தவறான ரகசியங்கள் என்பது கடவுச்சொல் விதி அல்ல, கொள்கலன் பிரச்சினை

"invalid secrets" என்பதைப் பார்த்தால் பொதுவாக ஒரு முடிவு எடுக்கப்படுகிறது: VPN குறியீடுகளை விரும்பவில்லை. அந்த முடிவு பொதுவாகத் தவறு, ஏனெனில் அந்தச் செய்தி பெரும்பாலும் எந்த நுழைவாயிலும் கணக்கைப் பார்க்கும் முன்னரே உள்ளூர் கையாளுதலிலிருந்து வருகிறது. ஒரே கடவுச்சொல்லை இரண்டு வடிவமைப்புகள் வழங்குகின்றன, ஒரு வரைகலைப் புலம் மற்றும் ஒரு சான்றுக் கோப்பு, அவை வெவ்வேறு இடங்களில் தோல்வியடைகின்றன. எப்போதும் சரியாக இருந்த கடவுச்சொல்லை எளிமையாக்கும் முன் கொள்கலன்களை ஒப்பிடுங்கள்.

பிழை நுழைவாயிலுக்கு முன்னே வருகிறது

உள்ளூர் சரிபார்ப்பு, பூட்டப்பட்ட ரகசியக் கிடங்கு, இல்லாத முகவர் மற்றும் தவறான வடிவத்தில் உள்ள சான்றுக் கோப்பு ஆகிய அனைத்தும் ஒரே நிராகரிப்பாகப் பயனர் அனுபவிக்கும் தோல்விகளை உருவாக்குகின்றன. அவற்றில் எதிலும் அங்கீகார சேவையகம் இல்லை. நுழைவாயிலின் சொந்த நிராகரிப்பு தனித்துவமான நிகழ்வு, அது பொதுவாக வேறு செய்தியுடனும் வேறு நேரத்துடனும் வரும். அது ஒரு சுரங்கப்பாதை உருவான பிறகும் சான்றுகள் அனுப்பப்பட்ட பிறகும் நிகழ்கிறது.

எனவே முதல் கேள்வி எந்த எழுத்துகள் அனுமதிக்கப்படுகின்றன என்பது அல்ல, முயற்சி எங்கே நின்றது என்பது. எந்த இணைப்பையும் திறக்காத கிளையண்டை யாரும் நிராகரிக்கவில்லை. நீங்கள் கவனித்த நிலையை எழுதி வைக்கவும், ஏனெனில் அந்த வகைப்பாட்டைச் சார்ந்தது அடுத்த ஒவ்வொரு படியும்.

இந்த வேறுபாடு அதை யார் சரிசெய்வார்கள் என்பதையும் மாற்றுகிறது. கொள்கலன் பிரச்சினை சாதனத்திற்கும் அதன் உரிமையாளருக்கும் சொந்தம், கணக்கு நிராகரிப்பு அங்கீகார பின்தளத்தை இயக்குபவருக்குச் சொந்தம்.

எழுத்துகளை அல்ல, கொள்கலன்களை ஒப்பிடுங்கள்

GUI கடவுச்சொல் புலம், கீச்செயின் உள்ளீடு, இரண்டு வரி சான்றுக் கோப்பு மற்றும் தானியக்க ரகசியம் ஆகியவை ஒரே மதிப்பை வெவ்வேறு உறையில் சுமக்கின்றன. உறைக்கு அதன் சொந்த விதிகள் உண்டு, அவற்றில்தான் பொதுவாக முறிவு ஏற்படுகிறது. மதிப்பே அரிதாகவே பிரச்சினை; மதிப்பின் கடத்தலே பிரச்சினை. இரண்டு கருத்துகளையும் தனித்தனியாக வைத்தால் கண்டறிதல் குறுகியதாகும்.

Community OpenVPN 2.6 client options ஆவணம் auth-user-pass விருப்பத்திற்கான அந்த இரண்டு வரி கோப்பை விவரிக்கிறது, கடவுச்சொல் வரி இல்லாதபோது என்ன நடக்கும் என்பதையும் சேர்த்து: கிளையண்ட் அதற்குப் பதிலாகக் கேட்கும். அந்த ஒரு விவரம் "நான் ஏற்கனவே வழங்கிய கடவுச்சொல்லை ஏன் மீண்டும் கேட்கிறது" என்ற புகார்களின் ஒரு வகையை விளக்குகிறது. காலியான இரண்டாவது வரி பாதிப்பில்லாத வடிவமைப்புத் தேர்வு அல்ல, அர்த்தமுள்ள நிலை என்பதையும் அது சொல்கிறது.

மேற்கோள் குறியிடல் மீண்டும் ஒரு தனி அடுக்கு: சாதாரண சான்றுக் கோப்பில் மேற்கோள் குறிகள் தரவாகச் சேமிக்கப்படும், ஆனால் ஷெல் நிரல் எதையும் பார்ப்பதற்கு முன்பே அவற்றை நீக்கிவிடும். ஒரே எழுத்து ஒரு இடத்தில் பாதிப்பில்லாதது, மற்றொரு இடத்தில் கட்டமைப்புச் சார்ந்தது. உங்கள் கிளையண்ட் எந்தக் கொள்கலனைப் பயன்படுத்தியது என்பதை அட்டவணை சொல்லாது, எனவே ஒரு வரிசையைத் தேர்ந்தெடுப்பதற்கு முன் கிளையண்டின் சொந்த கட்டமைப்பைப் படியுங்கள்.

வரி முறிவுகளும் கட்டமைப்புச் சார்ந்தவை. வரி வரையறுக்கப்பட்ட புலங்களைக் கொண்ட கோப்பு புதிய வரியைக் கொண்ட மதிப்பைச் சுமக்க முடியாது, அது கடவுச்சொல்லின் வலிமை பற்றிய தீர்ப்பு அல்ல, வடிவமைப்பின் வரம்பு. மாற்றிக்கொண்ட கோப்புக்கு ஏற்ப ரகசியத்தை வெட்டுவதற்குப் பதிலாக, வரிசைப்படுத்தலின் ஆதரிக்கப்பட்ட வழங்கல் முறையைப் பயன்படுத்துங்கள்.

ஷெல் சேதம் இல்லாமல் சான்றுக் கோப்பை உருவாக்குங்கள்

மிகப் பாதுகாப்பான உள்ளூர் வழி ரகசியத்தை ஷெல் வரலாற்றிலிருந்தும் செயல்முறை வாதப் பட்டியலிலிருந்தும் விலக்கி வைக்கிறது. இரு புலங்களையும் ஊடாடும் முறையில் படித்து, கிளையண்ட் எதிர்பார்க்கும் இரண்டு வரிகளையும் எழுதுங்கள். மீதமுள்ள அனைத்தும் மீளாய்வு செய்ய எளிதான கட்டமைப்புக் கோப்பில் இருக்கலாம்.

read -r VPN_USER
read -rs VPN_PASS
printf '%s\n%s\n' "$VPN_USER" "$VPN_PASS" > /etc/openvpn/client/creds
chmod 600 /etc/openvpn/client/creds
openvpn --config /etc/openvpn/client/office.conf --auth-user-pass /etc/openvpn/client/creds

முதல் இரண்டு கட்டளைகள் பயனர்பெயரையும் பின்னர் கடவுச்சொல்லையும் எதிரொலிக்காமல் படிக்கின்றன, மூன்றாவது இரண்டு வரிகளையும் எழுதுகிறது, நான்காவது கோப்பைக் கட்டுப்படுத்துகிறது, கடைசியானது அந்தக் கோப்புடன் கிளையண்டைத் தொடங்குகிறது. கவனிக்க: read -r பின்னோக்கு சாய்வுகளைப் பாதுகாக்கிறது, இது வேலை செய்யும் கடவுச்சொல்லைத் தவிர்க்கப்படும் போது தோல்வியடையும் ஒன்றாக மாற்றும் விவரம்.

மேற்கோள் குறியிடாத மாறி அல்லது ஷெல் விரிவாக்கங்கள் நிறைந்த here-document மூலம் கோப்பை உருவாக்குவதைத் தவிர்க்கவும். இரண்டுமே எழுத்துகளைக் கோப்பை அடையும் முன் மாற்றக்கூடும், அதன் விளைவாக வரும் தோல்வி VPN நிராகரிப்பாகத் தெரியும், ஏனெனில் வட்டில் உள்ள கடவுச்சொல் நீங்கள் அறிந்த கடவுச்சொல்லிலிருந்து உண்மையிலேயே வேறுபடுகிறது. இதைச் சந்தேகித்தால் ரகசியத்தை அச்சிடாமல் கோப்பின் பைட் நீளத்தை எதிர்பார்த்த மதிப்புடன் ஒப்பிடுங்கள். ஒன்று அல்லது இரண்டு பைட்டுகள் வேறுபாடே மேற்கோள் விபத்தின் கையொப்பம்.

முதல் பிழையிலிருந்து நிலையைப் படியுங்கள்

ஒரு முயற்சியின் முதல் குறிப்பிட்ட செய்தியை வைத்துக்கொண்டு அதை வகைப்படுத்துங்கள். உள்ளூர் சரிபார்ப்புப் பிழை, இல்லாத தனிப்பட்ட விசை, கிடைக்காத ரகசிய முகவர் மற்றும் நுழைவாயில் அங்கீகாரத் தோல்வி ஆகியவை நான்கு வெவ்வேறு முடிவுகள், நான்கு வெவ்வேறு உரிமையாளர்களுடன். அவற்றில் ஒன்று மட்டுமே கணக்கு பற்றியது.

நுழைவாயில் சரியாக வழங்கப்பட்ட சான்றை உண்மையிலேயே நிராகரித்தால், கணக்கு, அங்கீகார பின்தளம் மற்றும் தேவைப்படும் சவாலை நிர்வாகியுடன் சரிபார்க்கவும் என்று கேளுங்கள். பொதுவான அங்கீகாரத் தோல்வி தடைசெய்யப்பட்ட எழுத்தைக் குறிப்பிடாது.

அங்கீகரிக்கப்பட்ட மதிப்பைச் சரியான முறையில் மீட்டெடுங்கள், அதை எழுத்துகள் மற்றும் இலக்கங்களாகக் குறைக்க வேண்டாம். கடவுச்சொல் கொள்கை இயக்குபவருக்குச் சொந்தம், அதை அமைதியாக மீறும் தற்காலிக தீர்வு திருத்தம் அல்ல. அது உண்மையான குறையை அடுத்தவரிடமிருந்து மறைக்கிறது; அவர் அதே பிழையை மிகவும் பலவீனமான கடவுச்சொல்லுடனும் சிறந்த யோசனையின்றியும் சந்திப்பார்.