Xaqiijinta VPN waa fashilantay: marar dhif ah ayaa dekedda ama DNS sababta

Xaqiijintu fashilantay macneheedu waa adeeggu helay aqoonsi oo diiday, taas oo ah hadal ka cidhiidhi ah inta badan dadku ka fikiraan. Dekeddu waa furan tahay, fadhiga TLS waxaa laga yaabaa inuu dhammaaday, oo wax aqoonsiga ama akoonka ah waa la diiday. Qoraalka khaladku horey ayuu u sheegay marxaladda, marka halkaas ka bilow.

Khaladku horey ayuu kuu sheegay marxaladda fashilantay

Xiriirka aan waligiis dhamayn gacan-qaadista TLS ma gaarin xaqiijinta haba yaraatee. Xiriirka dhammeeya gacan-qaadista oo markaas sheega diidmada aqoonsiga wuu gaaray oo halkaas ku fashilmay. Labadan natiijo waxay u baahan yihiin baaritaan kala duwan, oo inta badan waa la khaldaa sababtoo ah labaduba waxay ku dhammaadaan daaqad xiran.

OpenVPN wuxuu farqiqa caddeeyaa fariinta AUTH_FAILED ee serverka, taas oo ah go'aan ee ma aha khalad gaadiid. Waqtiga dhammaadka wada-xaajoodka TLS ama khaladka xaqiijinta shahaadada waxay ka tirsan yihiin marxaladda hore. Akhri midkaad haysato ka hor intaadan taaban aqoonsiga, sababtoo ah dib u dejinta password-ka ma hagaajin karto gacan-qaadista, beddelka firewall-kana ma hagaajin karo gelitaan la diiday. Hal sadar oo log-ka macmiilka ah ayaa ka jawaabaya su'aasha.

Isla caqli ayaa khuseeya fadhi xirmo oo markaas dambe dhaca. Fashilka dib-u-xaqiijinta daqiiqadda afarta iyo afartan waa cilad ka duwan diidmada gelitaanka koowaad, oo farqiga ayaa ah tilmaanta.

Xaqiiji in borofaylku u jeedo adeegga saxda ah

Akoonka lagu isticmaalo websaydhka bixiye ma aha had iyo jeer akoonka ay aqbalaan gateway-giisa VPN. Borofayl la kaydiyey sidoo kale wuxuu u jeedan karaa gateway duug ah muddo dheer ka dib markii adeeggu guuray.

Isbarbardhig barta dhammaadka borofaylka midka hawlwadeenku daabacay, oo hubi nidaamka aqoonsiga ee gateway-gu tashado. Dib u dejinta password-ka bogga webka waxba ma beddelo haddii tunnel-ku ku xaqiijiyo hagaha gaar ah. Aqoonsiga server dadweyne aan xiriir la lahayn kama shaqayn doono kaaga, iyo tijaabinta password shaqo borofayl lagu helay fariin aan la aaminin waa beddel xun si kasta. Xaqiiji asalka ka hor intaadan wax qorin.

Laba daqiiqo oo borofaylka lagu qaato waxay ka hortagtaa maalin qiyaas aqoonsi ah.

Qaabka gelitaanku waa qayb ka mid ah aqoonsiga

Magaca isticmaalaha waxaa laga yaabaa inuu u baahdo qaab iimayl, horgale domain ama daba-gabalka hagaha. Gateway-gu wuxuu isbarbardhigaa xarigga uu helay, marka qaabku waa qayb aqoonsiga ee ma aha qurxin.

Markaas ka saar sababaha caajiska ah ka hor intaadan kor u qaadin. Hubi qaabka keyboard-ka, bannaan kasta oo dhammaadka ah oo nuqul keenay, iyo gelin duug ah oo ku jirta maareeyaha password-ka. Dib u dejinta ka dib xaqiiji in VPN isticmaalayo isla isha aqoonsiga ee bogga lagu beddelay password-ka. Haddii faahfaahintaasi sax yihiin, jooji qiyaasta oo weydii hawlwadeenka in akoonku u oggolaan karo gelitaanka VPN. Taasi waa sixid dhinaca adeegga, ma aha dejinta macmiilka.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Sadarka log-ka ee qaada AUTH_FAILED wuxuu inta badan ka kooban yahay koodh sabab ama xarig caqabad. Nuqul si sax ah halkii aad dib u odhan lahayd markaad caawinaad weydiisanayso.

Qodobka labaad waxay leeyihiin heshiis u gaar ah

Borofaylku wuxuu filan karaa koodh hal-mar ah, caqabad is-dhexgal ah, ama gelitaan browser oo token u celiya macmiilka. Isticmaal habka hawlwadeenku taageero halkii aad iska abuuri lahayd.

Ha ku darin koodh password-ka haddii aan qaabkaas si cad loo baahnayn, sababtoo ah qaar ka mid ah rakiddu waxay isticmaalaan goob gaar ah qaar kalena xarig caqabad. Koodhada waqtiga ku salaysan hubi saacadda qalabka, sababtoo ah dhowr daqiiqo oo leexasho ah waxay baal marin karaan koodh kasta. Haddii gelitaanka browser-ku guulaysto oo macmiilku waligiis sii socon, qor bartaas saxda ah, sababtoo ah waxay tilmaamaysaa gudbinta ee ma aha aqoonsiga. Dib u dejin kale oo password ah lagama yaabo inay caawiso.

Xaddiga fadhiga waa diidmada kale ee caadiga ah. Haddii akoonku oggolaado hal fadhi, gelitaan labaad ayaa joojin kara kii koowaad, oo calaamaddu waxay u egtahay xiriir gariiraysa ee ma aha siyaasad.

Shahaadadu ma aha password

Shahaadada macmiilku waxay dhici kartaa ama la burin karaa iyadoo password-ka akoonku si buuxda u saxan yahay. Oraahda sirta ee fure gaar ah mar kale waa sir saddexaad, oo waxay ilaalisaa fayl ee ma aha akoon.

Akhri khaladka ka hor intaadan wax beddelin, ka dibna hel beddelka saxda ah hawlwadeen la xaqiijiyay. Intaad taas samaynayso ka fogow dami xaqiijinta aqoonsiga serverka: aqbalista shahaado aan xiriir la lahayn ama nuqul fure gaar ah oo qof kale ma aha dayactir, waa dhacdo labaad. Kadib tijaabi kheyraadka aad runtii u baahan tahay, sababtoo ah tunnel xiran oo leh adeeg aan la gaari karin waxay ka tirsan tahay baaritaan kale. Qor marxaladda fashilantay si qofka xiga uusan dib uga bilaabin hawsha oo dhan.

Haddii fadhigu yimaado oo dambe fashilmo, diiwaangeli farqiga iyo dhacdooyinka cusboonaysiinta ee u dhow. Diiwaankaas wuxuu kala soocaa dhibaatada cimriga token-ka iyo fashilka gelitaanka koowaad, waana farqiga u dhexeeya sixid shan daqiiqo ah iyo toddobaad dib-u-dayac.