Fasalka sirta ah ee furaha SSH waxay ilaalisaa faylka, ma aha wadada

Disk bakhaar ah oo ka yimid kombuyuutar hore ayaa wali ku leh fure SSH gaar ah, qofna waxa uu weydiinayaa in VPN uu ilaaliyo. Ma ilaaliyo, walina ma uusan ilaalin. VPN waxa uu ilaaliyaa waddo u dhaxaysa laba shabakadood; fasalka sirta ah waxa uu ilaaliyaa faylka; wakiilka waxa uu ilaaliyaa kulan socda. Saddex hab oo kala duwan, saddex nooc oo guul-darro ah, nuqul la xadayna waxa uu danaynayaa oo keliya labada hore.

Fasalka sirta ah waxay ka tirsan tahay faylka

Fasalka sirta ah ee furaha SSH waxay sireysaa maaddada furaha gaarka ah inta uu nasanayo. Ma aha password-ka akoonka ee loo diro server-ka, mana aha aqoonsiga lagu biiro VPN-ka. Isku qasiddoodu waxay keentaa isbeddello aan xallinayn soo-gaadhista.

Buugga ssh-keygen ee OpenSSH wuxuu daboolaa maaraynta fasallada sirta ah, oo ay ku jirto badhanka -p ee fure hore u jiray ku dhigaya fasal sir ah oo cusub.

Fure jira, qaabka amarku waa fudud yahay, wuuna dib u qoraa faylka:

ssh-keygen -p -f ~/.ssh/id_ed25519

Isticmaal habka dayactirka iyo soo-kabashada ee la ansixiyay ee milkiilaha furaha, sababtoo ah kani waa qoraal, ma aha baaritaan. Ha daabicin faylka gaarka ah hana dhigin fasal sir ah oo dhab ah khad amarka la wadaago. Beddelka fasalka sirta ah dib uma sireeyo nuqul hore loo qaatay. Qor goobta nuqulka hore tigidhka si milkiiluhu u go'aansado inuu burburiyo iyo in kale.

Nuqulku wuu ka cimri dheeraadaa kombuyuutarka iyo tunnel-ka

Marka faylka furaha la nuqulo, xidhiidhka VPN ee firfircoon ee kombuyuutarku waxba kama sheegayo isaga. Waxa muhiimka ah waa sida wanaagsan ee faylka laftiisa loo ilaaliyay, iyo server-ada weli aaminsan furaha dadweynaha ee u dhigma.

Beddelka fasalka sirta ah ee faylka hadda ma taabto nuqulka, mana ka saaro isla furaha dadweynaha authorized_keys ee server-ka. Burburin iyo dib-u-sireyn waa falal gooni ah.

Sidaas darteed u tixgeli fure gaar ah oo daatay inuu yahay dhacdo aqoonsi, ma aha dhacdo shabakadeed. Ka saar ama beddel furaha la aqbalay iyada oo loo marayo server-ada iyo habka diiwaangelinta ee iska leh. Joojinta VPN waxay xaddidaa hal waddo hal waqti; ma aha burrin.

Furitaanku wuxuu sirta u guuriyaa wakiil

Wakiilku waxa uu hayaa aqoonsiyo la furey si loo xaqiijiyo mar dambe, si isticmaaluhu uusan mar kale u qorin fasalka sirta ah xidhiidh kasta. Taasi waa fududayn leh xad ammaan oo u gaar ah.

ssh-agent waxa uu xaddidi karaa inta aqoonsi uu ku sii jiro la raray isaga oo isticmaalaya ikhtiyaarka -t, oo dejinta aqoonsi kasta waxa ay dhaafi kartaa xadkaas. Dooro siyaasadda wakiilka aad dhab ahaan socodsiiso halkii aad ka fikiri lahayd in ka-go'itaanka VPN uu ilaaway fure kasta oo la raray.

Hab lagu waxyeelleeyay ka dib furitaanka furaha waa dhibaato ka duwan fayl sireysan oo la xaday. U-dirista wakiilka server kale waxay u igmataa awood xaqiijin iyada oo aan nuqul ka samaynin faylka furaha, sidaas darteed u oggolow oo keliya baahi la ansixiyay.

Liis ku qor waxa wakiilku hadda hayo ka hor iyo ka dib isbeddel:

ssh-add -l

Hawlaha la'aan ilaalin waxay u baahan yihiin qorsho u gaar ah

Hawl qorshaysan ma jawaabi karto codsi. Waxay u baahan tahay hab la ansixiyay oo aqoonsiga mishiinka, kiina haynta sirta furitaanka isla galka furaha, oo isla akoonku akhriyi karo, ma abuurto xad labaad.

La shaqee milkiilaha adeegga arrinta keenista sirta la taageeray ama hawlgalka ku saleysan qalabka, oo dabool cusboonaysiinta, guuldarrada iyo soo-kabashada. Rabitaanka in qof joogo kumbuyuutarka waxa uu beddelaa sida guuldarrada u muuqato marka la barbardhigo server-ka la bilaabay iyada oo aan qof ilaalinayn.

Sidoo kale ilaali hubinta aqoonsiga server-ka iyo xaddidaadda akoonkiisa. Waddada VPN waxay ku siinaysaa waddo gaar ah; ma caddaynayso in dhageyste kasta oo SSH ah oo aad gaarto uu yahay server-ka aad u jeedo. Qor dhageystaha iyo faraha furaha server-ka isla diiwaanka furaha laftiisa.

Xadadka si gooni ah u xaqiiji

Tijaabi xad kasta su'aalkiisa. Faylku ma furmaa fasalka sirta la'aan? Wakiilku weli ma hayaa aqoonsiga ka dib go'itaan? Server-ku weli ma aqbalaa furaha dadweynaha?

Laba amar ayaa ka jawaabaya tan koowaad iyo tan saddexaad:

ssh-keygen -y -f ~/.ssh/id_ed25519
ssh -v [email protected]

Qor ilaalinta faylka, isticmaalka furaha la oggolaaday iyo ka-saarista dhinaca server-ka saddex sadar oo gooni ah. Tunnel, fasal sir ah iyo wakiil mid kastaa waxa uu ilaaliyaa qayb ka duwan xidhiidhka, oo midkoodna kaliya ayaa ku saabsan shabakadda.