OpenVPN mar dambe wuxuu jarayaa fadhi OTP: waxa ay u baahan tahay dib-u-xaqiijinta

Dhinaca macmiilka waxay u egtahay go'itaan kedis ah hal saac ka dib fadhi shaqo. Astaanta tray-ga way libdhaa, tunnel-ka dib ayaa loo dhisaa, log-ga wuxuu muujinayaa guuldarro xaqiijin halkii khalad shabakadeed. Waxa dhab ahaan dhacay ayaa ah in fadhigu dib u gorgortamay oo handshake-kii labaad uu u baahday aqoonsi aan macmiilku haysan nuqul ansax ah. Kood hal-mar ah oo ka shaqeeyay gelitaanka dib looma shaqeyn karo, sidaas darteed beddelidda furaha waxay guuldarraysataa si sax ah sida loo qorsheeyay.

Xalku waa go'aan ku saabsan waxa handshake-ka labaad soo bandhigi lahaa, ma aha timer dib-u-dayasho dheer.

Raac isdhaafsiga aragtida macmiilka

Gelitaanka macmiilku wuxuu diraa magaca isticmaalaha, password-ka iyo kood ka yimid qalabka token-ka, serverkuna wuu aqbalaa isku-dhafkaas. Kadib fadhigu wuu socdaa ilaa qalabka kicinta dib-u-gorgortanka uu shaqeeyo, kaas oo bilaaba handshake TLS cusub gudaha tunnel-ka jira. Handshake-kaas wuxuu mar kale codsadaa xaqiijin. Haddii dariiqa xaqiijinta serverku uu filayo password iyo kood hal-mar ah oo hadda jira, macmiilku ma hayo kood cusub uu soo bandhigo haddii aan isticmaalahu joogin si uu u qoro.

Macmiillada intooda badan ma furaan codsi badhtamaha fadhiga, sidaas darteed handshake-ku wuu dhamaadaa waqtigiisa tunnel-kuna wuu dhacaa. Isticmaalahu wuxuu arkaa dib-u-xirid, ma aha codsi xaqiijin, taasina waa sababta warbixinta ugu horreysa badanaa shabakadda loo eedeeyo.

auth-gen-token waxay beddelaa yaa ka jawaaba su'aasha labaad

Ikhtiyaarka auth-gen-token wuxuu u oggolaanayaa serverka inuu soo saaro token ka dib gelitaan guul leh, gorgortan dambe-na waxay soo bandhigaan tokenkaas halkii ay ku celcelin lahaayeen password-ka iyo koodka. Buug-gacmeedku wuxuu diiwaangeliyaa muddada nololeed iyo habdhaqanka cusboonaysiinta, tokenkana waa in loo qaataa aqoonsi leh waqti-dhammaad u gaar ah. Dariiqa caadiga ah serverku wuxuu isagu xaqiijiyaa tokenka halkii uu mar kale u yeedhi lahaa xaqiijiyaha password-ka dibadda.

Marka la isku daro xaqiijin dibadeed, qaybtaas way is beddeshaa. Plugin-ku waa inuu fahmo xaaladda tokenka oo uu adeegsado hubintiisa, maxaa yeelay serverku hadda ma aha qaybta kaliya ee go'aamisa in fadhigu sii socdo. In tokenka loo qaato sida kood tirooyin hal-mar ah oo kale ma aha hirgelinta astaamahan.

Go'aami waxa ku dhaca xaaladda akoonka

Token ka noolaada muddo ka dheer gelitaanka akoonku waa dalool siyaasad. Go'aami sida akoon la joojiyay, xubin-nimo koox oo la tirtiray ama qalab la buriyay uu saameeyo inta tokenku weli ansax yahay. Muddada gaaban ee tokenka waxay yaraysaa daaqadda; dariiqa cad ee burinta waxay ka dhigtaa mid ula kac ah. Qor jawaabta ka hor inta aadan daarin ikhtiyaarka, maxaa yeelay dariiqa caadiga ah kuma tashado xaqiijiyaha dibadda gorgortan kasta.

Geynta server badan, sirta saxeexa tokenka waa in la wadaagaa, haddii kale macmiilka waxaa loo diri karaa nood aan xaqiijin karin tokenkiisa.

Tijaabi waqti-dhammaadka iyo dib-u-xirka, ma aha oo kaliya gelitaanka

Hoos u dhig muddada gorgortanka profile tijaabo si handshake-ka labaad uu ku dhaco inta aad daawanayso, kadib raac labada log. Xaqiiji in tokenka la soo saaro gelitaanka, la soo bandhigo beddelidda furaha, oo la cusboonaysiiyo ama dib loo soo saaro sida muddada nololeed ee la habeeyay. Kadib ku qasab waqti-dhammaadka tokenka iyo dib-u-xirid buuxda, maxaa yeelay macmiil si nadiif ah u dib u xirma weli wuu ku guuldarraysan karaa dariiqa beddelidda furaha.

Tijaabi ka-saaridda akoonka ugu dambeyn. Xaaladdaas waxay kuu sheegaysaa in siyaasadda aad qortay la dhaqan geliyo ama kaliya la diiwaangeliyay.

Ha ku hagaajin inaad damiso cusboonaysiinta

Muddada gorgortanka oo eber laga dhigo labada dhinac waxay meesha ka saaraysaa calaamadda iyo la socota wareegga furaha. Taasi waxay qarinaysaa dhibaatada dib-u-isticmaalka aqoonsiga gadaal beddelka siyaasad aan cidina dib u eegin. Hayso cusboonaysiinta, oo dooro token uu serverku soo saaray ama caqabad cusub oo is-dhexgal ah iyadoo ku xiran haddii isticmaale joogo.

Timer dib-u-dayasho dheer kama dhigo kood la kharashkaystay mid mar kale ansax ah. Wuxuu kaliya dib u dhigaa go'itaanka oo log-ga ka dhigaa mid adag in la akhriyo.