OpenVPN inasubiri ombi la nenosiri la systemd: ujibu?

Ujumbe kuhusu systemd-tty-ask-password-agent unaonekana kwenye terminal, na handaki haijainuliwa. Tafsiri inayovutia ni kwamba VPN ilikataa nenosiri na sasa kitu kinasubiri marekebisho. Kwa usahihi zaidi, huduma fulani iliomba systemd ingizo la mwingiliano, na ombi bado halijajibiwa. Huduma gani iliuliza, na ni siri gani inayotaka, ni maswali mawili unayoweza kuyatatua kabla ya kuandika chochote.

Nani anapaswa kujibu huamuliwa na masharti mawili

Sharti la kwanza ni kama ulianzisha mfano huu kwa makusudi. Ombi linalofuata baada ya kitendo ulichofanya ni lako kujibu, na lile linaloonekana bila kitendo kinacholingana ni la kitu kingine. La pili ni kama siri ni uthibitishaji wa akaunti au ulinzi wa ufunguo, kwa sababu hivi huishi mahali tofauti na husafiri kupitia njia tofauti za msimbo. Majibu yote mawili yanaonekana kwenye jarida ikiwa utaangalia kabla ya kutenda.

Majibu yote mawili yakiwa wazi, uamuzi ni rahisi: jibu kupitia njia ya ombi inayotumika ya huduma yenyewe. Yoyote yakiwa hayaeleweki, hatua sahihi ni kuchunguza badala ya kuandika nenosiri kwenye ombi usiloweza kulihusisha.

Hiyo ni kanuni yote, na inafaa kusema kabla ya amri. Kila kitu kilicho chini kinafuata kutoka hapo.

Orodhesha ombi kabla ya kuandika chochote

Wakala anaweza kuorodhesha kinachosubiri bila kujibu chochote. sudo systemd-tty-ask-password-agent --list huchapisha maombi yaliyosalia, na matokeo hayo ni ushahidi unaohitaji ili kuunganisha ombi na kitengo. Yasome kabla ya kutoa kitambulisho, na weka maelezo ya maombi nje ya kubandika yoyote ya uchunguzi wa umma.

Unganisha orodha na operesheni uliyoanzisha na na kitengo kinachomiliki. Ikiwa hakuna kitu kwenye orodha kinacholingana na kitendo chako, ombi uliloliona ni la huduma nyingine na si lako kutatua. Jina la kitengo kwenye orodha ndiyo kiungo pekee cha kuaminika kati ya ombi na huduma.

Usijibu ombi usiloweza kulihusisha. Gharama ya kusubiri ni ucheleweshaji, ilhali gharama ya kujibu ombi lisilo sahihi ni kitambulisho mahali pasipo sahihi.

Mfano unahitaji siri gani kwa kweli?

auth-user-pass inahusu uthibitishaji wa akaunti kwa huduma ya VPN, na bila faili ya vibali tabia iliyoandikwa ni kuuliza kwenye konsoli. askpass badala yake hupata kirai cha nenosiri kinachofungua nyenzo za ufunguo zilizolindwa, na hufanya hivyo kabla mchakato haujaenda chinichini. Hizi ni siri tofauti zenye maisha tofauti.

Miundo ya faili pia inatofautiana. Umbo la akaunti linatarajia mstari wa jina la mtumiaji na mstari wa nenosiri, ilhali faili ya kirai cha nenosiri la ufunguo husoma mstari wa kwanza kama nenosiri lake. Kunakili kichocheo cha faili ya vibali kutoka jukumu lingine kwa kawaida huzalisha ombi lingine badala ya suluhisho. Faili yenye umbo lisilo sahihi ni mbaya kuliko kutokuwa na faili, kwa sababu hitilafu huhamia mahali ambapo hakuna anayelinda.

Angalia ni agizo gani mfano unatumia kabla ya kuamua nini cha kuandika. Jina la agizo linakuambia ombi ni la siri gani.

--query hufanya nini ambacho --list haifanyi

--query huchakata kila ombi linalosubiri kwenye terminal inayoiita, jambo ambalo ni kitendo kikubwa zaidi kuliko kujibu ombi moja. Si kichaguzi cha OpenVPN, na kwenye mashine yenye shughuli nyingi kinaweza kujibu maombi ya vitengo vingine. Hali ya uangalizi ni pana zaidi, kwa sababu huendelea kushughulikia maombi yanapowasili.

Tumia utaratibu mwembamba zaidi unaofanya kazi. Kwa huduma moja, mtiririko wa ombi wa huduma hiyo yenyewe ni mwembamba kuliko wakala wa kimataifa, na hushikilia jibu likiwa limeunganishwa na kitengo kilichouliza.

Kubadilisha ombi la mara moja kuwa wakala wa kimataifa asiye na uangalizi kwa sababu taarifa ilionekana mara moja ndiyo njia ambayo usumbufu wa muda huwa muundo wa kudumu. Tahadhari hiyo hiyo inatumika kwa kuzima vitengo vya taarifa za nenosiri kwenye mwenyeji wote.

Amua, kisha rekodi chaguo

Kwa usambazaji usio na uangalizi, kubaliana na mmiliki wa muunganisho kuhusu chanzo cha vibali, ruhusa za faili na ratiba ya uhuishaji. Kipengele cha pili cha mwingiliano kinaweza kuhitaji mtu au utambulisho maalum wa huduma. Kukandamiza ombi hakuleti uthibitishaji huo, na kuondoa auth-user-pass huvunja tu huduma inayohitaji.

Baada ya mwingiliano, angalia mfano huo kwa tukio lake linalofuata na ujaribu rasilimali ya kibinafsi. Ikiwa hakuna kinachosubiri, rudi kwenye hali ya mfano badala ya kuanzisha kila kitengo cha OpenVPN kwenye mwenyeji.