Sababta OpenVPN uu weli u codsado fayl fure gaar ah marka token jiro

Waxaad gelisaa token-ka, qalabka bixiyaha laftiisu wuu arkaa, laakiin macmiilka VPN weli wuxuu codsanayaa fayl fure gaar ah. Codsigaas ma aha caddayn in token-ka aan la taageerin. Caadi ahaan waxay ka dhigan tahay in astaantu aanay waligeed u sheegin macmiilka inuu isticmaalo token-ka, sidaas darteed wuxuu ku noqday gelinta shahaadada iyo furaha ee uu ka filayo si caadi ah.

Laba qiime oo kala duwan waa inay sax yihiin ka hor inta aanay dib u noqoshadaasi joogsan: bixiyaha soo bandhiga token-ka, iyo aqoonsiga shahaadada ku jirta. Waxaa la bixiyaa ikhtiyaarro kala duwan waana sahlan tahay in la isku qaldo.

Macmiilku fayl buu codsanayaa sababtoo ah astaantu sidaas bay sheegtay

Astaanta caadiga ah waxay filanaysaa fayl shahaado iyo fayl fure gaar ah, ama hal xidhmo PKCS#12 ah. Marka gelintaas maqan tahay macmiilku waxba ma hayo uu ku rarto oo wuxuu u dhaqmaa sida fayl maqan, taasna waa sababta calaamaddu u akhrido sidii waddo jabtay halkii ay ahaan lahayd hab maqan. Waddada PKCS#11 waxay beddeshaa gelintaas halkii ay ku darayso, sidaas darteed astaanta weli magacaabaysa fayl fure ayaa sii wadi doonta isticmaalka faylka. Si ula kac ah uga saar gelinta faylasha oo u ogolow token-ka inuu bixiyo labada qaybood.

Ikhtiyaarka bixiyaha wuxuu magacaabaa maktabad software dhexe, ma aha qalab mana aha shahaado. In macmiil xidhmo ah uu rari karo maktabaddaas waxay ku xiran tahay sida loo dhisay, oo ay ku jirto taageerada ikhtiyaariga ah ee p11-kit oo qaar ka mid ah dhismayaashu shidaan qaarna ka tagaan. Hagaha guud ma kuu sheegi karo nooca habaynta xidhmadaadu leedahay.

Aqoonsiga taxanaha ah waa qiime kale

Aqoonsiga shahaadadu waa xarig dheer oo taxan ah oo ay soo saarto nidaamka ogaanshaha, mana aha waddada maktabadda, mana aha PIN-ka token-ka, mana aha magaca akoonka VPN. Wuxuu inta badan ka kooban yahay xuruufta u baahan xigasho, qiimaha aan la xigasho ayaa laga yaabaa in la gooyo ama si khaldan loo akhriyo iyada oo aan khalad cad jirin. Isticmaal ikhtiyaarka ogaanshaha aqoonsiga ee macmiilka laftiisa si aad u taxdo waxa token-ku soo bandhigo, ka dibna si sax ah u koobi gelinta loo doonayo. Doorashada shayga koowaad ee liiska waa habka qalabku ugu dambayntii u soo bandhigo shahaadada khaldan.

Natiijada ogaanshaha waxay sidoo kale ka jawaabtaa su'aal hore: in token-ku uu ku muuqdo bixiyahaas gebi ahaanba. Haddii aanay waxba taxin, dhibaatadu waxay ka sarraysaa macmiilka VPN waxayna ka tirsan tahay software-ka dhexe.

Nidaamka isku xira waa inuu gaaro token-ka

Hawlgalka token-ka ee ka shaqeeya fadhigaaga miiska ma caddeeyo wax ku saabsan adeegga nidaamka. Adeeggu wuxuu u shaqayn karaa isticmaale kale, meel magac mount ah oo kale, waddo module oo ka tagta maktabadda bixiyaha, ama fasax la'aan uu ku furo noodhka qalabka. Go'aanso nidaamka run ahaantii haya isku xirka oo ka tijaabi macnahaas.

Maaraynta PIN waxay mudan tahay go'aan u gaar ah. Hirgelinta tixraaca waxay bixisaa kayd PIN iyo waddo xaqiijin la ilaaliyay, labadaba waxay u jiraan si hawlwadeenku u doorto socodka shaqada halkii uu ka abuuri lahaa mid. Ha u beddelin shuruud aan la ilaalin PIN qoraal cad oo ku jira astaan la wadaago, sababtoo ah taasi waxay ka beddeshaa ilaalinta token-ka raaxo. Meesha token-ku ka mamnuuco dhoofinta furaha, saxeexu wuxuu ku dhacaa qalabka PIN-na waa sirta gudaha ee kaliya. Kula dhaqan sida taxaddarkaas u baahan yahay.

Waxa token-ku aanu beddelin

Token-ku wuxuu xaqiijiyaa macmiilka sida siyaasadda la hirgeliyay, lamana beddelo hubinta macmiilka ee server-ka. Shahaado si guul leh loo doortay ma aha fasax lagu aqbali karo shahaado albaab oo lama filaan ah, labada xaqiijinna waxay ilaaliyaan jihada iska soo horjeeda.

Diiwaangelintu weli waa inay ku dhacdaa soo-saaraha, albaabkuna weli waa inuu oggolaado aqoonsiga.

Aqbalista, kala sooc marxaladaha: bixiyuhu wuu rarayaa, shahaadada loo jeedo waa la helaa, furaha gaarka ah waxaa loo isticmaalaa fasax gudaha, VPN-ku wuu xaqiijiyaa, hawlgalka khadkana wuu guuleystaa. Joogso marxaladda ugu horreysa ee guuldareysta halkii aad ka wareegi lahayd furayaasha oo aad dib u rakibi lahayd xidhmooyinka sirta.

Diiwaangeli noocyada, lahaanshaha module-ka, aqoonsiga guud ee la doortay iyo khaladaadka la nadiifiyay, oo ka reeb PIN-yada iyo xidhmaha aqoonsiga diiwaankaas.