Sababta beddelidda faylka .ovpn aysan u shidin karin MFA-ga server-ka

Waxaad ku darto auth-user-pass profile, dib ayaad isku xirtaa, macmiilkuna wuxuu weydiiyaa magaca isticmaalaha iyo furaha sirta. Waxay u egtahay in MFA shidantahay. Kadib waxaad gelisaa koodh ka yimid akoonka khaldan, ama koodh toban daqiiqo ka hor dhacay, haddana tunnel-ku wuu soo baxaa. Calaamadda ayaa tahay: macmiilku wuu beddelmay, server-kuna ma beddelmin. Furaha sirta hal-mar ah waa qodob kaliya marka xaqiijiyaha server-ka uu go'aansado inuu ansax yahay aqoonsiga sheeganaya.

Codsigu wuxuu kaliya caddeeyaa in macmiilku weydiiyay, wax ka badan ma aha

Faylka .ovpn waa dukumeenti dhinaca macmiilka. Wuxuu u sheegi karaa macmiilka inuu codsado aqoonsi, kaydiyo ama joojiyo. Ma diiwaangelin karo isticmaale, ma rakibi karo module PAM, mana ku qasbi karo server-ka inuu dalbado qodob labaad uusan hadda hubin.

Ku rakibidda app xaqiijin taleefanka sidoo kale ma abuurto xiriirkaas. Mashruuca Google Authenticator PAM waa qayb xaqiijin OTP ah oo ka dambeysan kara OpenVPN; maaha hab lagu dhejiyo gelitaanka akoonka Google profile la soo dejiyay.

Diiwaangelinta waa qaybta aan profile-ku qaban karin

TOTP wuxuu u baahan yahay maaddo diiwaangelin oo laga wadaago app xaqiijinta iyo xaqiijiyaheeda. Lixda lambar ee taleefanka waa wax soo saar; abuurka ka dambeeya waa sirta, waxaana iska leh hal aqoonsi.

Sidaas darteed hawlwadeenku wuxuu u baahan yahay hannaan diiwaangelin oo ku xira abuurka saxda ah aqoonsiga VPN saxda ah, iyo sidoo kale waddo beddelid la xaqiijiyay oo loogu talagalay taleefan lumay. U oggolaanshaha isticmaalayaasha inay soo geliyaan fayl magacooda ku qoran waxay diiwaangelinta ka dhigtaa fursad la wareegid akoon, sirta gelinta-na ma beddesho taas.

Naqshad ku salaysan PAM uma baahna inay abuurto akoon Unix gaar ah isticmaale kasta oo VPN ah. Dukumeentiga module-ka wuxuu taageeraa waddooyin sir ah oo kale iyo akoon gaar ah oo loogu talagalay gelitaanka faylalka, taas oo ah aqoonsiga nidaamka faylalka, ma aha aqoonsiga gelitaanka la xaqiijinayo.

Khaladka caadiga ah waa waddo sir ah oo go'an oo ku dhammaata hal magac isticmaale, laga soo guuriyay tusaale hal-isticmaale ah. Taasi waa bandhig hal aqoonsi, ma aha raadin isticmaale kasta, isticmaalka-na codsi kasta ma siiyo qofna app xaqiijin si madaxbannaan loo diiwaangeliyay. Qor khariidadda aqoonsiga, ilaali faylalka abuurka, oo hay furaha sirta, shahaadada iyo hubinta akoonka isla stack xaqiijin.

Akhri stack-ka PAM si aad u aragto waxa dhab ahaan loo baahan yahay

Sadar sida account required pam_permit.so ma hirgeliso u-qalmitaanka akoonka mana ku daro qodob. Waxay oggolaataa marxaladda maareynta akoonka PAM, taas oo ah bayaan ku saabsan marxalad, ma aha isticmaalayaashaada.

Isla waxaas ayaa khuseeya xulashooyinka diiwaangelinta ee dabacsan. Aqbalaadda isticmaalayaasha aan lahayn sir diiwaangashan waxay noqon kartaa go'aan si ula kac ah loo qaaday, laakiin maaha caddayn in MFA qasab yahay, waana in loo qoraa sida ka-reexan ku meel gaar ah oo leh taariikh dhammaad.

Isku waafaji is-dhexgalka macmiilka iyo naqshadda server-ka

auth-user-pass

Amarkaasi wuxuu codsanayaa gelinta magaca isticmaalaha iyo furaha sirta. Ma habeeyo PAM, ma abuurto diiwaan diiwaangelin, mana u sheego server-ka in goobta furaha sirta ay ku jirto qiimaha TOTP. Isku-dhafka server-ka iyo macmiilku waa inay ku heshiiyaan is-dhexgal ay daabacaaddu dhab ahaan taageerto: caqabad, qaab aqoonsi isku dhafan oo dukumeenti ah, ama qulqul gaar u ah badeecada.

Ha ku darin koodh furaha sirta kaliya sababtoo ah macmiilku wuxuu muujinayaa hal goob. Taasi waxay shaqaysaa kaliya halka plugin-ka server-ku uu si sax ah u filayo qaabkaas, meel kasta oo kale-na waxay u fashilmaa si jahawareer leh.

Ka fogee abuurka iyo maaddada QR profile-yada la wadaago iyo diiwaannada baaritaanka caadiga ah. Koodhka lagu soo gudbiyo kanaalka gelitaanka la xaqiijiyay maaha isla shayga abuurka la bixiyay inta lagu guda jiray diiwaangelin la maamulay, isku darka labadooda ticket taageero-na waa dariiqa sirta ku baxsato.

Dib u xirid, tokens iyo imtixaanka go'aamiya arrinta

Qorshee waxa dhaca ka dib gelitaanka koowaad ee guuleysta. Koodh hore loo aqbalay wuu dhacay ama waa la diidi karaa isagoo soo noqnoqosho ah xaqiijinta xigta. auth-nocache wuxuu maamulaa haynta aqoonsiga mana rakibo MFA, reneg-sec 0-na maaha qeexitaan taageerada TOTP, inta badan ee uu ka soo muuqdo mawduucyada golaha.

Daabacaadyo qaar waxay soo saaraan tokens xaqiijin ka dib hubinta bilowga ah si dib u xiridku uusan mar kale weydiin. Taasi waa go'aan naqshadeed oo leh daaqad ansax iyo sheeko burrin u gaar ah, maaha hal-beeg ah oo aad dhaxasho.

Kadib ku tijaabi siyaasadda gelitaanka macmiilka dadku dhab ahaan isticmaalaan. Isticmaale diiwaangashan oo leh furaha sirta, shahaadada iyo koodhka hadda saxda ah waa inuu isku xirmaa. Koodh khaldan, isticmaale aan diiwaangashanayn iyo akoon mamnuuc ah mid kastaa waa inuu fashilmaa, sababtuna waa inay ka muuqataa diiwaanka server-ka. Ilaa aad aragto diidmooyinkaas, waxaad haysataa codsi, ma aha siyaasad.