල චක්‍රය පිළිබඳ මාර්ගෝපදේශය සත්‍යාපනක සහ සැසි වෙනම ප්‍රවර්ගවල තබා ගනී, එබැවින් මුරපද වෙනසක් සහ ගෝලීය ලොග් අවුට් වෙනස් මෙහෙයුම් වේ. ඒවා සම්පූර්ණ කිරීමේ නිර්ණායක දෙකක් සහිත කාර්ය දෙකක් ලෙස සලකන්න. පළමුවැන්න නව අගය ක්‍රියා කරන විට අවසන් වේ, දෙවැන්න පැරණි සැසි ගිය පසු අවසන් වේ.
නව මුරපදය වාර්තාවට නොලියා සම්පූර්ණ කිරීම සටහන් කරන්න. අක්තපත්‍ර අඩංගු භ්‍රමණ ලොගයක් බෙදාගත් තැටියක බලා සිටින නව සිද්ධියකි. දිනය, යාවත්කාලීන කළ උපාංග සහ තවම ඉතිරි උපාංග ලියන්න.