பழைய ஹாஷ்களை மீண்டும் பயன்படுத்தாமல் VPN அங்கீகார பின்தளத்தை இடமாற்றம் செய்தல்
VPN அடையாளங்களை நகர்த்துவது ஒரு வெட்டு மாற்றம், நகல் அல்ல: அங்கீகாரச் சங்கிலியை வரைபடமாக்குங்கள், ஒரு பைலட் குழுவை நகர்த்துங்கள், சான்றுகளின் மாற்றங்களைச் சோதியுங்கள், மீட்டமைப்பு ரத்து செய்ய முடியாத மீட்பைத் திட்டமிடுங்கள்.
பயனர்பெயர்கள் புதிய அடைவில் தோன்றுகின்றன, இடமாற்றம் முடிந்ததாக அறிவிக்கப்படுகிறது, இன்னும் உள்நுழைவுகள் தோல்வியடைகின்றன. நுழைவாயிலுக்கு இன்னும் ஆதரிக்கப்பட்ட அங்கீகாரப் பாதையும் சரியான அனுமதி முடிவும் தேவை, இரண்டும் இப்போது கணக்குகளைக் கொண்ட அடைவிலிருந்து வராது. பின்தள இடமாற்றம் வாழ்க்கைச் சுழற்சியுடைய வெட்டு மாற்றம், நகல் வேலை அல்ல. கீழே உள்ள அறிகுறியே வழக்கமாக வேறுபாட்டை வெளிப்படுத்துகிறது.
அறிகுறி: கணக்குகள் உள்ளன, அமர்வுகள் இல்லை
புதிய அடைவில் ஒவ்வொரு பயனர்பெயரும் உள்ளது, சோதனை இணைப்பு வெற்றியடைகிறது, VPN வாடிக்கையாளர் இன்னும் அங்கீகாரத் தோல்வியைத் திருப்பித் தருகிறார். இந்தக் கலவை அடையாளம் உள்ளது என்பதைக் காட்டுகிறது, ஆனால் நுழைவாயில் பயன்படுத்தும் சரிபார்ப்புப் பாதை அதை அடையவில்லை, அல்லது அதை நிறைவேற்ற முடியாத முறையில் அடைகிறது. இரண்டும் அமைப்பாக்கம், இவை வெவ்வேறு சிக்கல்கள்.
முதல் வயரிங்: நுழைவாயில் பதிலளிக்காத பின்தளத்தைச் சுட்டுகிறது, மறுபக்கம் எதிர்பார்க்காத பகிரப்பட்ட ரகசியத்தைப் பயன்படுத்துகிறது, அல்லது புதிய சேவை திருப்பித் தராத பண்பைக் கேட்கிறது. இரண்டாவது மறையாக்கம் சார்ந்தது: முறைக்கு அசல் ரகசியம் தேவை, புதியக் களஞ்சியம் அதன் ஹாஷை மட்டும் வைத்திருக்கிறது. பிழை உரை இரண்டு நிலைகளிலும் ஒரே மாதிரி தெரிகிறது, அதனால் இரண்டும் ஒரே சிக்கலாகக் கருதப்படுகின்றன.
கணக்குகளைத் தொடுவதற்கு முன் இவை இரண்டையும் பிரிப்பது ஒரு வாரத்தை மிச்சப்படுத்துகிறது. ஒன்று வழியமைப்பு மற்றும் நம்பிக்கை பற்றிய கேள்வி, மற்றொன்று சான்றுகளை மீட்டமைப்பது பற்றிய முடிவு, இரண்டையும் கலப்பது யாரும் காரணம் கூற முடியாத மாற்றங்களை உருவாக்குகிறது.
யாரையும் நகர்த்துவதற்கு முன் சங்கிலியை வரைபடமாக்குங்கள்
ஒவ்வொரு வாடிக்கையாளர் விவரக்குறிப்புக்கும் ஆறு விஷயங்களை எழுதுங்கள்: வெளிப்புற அங்கீகார முறை, ஏதேனும் உள் முறை, வாடிக்கையாளர் எதிர்பார்க்கும் சேவையக அடையாளம், நுழைவாயிலுக்கும் பின்தளத்திற்கும் இடையிலான இடைமுகம், நுழைவாயில் குழு உறுப்புரிமைக்கு பொருத்தும் பண்பு, அதிலிருந்து வரும் வளக் கொள்கை. வரிசையாகப் படிப்பது எந்த இணைப்புக்கு உரிமையாளர் இல்லை என்பதைக் காட்டுகிறது. ஒவ்வொரு உருப்படிக்கும் ஒரு பொறுப்பாளர் உண்டு, யாரும் சரிபார்க்காத இடத்தில் வெட்டு மாற்றம் தோல்வியடைகிறது.
| Link | Question it answers |
|---|---|
| Client profile | Which method and server name does the client use? |
| Inner method | Is there a second authentication step? |
| Server identity | Which certificate or name must the client accept? |
| Gateway to backend | Which protocol, port and shared secret? |
| Attribute mapping | Which returned value becomes group membership? |
| Resource policy | What the resulting session may reach |
சாதாரண அடைவு உள்நுழைவு அந்தச் சங்கிலியில் கிட்டத்தட்ட எதையும் கடக்காது. கணக்கு உள்ளது, கடவுச்சொல் வேலை செய்கிறது என்பதை நிரூபிக்கிறது, அதாவது ஒருபோதும் சந்தேகத்திற்குரியதாக இல்லாத பகுதி.
ஹாஷ்கள் முறைகளுக்கு இடையே பயணிப்பதில்லை
சான்றுகளின் இணக்கத்தை ஒருமுறை சரிபார்க்க வேண்டும், எந்தக் குழுவும் நகர்வதற்கு முன். FreeRADIUS பிரிவைத் தெளிவாக ஆவணப்படுத்துகிறது: சேவையகம் தானே செய்யும் CHAP சரிபார்ப்புக்கு உண்மையான கடவுச்சொல் தேவை, MS-CHAP அந்தக் கடவுச்சொல்லையோ பொருத்தமான NT பொருளையோ ஏற்கிறது. வேறு நோக்கத்திற்காக உருவாக்கப்பட்ட ஹாஷ் எந்த நிலையிலும் பொருந்தாது, அது எவ்வளவு வலுவானதாக இருந்தாலும்.
வேறுபாடு சான்றை யார் கணக்கிடுகிறார் என்பதில் உள்ளது. அடைவுடன் இணைந்து சரிபார்க்கும் முறை அடைவு சரிபார்க்கக்கூடியதைச் சரிபார்க்க விடுகிறது. சவால் பதிலை மீண்டும் கணக்கிட்டு சரிபார்க்கும் முறைக்கு ரகசியமே தேவை, ஏனெனில் சேவையகமும் அதே கணக்கைச் செய்ய வேண்டும்.
பொருள் இல்லாத இடத்தில், நேர்மையான வழிகள் ஆதரிக்கப்பட்ட மீட்டமைப்பு, மறுபதிவு, வெளிப்புறச் சரிபார்ப்புச் சேவை அல்லது முறை மாற்றம். மீட்கக்கூடிய கடவுச்சொற்களின் தற்காலிக ஏற்றுமதி அந்தப் பட்டியலில் இல்லை. திட்டத்தின் மிகக் குழப்பமான வாரத்தில் வெற்று உரைச் சான்றுக் களஞ்சியத்தை உருவாக்குகிறது, பொதுவாக இடமாற்றத்திற்குப் பிறகும் நீடிக்கிறது.
பைலட் குழு, பின்னர் வாழ்க்கைச் சுழற்சி மாற்றங்கள்
அங்கீகரிக்கப்பட்ட அடையாளங்களின் சிறு குழுவை உண்மையான வாடிக்கையாளருடன் நகர்த்தி, நான்கு விஷயங்களைச் சோதியுங்கள்: புதிய உள்நுழைவு, வேண்டுமென்றே தவறான சான்று, அமர்வு அடையக்கூடிய வளங்கள், அடையக்கூடாத வளங்கள். வாடிக்கையாளர் ஏற்றுக்கொண்ட சேவையக அடையாளத்தையும் சரிபார்க்கவும், ஏனெனில் சான்றிதழ் பெயர் பொருந்தாமை யாரும் வாடிக்கையாளர் பதிவைப் படிக்கும் வரை கண்ணுக்குத் தெரியாது.
பின்னர் பரவல் உண்மையில் சார்ந்திருக்கும் மாற்றங்களைப் பயிற்சி செய்யுங்கள். கடவுச்சொல்லை மாற்றுங்கள், சான்றிதழைப் புதுப்பிக்கவும் அல்லது மீண்டும் பதிவு செய்யவும், ஒரு பைலட் கணக்கிலிருந்து அணுகலை நீக்கவும். ஒவ்வொன்றிற்குப் பிறகும் எந்தச் சரிபார்ப்பாளர் முயற்சியைக் கையாண்டார் என்பதை உறுதிப்படுத்துங்கள், ஏனெனில் வெட்டு மாற்றத்திற்கு முன் உருவாக்கப்பட்ட அமர்வு தொடர்ந்து வேலை செய்யலாம், அடுத்த உள்நுழைவு பற்றி எதையும் நிரூபிக்காது.
விவரக்குறிப்பு வழங்கலை அடையாள மாற்றத்திலிருந்து பிரிக்கவும். ஒவ்வொரு குழுவுக்கும் அதன் நோக்கமான விவரக்குறிப்பு, அதன் சான்று அல்லது பதிவு நிலை, பயன்படுத்த வேண்டிய அங்கீகாரச் சேவை, ஒரு ஆதரவுத் தொடர்பு தேவை, இந்தப் பதிவுகளில் எதிலும் ரகசியம் இருக்கக் கூடாது.
பழைய மற்றும் புதிய பாதைகள் சேர்ந்திருந்தால், அவற்றை முடிவுத் தேதியால் வரம்பிடுங்கள். தானியங்கி பின்னிறக்கம் புதிய உரிமையாளர் அணுகலை நீக்கிய பிறகு கணக்கைப் பழைய சான்றுடன் உள்ளே அனுமதிக்கலாம், அது கிடைக்கும் தன்மையின் முகமூடியில் பாதுகாப்புப் பின்னடைவு.
பின்னிறக்கம் சான்றை மீட்டெடுக்க முடியாது
வெட்டு மாற்றத்தைத் திருப்புவது அடைவை இப்போது உள்ள அதே நிலையில் விட்டுச் செல்கிறது. மீட்டமைக்கப்பட்ட கடவுச்சொல் மீட்டமைக்கப்பட்டதாகவே இருக்கும், ரத்து செய்யப்பட்ட சான்றிதழ் ரத்து செய்யப்பட்டதாகவே இருக்கும், மாற்றப்பட்ட சான்று வடிவம் மாற்றப்பட்டதாகவே இருக்கும். இவை அடைவில் நிகழும் நிகழ்வுகள், நுழைவாயில் ஒருபோதும் அவற்றின் மூலமாக இருந்ததில்லை. மீட்பு ஒவ்வொரு நிகழ்வுக்கும் வரையறுக்கப்பட வேண்டும், இதில் எதுவும் பொருந்தாத ஹாஷிலிருந்து ரகசியத்தை மறுகட்டமைப்பதைச் சார்ந்திருக்கக் கூடாது.
இடமாற்றப்படும் இணைப்பைப் பயன்படுத்தாத நிர்வாகப் பாதையை வைத்திருங்கள். புதிய அங்கீகாரம் தோல்வியடையும்போது குழுவை நிறுத்தி, காலக்கெடுவைப் பிடிக்க அனைவருக்கும் அங்கீகாரத்தைப் பலவீனப்படுத்துவதற்குப் பதிலாக அதன் ஆவணப்படுத்தப்பட்ட மீட்புப் பாதையைப் பயன்படுத்துங்கள்.
குழுக்கள் மூடப்பட்ட பிறகு, பழைய பின்தளச் சான்றுகள், விவரக்குறிப்புகள், நம்பிக்கை உறவுகளை அவற்றின் உரிமையாளர்கள் வழியாக விலக்குங்கள். பழைய பாதை இனி பயனர்களை உள்ளே அனுமதிக்கவில்லை என்பதை உறுதிப்படுத்தி, ஆதரவுக்கு இன்னும் தேவையான ரகசியமற்ற அடையாளம்-கொள்கை பொருத்தத்தை வைத்திருங்கள். இடமாற்றம் புதிய வாழ்க்கைச் சுழற்சி வேலை செய்து யாரும் பழைய பாதையில் உள்ளே வர முடியாதபோது முடிகிறது, கணக்குப் பட்டியல் முழுமையாகத் தெரியும்போது அல்ல.