Miyaa --key-password ee OpenConnect waa furaha sirta ee akoonkaaga VPN?

Akhri magaca ikhtiyaarka si sugan. Wuxuu magacaabayaa fure, jahwareerka wuxuu bilaabmaa marka faylka la furayo loo qaato akoonka la xaqiijinayo. Ku dheji furaha sirta ee akoonka ikhtiyaarkaas macmiilku wuxuu isku dayi doonaa inuu fayl fure ku furo, taas oo ku guuldareysata sababo aan wax xiriir ah la lahayn gelitaanka VPN.

Qaybta jahwareerka leh ayaa ah in hal xiriir si sharci ah u baahan karo labada sir. Caddaynta shahaadada macmiilka waxaa laga yaabaa inay u baahato fure sir ah, isla albaabkuna wuxuu weli samayn karaa isdhaafsiga caddaynta isticmaalaha ka dib marka shahaadada la aqbalo. Midna sir ma buuxiso marxaladda kale, guuldarada midka waxay dibadda ka muuqataa si aad ugu eg guuldarada kan kale.

Laba sir, laba shaqo oo kala duwan

Doorarka u akhri helitaanka faylka iyo ogolaanshaha gelitaanka shabakadda. Furaha sirta ee fureha wuxuu furfuraa furaha gaarka ah ee PEM ee lagu sheegay --sslkey si shahaadada macmiilka TLS loo soo bandhigi karo. Furfuristaas waxay ku dhacdaa gudaha, gudaha habka macmiilka, furaha sirta laftiisuna waligiis ma tago albaabka. Albaabku wuxuu arkaa shahaadada iyo saxeex lagu sameeyay fureha. Buugga OpenConnect wuxuu --key-password ku hayaa --certificate iyo --sslkey agtooda, dhismayaasha TPM ku kaydiya fure awood u leh isticmaalka isla ikhtiyaarka wuxuu qaataa furaha sirta ee fureha xididka kaydka.

Furaha sirta ee akoonka waa nooc kale. Wuxuu galayaa isdhaafsiga caddaynta: foomka magaca isticmaalaha iyo furaha sirta, token, wareegga SAML, ama isku-dhaf ka mid ah oo albaabku ku dhawaaqo. Qaar ka mid ah rakibaadyadu wax ma weydiiyaan marka shahaadadu tahay qodobka kaliya, qaarna waxay weydiiyaan xitaa shahaadada ka dib, sababtoo ah shahaadadu waxay caddeysaa qalabka halka akoonku caddeeyo qofka.

Isku-darka labada wuxuu abuuraa khaladaad marin-habi ah. Albaabka diida gelitaanka wuxuu inta badan soo sheegaa guuldarada caddaynta, halka furaha sirta ee khaldan uu inta badan ku guuldareysto hore, marka lakabka TLS uusan akhrin karin faylka fureha. Kuwani waa marxalado kala duwan oo leh xalal kala duwan, magacyaduna way isku eg yihiin si dadku u beddelaan kadibna u eryadaan diiwaanka khaldan. Ogaaw odayaasha kee soo muuqday ka hor intaadan beddelin wax dejineed, sababtoo ah qoraalka odayaasha waa cunfiyaha ugu jaban ee aad haysato.

Goorma ayaa furaha sirta ee fureha runtii loo baahan yahay

Ikhtiyaarku macne ma leh ilaa ay jirto fure sir ah oo la furayo. Haddii aad ku xirto magaca isticmaalaha iyo furaha sirta iyo shahaadada macmiilka la'aan, --key-password ma haysato wax uu ku shaqeeyo, ku daristiisuna wax ma beddelo. Haddii aad ku xirto --certificate iyo --sslkey, qaabka faylka fureha laftiisu wuxuu go'aamiyaa haddii furaha sirta la weydiisto.

Labada sir ee hal amar waa caadi deegaan la maamulo: shahaadada qalabka oo ku jirta fure sir ah, iyo gelitaan isticmaale kasta. Taxanaha saxda ah waa in macmiilku gudaha ka weydiiyo furaha sirta ee fureha, dhammeeyo isku-dhafka gacanta ee shahaadada, kadibna si gooni ah u maareeyo codsiga akoonka ee albaabka. Isku dayga in labada horay loo buuxiyo iyada oo loo marayo hal skript dib loo isticmaalay waa halka jahwareerku inta badan ka bilaabmo.

Cilmi-baaris faa'iido leh ayaa ah in la eego goorta guuldaradu dhacdo. Haddii macmiilku istaago ka hor inta aanay bilaaban wax caddayn shabakadeed, ka shaki faylka fureha, qaabkiisa ama furaha sirta. Haddii kalfadhi TLS la aasaaso oo albaabku isticmaalaha diido, fureha ayaa shaqadiisii qabtay oo dhibaatadu waxay ku jirtaa isdhaafsiga akoonka.

Labada sir ka fogee taariikhda qolofka

Doodaha khadka amarka waxaa akhriyi kara isticmaalayaal kale oo maxalli ah iyada oo loo marayo shaxda hababka, waxayna inta badan ku dhacaan taariikhda qolofka, skriptyada iyo nuqullada taageerada. OpenConnect wuxuu furaha sirta ee akoonka ka akhrin karaa gelinta caadiga ah isagoo isticmaalaya --passwd-on-stdin, furaha sirta ee furehana wuxuu ka iman karaa codsi is-dhexgal ama wakiil halkii uu ka iman lahaa dood. Ma jiro hab keligiis sirta ammaan ka dhigaya, laakiin labaduba waxay ka fogeeyaan meelaha ugu furan.

Faylasha waxay mudan yihiin dadaal la mid ah. Skript qora furaha sirta fayl ku meel gaar ah waa inuu ku abuuraa ogolaansho xaddidan, tirtiraa marka laga baxayo, kana fogaado galka qof walba akhrin karo. Furaha sirta ee kalfadhiga ka dib ku hadha galka ku meel gaarka ah waa nuqul aad illowday inaad samaysato. Doorsoomayaasha deegaanka waxaa arki kara hababka carruurta waxaana inta badan soo bandhiga qalabka cilad-baadhista, sidaas darteed ma aha horumar bilaash ah marka la barbardhigo doodaha.

Soo-saarka cilmi-baadhista waa daadashada aamusan. Diiwaannada macmiilka ee faahfaahin sare waxay muujin karaan jirka codsiyada ama qiyamka ikhtiyaarka, nuqulka terminalka la koobiyeeyayna waa fududahay in tikit lagu dhejiyo, sidaas darteed akhri soo-saarka ka hor intaadan la wadaagin.

Badhan miiska shaqada oo dhintay waa cilad kale

Gelitaanka VPN ee miiska shaqada oo muujiya wareeg kadibna waxba samayn inta badan ma aha dhibaatada caddaynta gabi ahaanba. Badhanku waxaa iska leh maareeyaha shabakadda, applet-ka iibiyaha ama plugin ku shaqeeya OpenConnect adiga aad u shaqeyso, qayb maqan ama profile aan la akhrin karin ayaa si sax ah u abuuri kara calaamaddaas. Ogaado habka badhanku bilaabo oo akhri khaladkiisa ka hor intaadan taaban aqoonsiga.

Waa wax lagu tijaabin karo in la dabacsado caddaynta shahaadada ama la damiyo hubinta marka GUI diido inuu xirmo. Taasi waxay ciladda isku-dhafka macmiilka u beddeshaa hoos u dhac ammaan ah oo dhif ayay hagaajisaa dhibaatada bilaabista. Ka ilaali caddaynta serverka mid aan taaban, xaqiiji in profile-ku u jeedo albaabka loogu talagalay, oo hubi in caawiyaha GUI filayo uu runtii rakiban yahay.

Liis-hubin gaaban ayaa kiisaska kala saar. Guuldarada maxalliga ah ka hor inta aan bakhaar bixin waxay tilmaamaysaa fureha ama rakibidda macmiilka. Diidmada albaabka ka dib kalfadhiga TLS waxay tilmaamaysaa isdhaafsiga akoonka. Badhan waligiis aan bilaabin macmiilka waxay tilmaamaysaa isku-dhafka miiska shaqada. Saddex ciladood oo kala duwan, mid ka mid ah waa furaha sirta ee aad ku dhowayd inaad ku dhejiso sanduuqa khaldan.