SSH යතුර පිටපත් වුණාද නැත්නම් ඒජන්ට් ඉදිරියට යවනු ලැබුවාද? වෙනස් අවදානම් දෙකක්
අත්සනක් යනු යතුරු ගොනුවක් නොවේ, පවරන ලද ඒජන්ට් එකක් යනු හෙළිදරව්වක් නොවේ. ප්‍රොටොකෝලයේ කරුණ අවසන් ලක්ෂ්‍යයේ විශ්වාසය පිළිබඳ ප්‍රශ්නයෙන් වෙන් කර, පසුව ප්‍රතිචාර දෙන්න.
VPN හරහා SSH යතුරක් භාවිතා කරන පිවිසුමක් යනු පෞද්ගලික යතුර ජාල ක්‍රියාකරුට භාර දුන් බවක් නොවේ, එම සහතිකය මිනිසුන් අසන දෙයට වඩා පටු ය. පොදු-යතුරු සත්‍යාපනය මඟින් පොදු යතුරක් සහ සේවාලාභියා ස්ථානීයව නිපදවන අත්සනක් යවයි. ඒජන්ට් ඉදිරියට යැවීම වෙනස් නිරාවරණයක් සහිත වෙනස් සැකැස්මක් වන අතර, ඔබ පාලනය නොකරන යන්ත්‍රයක භාවිත කළ හැකි සත්‍යාපන හැකියාවක් ඉතිරි කළ හැක. ඔබ දිය යුතු ප්‍රතිචාරය රඳා පවතින්නේ මේ දෙකින් සැබවින්ම සිදු වූයේ කුමක්ද යන්න මතය.
පොදු-යතුරු සත්‍යාපනය යවන්නේ කුමක්ද
සම්මත පොදු-යතුරු ක්‍රමයේදී සේවාලාභියා පොදු යතුරක් ඉදිරිපත් කරයි, සේවාදායකයා එම යතුර පිළිගන්නේද යන්න තීරණය කරයි, සේවාලාභියා තම ගොනුවේ හෝ තම ඒජන්ට් තුළ රැඳෙන පෞද්ගලික යතුරෙන් අභියෝගයකට අත්සන් කරයි. ජාලය හරහා ගමන් කරන්නේ පොදු යතුර සහ එයින් ලැබෙන අත්සනයි. එම හුවමාරුවේ කිසිවක් සේවාදායකයා, උමං මාර්ගය හෝ මාර්ගයේ කිසිවෙකු පෞද්ගලික ද්‍රව්‍ය රඳවා ගත යුතු බවට ඉල්ලා නොසිටියි.
සත්‍යාපන පිරිවිතර එම සාක්ෂිය නිර්වචනය කරයි, සහ පෞද්ගලික යතුර ඉල්ලීමේ ක්ෂේත්‍රයක් නොවේ.
මෙය ප්‍රොටොකෝලයක් පිළිබඳ ප්‍රකාශයකි, සම්බන්ධ වූ සෑම අවසන් ලක්ෂ්‍යයකටම චරිත සහතිකයක් නොවේ. සත්කාරක අනන්‍යතා පරීක්ෂාව තවමත් අඛණ්ඩ විය යුතුය, මන්ද තමා කවුරුන්දැයි ඔප්පු කළ නොහැකි සේවාදායකයක් ඔබ අදහස් නොකළ අරමුණක් සඳහා අත්සන් එකතු කරමින් සිටිය හැක. කුලී VM එකක්, උරුම වූ බැස්ටියනයක් සහ නාඳුනන දිගුවක් ධාවනය කරන ලැප්ටොප් එකක් වෙනස් විශ්වාස ප්‍රශ්න තුනකි. ඒවා සැබවින්ම විසඳා ඇති ගුප්තකේතන ප්‍රශ්නයෙන් වෙන් කර තබන්න.
ඒජන්ට් ඉදිරියට යැවීම පවරන්නේ කුමක්ද
ඒජන්ට් ඉදිරියට යැවීම දුරස්ථ සත්කාරකයේ සිට ඔබේ යන්ත්‍රයේ ඇති ඒජන්ට් වෙත නාළිකාවක් විවෘත කරයි, එමඟින් එම සත්කාරකයේ ක්‍රියාවලීන්ට පෞද්ගලික යතුර කිසිදා නොරැඳවා ඒජන්ට්ගෙන් අත්සන් කරන ලෙස ඉල්ලා සිටිය හැක. යතුර ඇති තැනම රැඳේ, හැකියාව රැඳෙන්නේ නැත. දුරස්ථ සත්කාරකයේ එම ඉදිරියට යවන ලද සොකට් එකට ළඟා විය හැකි කිසිවකට, සැසියේ ජීවිත කාලය තුළ, පූරණය කළ අනන්‍යතාවලින් එකක් ලෙස සත්‍යාපන මෙහෙයුම් ඉල්ලා සිටිය හැක. එය පවරන ලද අධිකාරිය වන අතර, එබැවින් ඉදිරියට යැවීම පොදු යතුරක් භාර දීමට වඩා පටු ප්‍රතිපත්තියකට සුදුසුය.
පිටපත් කළ යතුරු ගොනුවක් යනු හෙළිදරව්වකි. ඉදිරියට යවන ලද ඒජන්ට් එකක් යනු අවසරයකි, දෙකටම වෙනස් පිළිතුරු අවශ්‍යයි.
නම් කළ අවශ්‍යතාවක් සහ නම් කළ සත්කාරක සඳහා ඉදිරියට යැවීම සක්‍රීය කර, වින්‍යාසය කියන බව පෙනෙන දෙයට වඩා සේවාලාභියා සැබවින්ම කරන දෙය පරීක්ෂා කරන්න. ඵලදායී සැකසුම් ගැනයි වැදගත් වන්නේ, මන්ද සත්කාරක කොටසක් ගෝලීය පෙරනිමිය නිහඬව අභිබවා යයි. එම තර්කයම සේවාදායක පැත්තටද අදාළ වේ, එය යෙදවීමට කිසිදා අවශ්‍ය නොවන විට ඉදිරියට යැවීම සම්පූර්ණයෙන්ම ප්‍රතික්ෂේප කළ හැක.
පිළිතුරක් තෝරා ගැනීමට පෙර සාක්ෂි කියවන්න
පෞද්ගලික යතුරු ගොනුවක් හෝ සමාන අත්සන් අනන්‍යතාවක් හෙළි වී ඇතැයි විශ්වාස කෙරේ නම්, ප්‍රතිචාරය වන්නේ ඔබේ සංවිධානයේ ක්‍රියාවලිය හරහා ප්‍රතිස්ථාපනය සහ අවලංගු කිරීම, එසේම එය විශ්වාස කළ සෑම සේවාවකින්ම එහි පිළිගැනීම ඉවත් කිරීමයි. එක් ස්ථානීය පිටපතක් මැකීමෙන් ඔබට නොපෙනෙන පිටපත් අවලංගු නොවේ.
කනස්සල්ල තාවකාලික ඒජන්ට් ප්‍රවේශයක් නම්, ප්‍රතිචාරය වඩාත් පටු ය: අනවශ්‍ය පැවරීම නවත්වන්න, සම්බන්ධ සැසි සහ අනන්‍යතා සමාලෝචනය කරන්න, ප්‍රතිස්ථාපනය සාධාරණද යන්න සිද්ධියේ හිමිකරුට තීරණය කිරීමට ඉඩ දෙන්න. මෙහි සාක්ෂි වැදගත් ය, මන්ද නිරීක්ෂිත අපනයනයක් නොමැති වීම කිසිදු සත්‍යාපනයක් අනිසි ලෙස භාවිත නොකළ බව ඔප්පු නොකරයි, සහ මාර්ගය වෙනස් වීම පමණක් සොරකම් කළ යතුරක රෝග විනිශ්චයක් නොවේ. කුමන සංරචකය විශ්වාස කළේද, ඉදිරියට යැවීම සක්‍රීය වී තිබුණේද, සහ සැබවින්ම නිරීක්ෂණය වූයේ කුමක්ද යන්න ලියන්න. පසුව එම වාර්තාවට ගැළපෙන ප්‍රතිචාරය තෝරන්න, ලබා ගත හැකි වඩාත් නාටකීය එක නොව.
ssh-add -l
ssh -G host.example | grep -i forwardagentවෙනසකට පෙර සහ පසුව ඒවා ධාවනය කරන්න, සංසන්දනයට අර්ථයක් ඇති වන පරිදි. කලින් ස්ථාපිත වූ සැසියක් එයට ලබා දුන් පැවරීම රඳවා ගනී, දැන් සැකසුම් කුමක් කීවත්.
එකිනෙකට හුවමාරු කළ නොහැකි පාලන දෙකක්
පෞද්ගලික ද්‍රව්‍ය ආරක්ෂා කිරීම, එයට අත්සන් කරන ලෙස කවුරුන්ට ඉල්ලිය හැකිද යන්න සීමා කිරීම, සහ අනෙක් පාර්ශවයේ අනන්‍යතාව සත්‍යාපනය කිරීම යනු සම්බන්ධිත පාලන තුනකි, කිසිවක් අනෙකක් වෙනුවට නොපැමිණේ. සත්කාරක යතුරු පරීක්ෂා නොකර ඉදිරියට යැවීම ඉවත් කරන කණ්ඩායමක් ගැටලුවෙන් අඩක් නිවැරදි කර ඇත. මාර්ගය වෙනස් වූ නිසා යතුරක් කරකවන කණ්ඩායමක් කිසිවක් නිවැරදි කර නැත.
හානි වූ අවසන් ලක්ෂ්‍යයක් සිව්වන ප්‍රශ්නයයි, මන්ද ඔබේම යන්ත්‍රයේ වරප්‍රසාද ලත් මෘදුකාංග පැකට් නිරීක්ෂණය කිරීමට වඩා බොහෝ දේ කළ හැක.
කිසිවක් ස්පර්ශ කිරීමට පෙර සිද්ධිය එම කාණ්ඩවලට බෙදන්න, සහ එක් එක් එකට හිමිකරුවෙකු දෙන්න. කුමක් විශ්වාස කළේද, කුමක් පැවරුවේද සහ කුමක් සත්‍යාපනය කළේද යන්න පිළිබඳ කෙටි වාර්තාවක් තබන්න, මන්ද එම වාර්තාව ඊළඟ සමාලෝචනය තවත් විවාදයක් වෙනුවට ලාභදායක කරන්නේ එයයි. කිසිදු කාණ්ඩයක් නාඳුනන්නේ නම්, හිතකර අවස්ථාව උපකල්පනය කරනවාට වඩා නාඳුනන ලෙස ලියන්න. වෙනස ප්‍රායෝගික ය, ශාස්ත්‍රීය නොවේ: ඔබ අක්තපත්‍රයක් ප්‍රතිස්ථාපනය කරනවාද, සැසියක් අවලංගු කරනවාද, නැතහොත් ඉදිරියට යැවීම නතර කරනවාද යන්න එය තීරණය කරයි.