Sababta adeegga VPN ee bilowga lagu bilaabo uusan u akhrin karin giraanta furayaashaada
VPN-ka wakhtiga bilowga ma haysto wakiil sir ah oo furan oo wax ka amaahdo. Akhri calaamadaha sirta ee isku xirka ka hor intaadan dib u dejinin furaha sirta ah ee serverku waligiis diidin.
Isku xirka shaqeeya ka dib gelitaanka oo guuldarraysta ka hor inta aanu, badanaa waxay ka dhigan tahay in isku dayga bilowga uu awoodi waayay inuu sir helo, ma aha in serverku mid diiday. Aqoonsiga ayaa jira; macnaha codsanaya ma jiro. Farqigaas keliya wuxuu badbaadiyaa dib u dejinta furaha sirta ah ee aan loo baahnayn.
Raac codsiga: wax baa bilaaba isku xirka ka hor inta aanu jirin fadhi desktop ah, iyo kaydka sirta ee badanaa jawaaba weli lama furin. Labada macne isku ma raacaan cidda leh sirta, iyo profile-ku wuxuu diiwaangeliyaa midka la filayo inuu bixiyo.
Waxa dariiqa bilowgu dhab ahaan codsado
Wakhtiga bilowga, NetworkManager wuxuu u bilaabmaa sidii adeeg nidaam ah isagoo aan lahayn fadhi isticmaale, D-Bus fadhi iyo giraan furayaasha oo furan. Profile isku xir ayaa wali kor loo qaadi karaa, laakiin kaliya sirarka uu adeeggu iskiis gaari karo. Wax kasta oo uu leeyahay wakiilka sirta wuu sugayaa ilaa qof soo galo oo wakiilku soo muuqdo. Adeeggu wuxuu sameeyaa si sax ah waxa uu qabto habayntiisu; profile-ka ayaa ah waxa loo baahan yahay in la beddelo.
Guuldarrada waxaa lagu qoray isku xirka halkii lagu qarin lahaa giraanta furayaasha.
Akhriska calaamadaha sirta ee isku xirka
Weydii isku xirka waxa uu filayo, ma aha waxa desktop-ku xasuusto. Tiirka calaamaduhu si toos ah ayuu uga jawaabaa su'aasha, wuxuuna ka gudbaa dib u bilaabista faylka profile-ka ee diskiga.
Ka bilow liiska profile-yada, ka dib xaqiiji isku xirka loo dejiyay inuu iskiis kor u kaco. Kadib soo saar hal isku xir oo akhri calaamadaha furaha sirta ah:
nmcli -f NAME,UUID,TYPE,AUTOCONNECT connection show nmcli connection show "Work VPN" | grep -i -E "password|secret|key" journalctl -b -u NetworkManager --grep "secret"
Amarka koowaad wuxuu xaqiijinayaa profile-yada jira iyo haddii mid loo dejiyay isku xirka otomaatiga ah, taas oo ah sida isku dayga aan la ilaalin uu u bilaabmo. Kan labaad wuxuu daaha ka qaadayaa qiimaha calaamadaha, kan saddexaadna wuxuu muujinayaa adeegga oo cabanaya in aanu jirin wakiil u jawaabay sir gaar ah. Sadarka log ee sir ugu yeera wakiil-leh waa dhammaan ogaanshaha hal jumlad.
| Flag value | Where the secret lives | Behaviour before login |
|---|---|---|
| 0 | Stored in the connection profile | Available to the system service |
| 1 | Owned by a secret agent | Blocks until the agent is unlocked |
| 2 | Never stored | Prompts on every activation |
| 4 | Not required | Never requested at all |
Sababta u raridda isku xirka xadka nidaamka ay u beddesho jawaabta
Isku xirka uu leeyahay isticmaale waxaa lagu firfircooniyaa hoosta wakiilka isticmaalahaas, taas ayaa sababta uu si fiican u shaqeeyo marka desktop-ku kaco. U rariddiisa xadka nidaamka waxay wakiilka ka qaaddaa wadada, sidaas darteed isla profile-kaa si kale ayuu u dhaqmaa iyada oo aan hal sadar oo habaynta VPN ah la beddelin.
Rarridaasi waa naqshad sharci ah, waxayna waddaa shuruud: sirta waa in ay u gaar tahay adeegga nidaamka. Ku kaydinta profile-ka, ku bixinta aqoonsi xad-nidaameed, ama aqbalaadda codsi is-dhexgal ah wakhtiga saxda ah dhammaantood waa jawaabo ansax ah. Calaamadda 1 in la tago oo la rajeeyo ma aha.
Fure gaar ah oo leh jumlad sirteed u gaar ah wuxuu ku darayaa lakab labaad. Xitaa furaha sirta ee akoonka la kaydiyay ma furi karo fure doonaya jumlad sirteed, marka hubi sirta ayaa marxaladda guuldarraysta dhab ahaan codsanaysa ka hor intaadan wax beddelin.
Waxa aan la samayn iyo waxa la samayn karo
Fayl kasta oo aqoonsi ah in qof walba akhriyi karo, ama in la damiyo xaqiijinta si aan codsi loo baahnayn, waxay beddelaysaa dhibaato bilow ah oo u beddelata muujin joogto ah. Labaduba waxay kaloo qariyaan ku-tiirsanaanta halkii ay xallin lahaayeen, iyo cusboonaysiinta sawirka xigta waxay soo celisaa isla guuldarradaas.
Marxaladdaas isticmaal habka ay qaybintaadu u diiwaangelisay firfircoonida aan la ilaalin, ka dib xaqiiji in calaamadaha profile-ku u dhigmaan. Hubi natiijada bilow nadiif ah, ma aha shell hore u leh wakiil. Qor milkiilaha isku xirka, isha sirta iyo marxaladda ay tahay in ay shaqayso, si isbeddel dambe oo bilow-otomaatig ah uusan si aamusan u soo celin karin ku-tiirsanaanta in qof marka hore desktop furo. Dukumeentigu waa farqiga u dhexeeya adeeg la hagaajiyay iyo mid rubuc danbe mar kale jaba.
Ka tijaabi bilow nadiif ah oo la maamulay, ma aha isku day gacan ah oo gelitaan ka dib. Isku dayga dambe wuxuu guulaystaa sababta isku dayga bilowga uu ku guuldarraystay, taasina waa caddaynta uu tijaabo degdeg ah baabi'iyo.