නිවැරදි VPN මුරපදයකට අතුරුදහන් වූ සහතිකය ප්‍රතිස්ථාපනය කළ නොහැක
දෝෂය 798 යනු සහතික සෙවීමේ අසාර්ථකත්වයකි, වැරදි මුරපදයක් නොවේ. පරිශීලක ගබඩාව, පෞද්ගලික යතුර සහ සේවාදායකයේ ග්‍රාහක සහතික අවශ්‍යතාව පරීක්ෂා කරන්න.
ප්‍රවේශ අක්තපත්‍ර නිවැරදිය, පැතිකඩ පිරිසිදුව ආයාත කෙරේ, එහෙත් සත්‍යාපනය අවසන් වීමට පෙර සම්බන්ධතාව තවමත් අසාර්ථක වේ. Windows හි පණිවිඩය EAP ක්‍රමය සඳහා නොහමු වූ සහතිකයක් පිළිබඳ දෝෂය 798 විය හැක. OpenVPN හි ග්‍රාහක ලොගය සේවාදායකය සෑම විටම තෘප්තිමත් නොකරන TLS අතට අත දීමක් පෙන්වයි. දෙකම එකම අතුරුදහන් වස්තුව විස්තර කරයි: ග්‍රාහකය ඉදිරිපත් කළ යුතුව තිබූ ග්‍රාහක සහතිකය.
මුරපදයක් රහසක දැනුම ඔප්පු කරයි; සහතිකයක් යතුරක හිමිකම ඔප්පු කරයි, එකක් අනෙක ප්‍රතිස්ථාපනය නොකරයි.
මුරපදය කිසිදා ගැටලුව නොවීය
දෝෂය 798 යනු සහතික සෙවීමේ අසාර්ථකත්වයකි. වින්‍යාසගත සත්‍යාපන ක්‍රමයට ගැළපෙන සහතිකයක් ග්‍රාහකයෙන් ඉල්ලා සිටි අතර, ඔහු තම ගබඩාව සෙව්වේය, භාවිත කළ හැකි කිසිවක් සොයා නොගත්තේය. මෙයින් අදහස් විය හැක්කේ සහතිකය නොමැති බව, එහි පෞද්ගලික යතුර නොමැතිව පවතින බව, කල් ඉකුත් වී ඇති බව, නැතහොත් සෙවීම නොලැබෙන තැනක ගබඩා කර ඇති බවයි. මුරපදය නැවත උත්සාහ කිරීමෙන් මෙම කොන්දේසි කිසිවක් වෙනස් කළ නොහැක, එබැවින් නිවැරදි අක්තපත්‍ර සමඟ පවා දෝෂය නැවත පැමිණේ.
ක්‍රියා කිරීමට පෙර පණිවිඩය කියවන්න. අක්තපත්‍ර ප්‍රතික්ෂේප කිරීම, සහතික සෙවීමේ අසාර්ථකත්වය සහ TLS අතට අත දීමේ අසාර්ථකත්වය වෙනස් සොයාගැනීම් තුනකි, ඉන් එකක් පමණක් මුරපදයට අදාළ වේ.
ග්‍රාහක ගබඩාවේ තිබිය යුතු දේ
වස්තු දෙකක් සම්බන්ධ වේ. ග්‍රාහක සහතිකය VPN ග්‍රාහකය ධාවනය කරන පරිශීලකයා සඳහා එහි පෞද්ගලික යතුර සමඟ ස්ථාපනය කළ යුතු අතර, නිකුත් කරන මූලය විශ්වාසදායක විය යුතුය. .cer ගොනුවක අඩංගු වන්නේ පොදු සහතිකය පමණි, එබැවින් එය තනිව කිසිවක් සත්‍යාපනය කළ නොහැක. Windows සහතික කළමනාකරු තුළ, ග්‍රාහක අනන්‍යතාව වර්තමාන පරිශීලකයාගේ පෞද්ගලික ගබඩාවට අයත් වන අතර, මූලය විශ්වාසදායක මූල ගබඩාවට අයත් වේ.
අනන්‍යතාව යන්ත්‍ර ගබඩාවට, හෝ මූල ගබඩාවට පමණක් ස්ථාපනය කිරීම පරිශීලකයාගේ පෞද්ගලික ගබඩාව ඉලක්ක කරගත් සෙවීමක් තෘප්තිමත් නොකරයි. ගබඩාව, පෞද්ගලික යතුරු ධජය සහ වලංගු දිනයන් එකට පරීක්ෂා කරන්න, පසුව ගබඩාව නැවත කියවීමට ග්‍රාහකය නැවත අරඹන්න.
නිෂ්පාදන දෙකක්, එකම අතුරුදහන් අක්තපත්‍රය
OpenVPN සේවාදායකයන් පෙරනිමියෙන් ග්‍රාහක සහතිකයක් ඉල්ලා සිටී. ග්‍රාහකයට auth-user-pass එකතු කිරීම පරිශීලක නාමයක් සහ මුරපදයක් යවයි, සහ TLS අතට අත දීම තවමත් සහතිකයක් ඉල්ලා සිටී, එබැවින් මුරපදය පමණක් verify-client-cert require යටතේ සම්බන්ධතාව සම්පූර්ණ කළ නොහැක. කිසිවක් නොඉල්ලා සිටින ලෙස සේවාදායකය සැකසිය හැක, එය මුරපදය ග්‍රාහකයේ එකම අක්තපත්‍රය බවට පත් කරන අතර එය ශක්තියේ සැබෑ අඩුවීමකි. auth-user-pass-verify පිටුපස ඇති shell ස්ක්‍රිප්ටයට අක්තපත්‍ර වලංගු කළ හැක, සහ ඒ සඳහා ස්ක්‍රිප්ට ක්‍රියාත්මක කිරීම සක්‍රීය කළ යුතුය, එය නිසි සත්‍යාපන බැකෙන්ඩ් එකකට වඩා අවදානම් සහිත නිර්මාණයක් බවට පත් කරයි.
මුරපදය පමණක් මත පදනම් වූ පැතිකඩ තල්ලු කරන ලද විකල්ප මතද රඳා පවතී, ඒවා නැවත ඇදගැනීමේ යාන්ත්‍රණය සක්‍රීය වීම මත රඳා පවතී.
පරීක්ෂණ ක්‍රියා විරහිත කර අතුරුදහන් සහතිකය අලුත්වැඩියා නොකරන්න
පණිවිඩය අතුරුදහන් වන පරිදි සත්‍යාපනය ලිහිල් කිරීමට පෙළඹවීමක් ඇත. එය තම කාර්යය කරමින් තිබූ පාලනය ඉවත් කර තම ප්‍රකාශය ඔප්පු නොකරන සම්බන්ධතාවක් ඉතිරි කරයි. ඉදිරිපස දොරටුව මෑතකදී එහි මූලය වෙනස් කර ඇත්නම්, පැතිකඩ සංස්කරණය කරනවාට වඩා ග්‍රාහක ඇසුරුම නැවත බාගන්න, මන්ද පැරණි ඇසුරුම තවමත් පෙර මූලය දරා සිටිය හැක. පැතිකඩ සංස්කාරකයේ සහතික සත්‍යාපන විකල්පය නොමැති නම්, ස්ථාපිත Windows අනුවාදය එම ක්‍රමය නොපෙන්විය හැක; XML අතින් සංස්කරණය කරනවාට වඩා පද්ධතිය යාවත්කාලීන කරන්න.
සහතිකය කුමන ගබඩාවේ තිබුණිද, කුමන පරිශීලකයා ග්‍රාහකය ධාවනය කළේද, පෞද්ගලික යතුර තිබුණිද යන්න සටහන් කරන්න. එම තුන මෙම අසාර්ථකත්වයේ සෑම අවස්ථාවක්ම පාහේ පැහැදිලි කරයි.
මුරපදය හොඳ විය. ක්‍රමයට ඇත්තෙන්ම අවශ්‍ය වූ අක්තපත්‍රය වෙනත් තැනක තිබුණි.