Linux linapaswa kuhifadhi nenosiri lako la VPN wapi? Si kwenye wasifu
Alama za siri za NetworkManager huamua kama wasifu, wakala wa pete ya funguo au hakuna mtu anashikilia nenosiri. Jibu linategemea ni lini muunganisho unaanza.
Nenosiri la VPN lazima liishi mahali fulani: kwenye wasifu wa muunganisho, kwenye pete ya funguo ambayo kompyuta ya mezani hufungua, au mahali popote. NetworkManager huita uchaguzi huo alama ya siri, na kuchagua isiyofaa ndiyo sababu muunganisho hufanya kazi baada ya kuingia na kushindwa kama huduma. Alama hiyo ni mstari mmoja wa usanidi, na huamua ni matokeo gani kati ya hayo matatu utapata.
Alama tatu hushughulikia karibu kila kisa, na uamuzi unahusu ni lini muunganisho unaanza.
Alama tatu za siri, tabia tatu
Alama 0 ina maana kuwa siri huhifadhiwa pamoja na muunganisho, katika hifadhi yoyote inayoshikilia wasifu. Alama 1 huifanya kuwa mali ya wakala: siri hutoka kwa wakala wa siri kama pete ya funguo ya mezani, na NetworkManager huiomba wakati wa kuwezesha. Alama 2 ina maana haijahifadhiwa, kwa hivyo siri haiandikwi kamwe na lazima itolewe kila mara. Alama 4 huweka alama ya siri kama isiyohitajika, kwa miunganisho ambayo kwa kweli haihitaji hata moja.
| Flag | Where it lives | Works unattended |
|---|---|---|
| 0 saved | Connection profile | Yes, if the store is readable |
| 1 agent-owned | Secret agent or keyring | Only if that agent is available |
| 2 not-saved | Nowhere | No |
Weka alama kwa kila siri badala ya kwa kila muunganisho. Muunganisho mmoja unaweza kuwa na nenosiri linalomilikiwa na wakala na kifungu cha siri cha ufunguo wa faragha kilichohifadhiwa.
Amua kulingana na ni lini muunganisho unaanza
Ikiwa mtumiaji aliyeingia ndiye anayeanza muunganisho, umiliki wa wakala ndiyo chaguo-msingi la busara: pete ya funguo hufunguliwa kwa kuingia na siri haikai kamwe kwenye faili. Ikiwa muunganisho lazima uinuke kabla ya mtu yeyote kuingia, umiliki wa wakala ni chaguo lisilofaa, kwa sababu hakuna pete ya funguo ya kipindi ya kufungua.
Huo ndio uamuzi wote. Kila kitu kingine ni lahaja yake.
Kwa huduma kabla ya kuingia, muundo unaoungwa mkono ni hifadhi ya kiwango cha mfumo au faili ya ufunguo iliyolindwa, na ruhusa za faili huwa ulinzi. Usitatue tatizo kwa kubandika nenosiri kwenye skripti ya shell inayoendeshwa wakati wa kuwasha.
Pete ya funguo inatoa nini na haitoi nini
Pete ya funguo huweka siri nje ya wasifu wa muunganisho na kuifunga kwa kipindi cha mtumiaji. Haifanyi siri ipatikane kwa huduma isiyo na kipindi, na haisimbi kitu chochote kwenye mtandao. Hizi ni sifa tofauti ambazo watu mara nyingi huzichanganya. Kinachonunuliwa kweli ni eneo dogo la uharibifu faili ya wasifu inapovuja.
Ufunguo wa faragha unaorejelewa na wasifu unahitaji ruhusa zake mwenyewe, bila kujali nenosiri linaishi wapi.
Utambuzi bila kumwaga siri
Majina ya muunganisho, UUID na alama kwa kawaida hutosha kueleza hitilafu. nmcli connection show huorodhesha wasifu, na alama za siri zinakuambia nenosiri lilitakiwa litoke wapi.
Epuka --show-secrets kwenye tiketi na gumzo. Mara moja linapobandikwa, ni kitambulisho kwenye nakala.
Kuhifadhi si kubatilisha
Kuondoa siri kwenye pete moja ya funguo hakubatilishi kitambulisho ambacho opereta wa mbali tayari amekikubali. Kubatilisha akaunti ni hatua upande wa seva, na hifadhi ya ndani ni suala tofauti lenye mmiliki tofauti.
Amua zote mbili kabla ya tukio, si wakati wa tukio. Muunganisho wa mtumiaji wa mwingiliano na huduma kabla ya kuingia zinahitaji majibu tofauti, na skripti ya shell inayoshirikiwa si yoyote kati yao. Nyaraka za NetworkManager kuhusu alama za siri huorodhesha thamani kikamilifu.