ටෝකනයක් තිබියදීත් OpenVPN තවමත් පෞද්ගලික යතුරු ගොනුවක් ඉල්ලන්නේ ඇයි
පැතිකඩ කිසිදා ටෝකනය නම් නොකළ බව බොහෝ දුරට ඔප්පු වේ. සැපයුම්කරුගේ පුස්තකාලය සහතිකයේ අනුක්‍රමික හඳුනාගැනීමෙන් වෙන් කරන්න, පසුව සම්බන්ධ වන ක්‍රියාවලියෙන් පරීක්ෂා කරන්න.
ඔබ ටෝකනය ඇතුළු කරයි, සැපයුම්කරුගේම මෙවලම එය දකියි, නමුත් VPN සේවාලාභියා තවමත් පෞද්ගලික යතුරු ගොනුවක් ඉල්ලයි. එම ඉල්ලීම ටෝකනය සහාය නොදක්වන බවට සාක්ෂියක් නොවේ. සාමාන්‍යයෙන් එයින් අදහස් වන්නේ පැතිකඩ සේවාලාභියාට කිසිදා ටෝකනය භාවිත කරන්නැයි නොකී බවයි, එබැවින් එය පෙරනිමියෙන් බලාපොරොත්තු වන සහතික හා යතුරු ආදාන වෙත ආපසු ගියේය.
එම ආපසු යාම නතර වීමට පෙර වෙන වෙනම අගයන් දෙකක් නිවැරදි විය යුතුය: ටෝකනය නිරාවරණය කරන සැපයුම්කරු, සහ එහි ඇති සහතිකයේ හඳුනාගැනීම. ඒවා විවිධ විකල්ප මගින් ලබා දෙන අතර ඒවා මිශ්‍ර කිරීම පහසුය.
පැතිකඩ එසේ කියන නිසා සේවාලාභියා ගොනුවක් ඉල්ලයි
පෙරනිමි පැතිකඩක් සහතික ගොනුවක් සහ පෞද්ගලික යතුරු ගොනුවක්, නැතහොත් තනි PKCS#12 බණ්ඩලයක් අපේක්ෂා කරයි. එම ආදාන නොමැති විට සේවාලාභියාට පූරණය කිරීමට කිසිවක් නැති අතර ගොනුවක් නොමැති විට මෙන් පාහේ හැසිරෙයි, එබැවින් රෝග ලක්ෂණය නොමැති යාන්ත්‍රණයක් ලෙස නොව කැඩුණු මාර්ගයක් ලෙස කියවේ. PKCS#11 මාර්ගය එම ආදාන පරිපූර්ණ නොකර ප්‍රතිස්ථාපනය කරයි, එබැවින් තවමත් යතුරු ගොනුව නම් කරන පැතිකඩ ගොනුව දිගටම භාවිත කරනු ඇත. ගොනු ආදාන උත්සාහයෙන් ඉවත් කර ටෝකනයට දෙකොටසම සැපයීමට ඉඩ දෙන්න.
සැපයුම්කරු විකල්පය නම් කරන්නේ මධ්‍යස්ථ මෘදුකාංග පුස්තකාලයක් මිස උපාංගයක් හෝ සහතිකයක් නොවේ. ඇසුරුම් කළ සේවාලාභියාට එම පුස්තකාලය පූරණය කළ හැකිද යන්න එය ගොඩනගා ඇති ආකාරය මත රඳා පවතී, ඇතැම් ගොඩනැගීම් සක්‍රීය කරන සහ අනෙක් ඒවා අත්හැර දමන අමතර p11-kit සහාය ඇතුළුව. සාමාන්‍ය නිබන්ධනයකට ඔබේ ඇසුරුමේ කුමන සැකසුමක් ඇත්දැයි කිව නොහැක.
අනුක්‍රමික හඳුනාගැනීම වෙනත් අගයකි
සහතිකයේ හඳුනාගැනීම සොයාගැනීමේ ක්‍රියාවලිය විසින් නිපදවන දිගු අනුක්‍රමික අක්ෂර පේළියක් වන අතර එය පුස්තකාල මාර්ගය නොවේ, ටෝකනයේ PIN එක නොවේ, VPN ගිණුමේ නමද නොවේ. එහි බොහෝ විට උද්ධෘත අවශ්‍ය වන අක්ෂර ඇති අතර උද්ධෘත නොමැති අගයක් පැහැදිලි දෝෂයකින් තොරව කැපී හෝ වැරදි ලෙස කියවීමට ඉඩ ඇත. ටෝකනය නිරාවරණය කරන දේ ලැයිස්තුගත කිරීමට සේවාලාභියාගේම හඳුනාගැනීම සොයාගැනීම විකල්පය භාවිත කරන්න, පසුව අපේක්ෂිත සටහන හරියටම පිටපත් කරන්න. ලැයිස්තුවේ පළමු වස්තුව තේරීම යනු උපාංගය අවසානයේ වැරදි සහතිකය ඉදිරිපත් කරන මාර්ගයයි.
සොයාගැනීමේ ප්‍රතිදානය පෙර ප්‍රශ්නයකටද පිළිතුරු දෙයි: එම සැපයුම්කරු හරහා ටෝකනය කිසිසේත් පෙනෙන්නේද යන්න. එය කිසිවක් ලැයිස්තුගත නොකරන්නේ නම්, ගැටලුව VPN සේවාලාභියාට ඉහළින් පවතින අතර මධ්‍යස්ථ මෘදුකාංගයට අයත් වේ.
සම්බන්ධ වන ක්‍රියාවලිය ටෝකනයට ළඟා විය යුතුය
ඔබේ ඩෙස්ක්ටොප් සැසියේ ක්‍රියා කරන ටෝකන මෙහෙයුමක් පද්ධති සේවාවක් ගැන කිසිවක් ඔප්පු නොකරයි. සේවාව වෙනත් පරිශීලකයෙකු ලෙස, වෙනත් මවුන්ට් නාම අවකාශයක, සැපයුම්කරුගේ පුස්තකාලය අත්හැර දමන මොඩියුල මාර්ගයක් සමඟ, හෝ උපාංග නෝඩය විවෘත කිරීමට අවසරයක් නොමැතිව ක්‍රියා කළ හැක. සත්‍ය වශයෙන් සම්බන්ධතාවය රඳවා ගන්නේ කුමන ක්‍රියාවලියද යන්න හඳුනාගෙන එම සන්දර්භයෙන් පරීක්ෂා කරන්න.
PIN හැසිරවීම තමන්ගේම තීරණයකට සුදුසුය. යොමු ක්‍රියාත්මක කිරීම PIN හැඹිලියක් සහ ආරක්ෂිත සත්‍යාපන මාර්ගයක් ලබා දෙන අතර, දෙකම පවතින්නේ ක්‍රියාකරුවෙකු නව කාර්ය ප්‍රවාහයක් නිර්මාණය කරනවාට වඩා එකක් තෝරා ගැනීමට ය. අධීක්ෂණයක් නොමැති අවශ්‍යතාවයක් හවුල් පැතිකඩක් තුළ සරල පෙළ PIN එකක් බවට පත් නොකරන්න, මන්ද එය පහසුව සඳහා ටෝකනයේ ආරක්ෂාව මාරු කරයි. ටෝකනය යතුරු අපනයනය තහනම් කරන තැන, අත්සන් කිරීම උපාංගයේම සිදු වන අතර PIN යනු එකම දේශීය රහසයි. එය ඉල්ලා සිටින සැලකිල්ල සමඟ හසුරුවන්න.
ටෝකනය ප්‍රතිස්ථාපනය නොකරන දේ
ටෝකනය යෙදවූ ප්‍රතිපත්තිය යටතේ සේවාලාභියා සත්‍යාපනය කරන අතර, සේවාදායකය මත සේවාලාභියාගේ පරීක්ෂා ප්‍රතිස්ථාපනය නොකරයි. සාර්ථකව තෝරාගත් සහතිකයක් අනපේක්ෂිත ද්වාර සහතිකයක් පිළිගැනීමට අවසරයක් නොවේ, සහ සත්‍යාපන දෙක ප්‍රතිවිරුද්ධ දිශා ආරක්ෂා කරයි.
ලියාපදිංචිය තවමත් නිකුත් කරන්නා වෙත සිදු විය යුතු අතර, ද්වාරය තවමත් හඳුනාගැනීම බලය ලබා දිය යුතුය.
පිළිගැනීම සඳහා පියවර වෙන් කරන්න: සැපයුම්කරු පූරණය වේ, අපේක්ෂිත සහතිකය සොයා ගැනේ, පෞද්ගලික යතුර දේශීය බලය සමඟ භාවිත වේ, VPN සත්‍යාපනය කරයි, සහ සම්පත් මෙහෙයුම සාර්ථක වේ. මුරපද හරහා කැරකී ක්‍රිප්ටෝ තට්ටුව නැවත ස්ථාපනය කරනවාට වඩා අසාර්ථක වන පළමු පියවරේ නවතින්න.
අනුවාද, මොඩියුල හිමිකම, තෝරාගත් පොදු හඳුනාංකය සහ පිරිසිදු කළ දෝෂ සටහන් කරන්න, සහ PIN සහ අක්‍රෙඩිටේෂන් බණ්ඩල එම සටහනින් පිටත තබන්න.