OpenVPN waxay sugaysaa codsiga furaha sirta ee systemd: ma ka jawaabaa?

Fariin ku saabsan systemd-tty-ask-password-agent ayaa ka muuqata terminalka, tunnellana ma taallo. Akhrinta soo jiidashada leh ayaa ah in VPN uu diiday furaha sirta oo hadda wax sugayo sixid. Si sax ah, adeeg ayaa systemd ka codsaday gelin isdhexgal ah, codsigana wali lama jawaabin. Adeeggee weydiiyay iyo sirtee ay rabto waa laba su'aal oo aad xallin karto ka hor intaadan wax qorin.

Yaa ka jawaabaya waxaa go'aamiya laba shuruud

Shuruudda koowaad waa haddii aad tijaabadan si ula kac ah u bilowday. Codsi ka yimaada ficil aad samaysay adigaa leh inaad ka jawaabto, kanna soo baxa isaga oo aan ficil u dhigmaan lahayn wax kale ayuu leeyahay. Tan labaad waa haddii sirta ay tahay xaqiijinta akoonka ama ilaalinta furaha, maxaa yeelay labaduba waxay ku nool yihiin meelo kala duwan oo waxay maraan waddooyin kood oo kala duwan. Labada jawaabba waxaa laga arki karaa joornaalka haddii aad eegto ka hor intaadan ficil qaadin.

Marka labada jawaabba cad yihiin, go'aanku waa fudud yahay: ka jawaab waddada codsiga la taageeray ee adeegga laftiisa. Marka midkood aan caddayn, tallaabada saxda ah waa baaritaan, ma aha in furaha sirta lagu qoro codsi aadan u nisbayn karin.

Taasi waa qaanuunka oo dhan, waana mudan in la yiraahdo ka hor amarrada. Wax kasta oo hoos yaalla waxay ka yimaadaan taas.

Liis codsiga ka hor intaadan wax qorin

Wakiilku wuxuu liis garayn karaa waxa sugaya isaga oo aan waxba ka jawaabin. sudo systemd-tty-ask-password-agent --list wuxuu daabacaa codsiyada hadhay, natiijadaasuna waa caddaynta aad u baahan tahay si aad codsi ugu xirto unug. Akhri ka hor intaadan bixin aqoonsiga, oo sharraxaadda codsiyada ka ilaali wax kasta oo la dhajiyo ogaal dadweyne.

Liiska ku xir hawlgalkii aad bilowday iyo unugga iska leh. Haddii wax liiska ka mid ah aan la mid ahayn ficilkaaga, codsiga aad aragtay waa adeeg kale mana aha adiga inaad xalliso. Magaca unugga liiska ku jira waa isku xirka kaliya ee lagu kalsoonaan karo ee u dhexeeya codsi iyo adeeg.

Ha ka jawaabin codsi aadan u nisbayn karin. Qiimaha sugitaanku waa daahitaan, halka qiimaha ka jawaabidda codsiga khaldan uu yahay aqoonsi meel khaldan.

Sirtee ay tijaabadu runtii u baahan tahay?

auth-user-pass wuxuu khuseeyaa xaqiijinta akoonka ee adeegga VPN, haddii aan fayl aqoonsi jirin dhaqanka la diiwaan geliyay waa in konsolka laga weydiiyo. askpass beddelkiisa wuxuu helaa jumlada sirta ee furaysa maaddada furaha la ilaaliyay, wuxuuna sidaas sameeyaa ka hor inta uusan habsocodku gadaal u gudbin. Kuwaani waa sirro kala duwan oo leh cimri kala duwan.

Qaababka faylku sidoo kale way kala duwan yihiin. Qaabka akoonku wuxuu filayaa sadarka magaca isticmaalaha iyo sadarka furaha sirta, halka faylka jumlada sirta ee furahu uu sadarka koowaad u akhriyo furahiisa sirta. Koobidda qaabka faylka aqoonsiga ee doorka kale waxay badanaa soo saartaa codsi kale halkii xal. Fayl qaab khaldan leh wuu ka xun yahay fayl la'aan, maxaa yeelay guuldarradu waxay u guuraysaa meel aan cidina ilaalin.

Ka hor intaadan go'aansan waxa qori doonto, hubi tilmaamaha ay tijaabadu isticmaalayso. Magaca tilmaamuhu wuxuu kuu sheegayaa sirta codsigu u jeedo.

Waxa --query sameeyo ee --list aanu samayn

--query wuxuu ka shaqeeyaa codsi kasta oo sugaya terminalka wacaya, taas oo ah ficil aad uga ballaaran ka jawaabidda hal codsi. Ma aha doorasho OpenVPN, mishiin mashquul ahna waxa laga yaabaa inuu ka jawaabo codsiyo unugyo kale leh. Habka ilaalintu aad buu uga ballaaran yahay, maxaa yeelay codsiyada ayuu sii wadaa inuu ka shaqeeyo marka ay yimaadaan.

Isticmaal habka ugu cidhiidhi ah ee shaqeeya. Hal adeeg, qulqulka codsiga adeeggaas laftiisu wuu ka cidhiidhi yahay wakiil caalami ah, wuxuuna jawaabta ku hayaa mid ku xiran unugga weydiiyay.

U beddelidda codsi hal mar ah wakiil caalami ah oo aan la ilaalin sababtoo ah ogeysiis ayaa mar soo baxay waa sida dhibaato ku meel gaar ah ay u noqoto naqshad joogto ah. Isla taxaddarkaas waxay khuseeyaan daminta unugyada ogeysiiska furaha sirta ee martigeliyaha oo dhan.

Go'aanso, kadibna qor doorashada

Daabacaad aan la ilaalin, la ogolow milkiilaha isku xirka isha aqoonsiga, ogolaanshaha faylka iyo jadwalka cusboonaysiinta. Qodobka labaad ee isdhexgalka leh waxaa laga yaabaa inuu u baahdo qof ama aqoonsi adeeg oo gaar ah. Cadaadinta codsiga ma soo saarto xaqiijintaas, ka saaridda auth-user-pass waxay kaliya jebisaa adeegga u baahan.

Isdhexgalka ka dib, eeg isla tijaabada dhacdooyinkeeda xiga oo tijaabi kheyraadka gaarka ah. Haddii waxba aan sugayn, ku noqo xaaladda tijaabada halkii aad ka shidi lahayd unug kasta oo OpenVPN ah martigeliyaha.