auth-nocache iyo faylka aqoonsiga: ma caawinayaa mise wuu waxyeelleeyaa?

OpenVPN bilowga wuxuu daabacaa digniin soo jeedinaysa auth-nocache, jawaabta soo jiidashada lehna waa in ikhtiyaarka lagu daro oo la daawado sida safka uu u libdhayo. Talo taas waxay u malaynaysaa gelitaan is-dhexgal leh. Marka magaca isticmaalaha iyo furaha sirta ah ay fayl ku noolaadaan, isbarbardhiggu wuu is beddelaa: ikhtiyaarku wuu joojiyaa ilaalinta nuqulka waara, kliin yare oo ka tanaasula mudnaanta waxa laga yaabaa inuu mar dambe jebiyo wada-hadalka dib loo sameeyo. Laba qaab oo kaydineed waa in la kala saaraa ka hor inta aanad wax ka beddelin borofayl.

Laba siyaabood oo looga jawaabo codsiga aqoonsiga

Qaabka koowaad waa qof ku qoraya aqoonsiga terminal, ama is-dhexgal maamul oo u haysta fadhiga. OpenVPN wuxuu hayaa nuqulkaas si uu uga jawaabo wada-hadalka dib loo sameeyo ee xiga isagoon mar kale weydiin, digniintuna waxay ku saabsan tahay taas. Waxba diskiga kuma lug yeelan, sidaas darteed waxa kaliya ee loo baahan yahay in la ilaaliyo waa habka haya qiimaha. Xir kliinka oo nuqulkuna wuu la tagaadayaa.

Qaabka labaad waa auth-user-pass oo tilmaamaya fayl, halkaas oo faylku yahay kaydka oo kliinku akhriyo marka qiime loo baahan yahay. Soo-gaadhista muhiimka ah halkan ma aha xusuusta habka, laakiin waa fasaxyada iyo lahaanshaha faylkaas. Digniinta bilowga waxay ka timaaddaa tilmaamaha ku jira habaynta, ma aha baaritaan ku saabsan sida aad u bixiso furaha sirta ah, sidaas darteed waxay ka muuqataa labada qaab oo midna ma tilmaamayso.

Inta kale ee isbarbardhiggan waxay ka timaaddaa qaybtaas: maaraynta xusuusta hal qaab, maaraynta faylka iyo aqoonsiga habka qaabka kale.

Waxa auth-nocache runtii tuurayo

Gelitaan is-dhexgal leh, --auth-nocache wuxuu ka qaadaa nuqulka kaydsan xusuusta ka dib markii la isticmaalay. Qiimaha waa codsi cusub inta lagu jiro kala-goys kasta oo wada-hadal dib loo sameeyo, sababtoo ah wareegga xiga ma isticmaali karo waxa la tuuray.

Gelitaan ku salaysan fayl kliinku wuu dib u akhrin karaa faylka, sidaas darteed tuuriddu inta badan waa aan muuqan. Waxay noqotaa mid muuqata hal meel oo dadku aanay filayn: ka dib markii daemon-ku ka tanaasulo mudnaanta, haddii faylka aqoonsiga aanu akhriska u ahayn akoonka uu hadda ku shaqeeyo.

Ku dar ikhtiyaarka sababtoo ah waad fahantay is-dhaafsigaas, ma aha sababtoo ah digniin ayaa soo baxday. Ikhtiyaar lagu daray si loo aamusiiyo log waa ikhtiyaar aan qofna cabbin saameyntiisa.

Halka ay ku jabto wadada ku salaysan fayl

Kliin yar oo ku bilaabma root si uu u furo qalabka tunnel-ka kadibna u guura user iyo group , wuxuu akhriyaa faylka aqoonsiga laba jeer: hal mar ka hor guuritaanka, hal mar wada-hadalka dib loo sameeyo ee xiga. Haddii faylku ku jiro qaabka 600 oo uu leeyahay root, akhriska labaad wuu guuldarraystaa, guuldarraduna waxay u muuqataa saacad kadib sida khalad xaqiijin oo u eg dhibaato server. Hubi log-ga kliinka agagaarka kala-goyska wada-hadalka dib loo sameeyo, kadib hubi akoonka iyo faylka wada.

stat -c '%a %U:%G' /etc/openvpn/client.creds
ps -o user:12,args -C openvpn | head

Labada sadarba way muhiim yihiin. Tan koowaad waxay sheegtaa cidda akhrin karta faylka, tan labaad waxay sheegtaa cidda daemon-ka socda runtii yahay, is-maqnaanta u dhaxaysana waxay sharraxdaa guuldarro aan wax qoraal furaha sirta ah dib loo qoro uusan hagaajin.

Hagaajinta waxqabadka maaha mid qurux badan: u guuri faylka galka iyo milkiile ay akoonka daemon-ku akhrin karo, ama hay akhriska mudnaanta leh oo xaqiiji in kliinkaagu hal mar oo kaliya akhriyo. Ha ku xallin adigoo faylka ka dhigaya mid dhammaan akhrin karaan.

Kiiska runtii doonaya ikhtiyaarka

Gelitaan sidata kood hal-mar ah wuxuu doonayaa auth-nocache sabab kale. Koodka hal-mar ah waxaa lagu kharash gareeyaa xaqiijinta koowaad, sidaas darteed nuqul kaydsan waa wax aan faa'iido lahayn wada-hadalka dib loo sameeyo ee xiga, qiimo duugoobayna waa la dib u ciyaari karaa.

Kani waa su'aal ku saabsan nooca aqoonsiga, ma aha halka lagu kaydiyo. Furaha sirta ah ee joogtada ah ee fayl la ilaaliyay wuxuu leeyahay muuqaal ka soo horjeeda: waa inuu akhris u noqdaa wada-hadal kasta oo dib loo sameeyo, ilaalinta loo baahan yahayna waxay ku taal faylka.

Labada sabab kala hay comments-ka borofaylka, haddii kale maamulaha xiga wuxuu u qaadan doonaa in ikhtiyaarku u joogo sababta uu isagu dooran lahaa.

Isbarbardhigga hal go'aan

Dooro qaabka is-dhexgalka marka qof joogo oo cusubantu muhiim tahay, oo aqbal codsiga soo noqnoqda sida qiimihiisa. Dooro qaabka faylka marka kliinku shaqeeyo isagoon la ilaalin, oo ku bixi dadaalka lahaanshaha, qaabka iyo ka-tanaasulka mudnaanta.

Ma jiro qaab keligiis ka dhigaya furaha sirta ah ee kaydsan mid ammaan ah, mana jiro mid ka dhigaya digniinta bilowga mid macne leh.

Haddii digniintu tahay sababta kaliya ee aad u furtay borofaylka, qor go'aanka halkii aad ka qori lahayd ikhtiyaar aan sharrax lahayn: aqoonsigu wuxuu ka yimaaddaa fayl ay akoonka daemon-ku akhrin karo, wada-hadal dib loo sameeyo ayaa la arkay isagoo guulaystay, iyo qaybta ku saabsan wada-hadalka dib loo sameeyo ee buug-gacmeedka OpenVPN 2.6 ayaa la akhriyay ka hor inta aan la beddelin kala-goyskiisa. Qoraalkaas wuxuu ka sii noolaanayaa calan kasta oo gaar ah.