OpenConnect இல் --key-password என்பது உங்கள் VPN கணக்கின் கடவுச்சொல்லா?

விருப்பத்தின் பெயரை எழுத்துப்பூர்வமாகப் படியுங்கள். அது ஒரு விசையைக் குறிப்பிடுகிறது, திறக்கப்படும் கோப்பை அங்கீகரிக்கப்படும் கணக்காகத் தவறாக நினைக்கும்போது குழப்பம் தொடங்குகிறது. அந்த விருப்பத்தில் கணக்கின் கடவுச்சொல்லை ஒட்டுங்கள், வாடிக்கையாளர் அதைக் கொண்டு விசைக் கோப்பைத் திறக்க முயலும், அது VPN உள்நுழைவுக்குத் தொடர்பில்லாத காரணங்களால் தோல்வியடையும்.

குழப்பமான பகுதி என்னவென்றால், ஒரு இணைப்புக்கு இரண்டு ரகசியங்களும் சட்டப்படி தேவைப்படலாம். வாடிக்கையாளர் சான்றிதழ் அங்கீகாரத்திற்கு மறையாக்கப்பட்ட விசை தேவைப்படலாம், சான்றிதழ் ஏற்கப்பட்ட பிறகும் அதே நுழைவாயில் பயனர் அங்கீகாரப் பரிமாற்றத்தை இன்னும் செய்யலாம். எந்த ரகசியமும் மற்றொரு கட்டத்தை நிறைவேற்றாது, ஒன்றில் ஏற்படும் தோல்வி வெளியிலிருந்து பார்க்கும்போது மற்றொன்றின் தோல்வியைப் போலவே தோன்றும்.

இரண்டு ரகசியங்கள், இரண்டு வெவ்வேறு வேலைகள்

பாத்திரங்களைக் கோப்பு அணுகல் மற்றும் வலைப்பிணைய அனுமதி எனப் படியுங்கள். விசைக் கடவுச்சொல் --sslkey இல் பெயரிடப்பட்ட PEM தனிப்பட்ட விசையை மறைகுறியாக்குகிறது, இதனால் TLS வாடிக்கையாளர் சான்றிதழை வழங்க முடியும். அந்த மறைகுறியாக்கம் உள்ளூரில், வாடிக்கையாளர் செயல்முறைக்குள் நடக்கிறது, கடவுச்சொற்றொடர் நுழைவாயிலுக்கு ஒருபோதும் செல்வதில்லை. நுழைவாயில் பார்ப்பது சான்றிதழையும் விசையால் உருவாக்கப்பட்ட கையொப்பத்தையும் ஆகும். OpenConnect இன் கையேடு --key-password விருப்பத்தை --certificate மற்றும் --sslkey அருகில் வைத்திருக்கிறது, TPM இல் சேமிக்கப்பட்ட விசையைப் பயன்படுத்தக்கூடிய கட்டமைப்புகளில் அதே விருப்பம் அதற்குப் பதிலாக சேமிப்பக வேர் விசையின் கடவுச்சொல்லைக் கொண்டுள்ளது.

கணக்கின் கடவுச்சொல் வேறு வகையானது. அது அங்கீகாரப் பரிமாற்றத்திற்குள் செல்கிறது: பயனர்பெயர் மற்றும் கடவுச்சொல் படிவம், டோக்கன், SAML சுற்று, அல்லது நுழைவாயில் அறிவிக்கும் ஏதேனும் கலவை. சான்றிதழே ஒரே காரணியாக இருக்கும்போது சில பயன்பாடுகள் அதை முற்றிலும் கேட்பதில்லை, சில சான்றிதழுக்குப் பிறகும் கேட்கின்றன, ஏனெனில் சான்றிதழ் சாதனத்தை நிரூபிக்கிறது, கணக்கு நபரை நிரூபிக்கிறது.

இரண்டையும் கலப்பது தவறாக வழிநடத்தும் பிழைகளை உருவாக்குகிறது. உள்நுழைவை நிராகரிக்கும் நுழைவாயில் பொதுவாக அங்கீகாரத் தோல்வியைப் புகாரளிக்கிறது, தவறான விசைக் கடவுச்சொற்றொடர் பொதுவாக முன்னதாகவே தோல்வியடைகிறது, TLS அடுக்கு விசைக் கோப்பைப் படிக்க முடியாதபோது. இவை வெவ்வேறு கட்டங்கள் வெவ்வேறு தீர்வுகளுடன், பெயர்கள் போதுமான அளவு ஒத்திருப்பதால் மக்கள் அவற்றை மாற்றிப் பின்னர் தவறான பதிவைத் துரத்துகிறார்கள். எந்த அமைப்பையும் மாற்றுவதற்கு முன் எந்தத் தூண்டுதல் வந்தது என்பதைக் கவனியுங்கள், ஏனெனில் தூண்டுதலின் வார்த்தைகளே உங்களிடமுள்ள மலிவான கண்டறிதல்.

விசைக் கடவுச்சொல் உண்மையில் எப்போது தேவைப்படுகிறது

திறக்க வேண்டிய மறையாக்கப்பட்ட விசை இருக்கும்போது மட்டுமே விருப்பத்திற்கு அர்த்தம் உள்ளது. பயனர்பெயர் மற்றும் கடவுச்சொல்லுடன் வாடிக்கையாளர் சான்றிதழ் இல்லாமல் இணைந்தால், --key-password க்கு செயல்பட எதுவும் இல்லை, அதைச் சேர்ப்பதால் எதுவும் மாறாது. --certificate மற்றும் --sslkey உடன் இணைந்தால், கடவுச்சொற்றொடர் கேட்கப்படுமா என்பதை விசைக் கோப்பின் சொந்த வடிவமே தீர்மானிக்கிறது.

ஒரே கட்டளையில் இரண்டு ரகசியங்களும் நிர்வகிக்கப்பட்ட சூழல்களில் பொதுவானவை: மறையாக்கப்பட்ட விசையில் சாதனச் சான்றிதழ், மேலும் ஒவ்வொரு பயனருக்கும் உள்நுழைவு. சரியான வரிசை என்னவென்றால், வாடிக்கையாளர் உள்ளூரில் விசைக் கடவுச்சொற்றொடரைக் கேட்க அனுமதிப்பது, சான்றிதழ் கைக்குலுக்கலை முடிப்பது, பின்னர் நுழைவாயிலின் கணக்குத் தூண்டுதலைத் தனியாகக் கையாள்வது. ஒரு மீண்டும் பயன்படுத்தப்பட்ட ஸ்கிரிப்ட் மூலம் இரண்டையும் முன்கூட்டியே நிரப்ப முயல்வதே குழப்பம் பொதுவாகத் தொடங்கும் இடம்.

பயனுள்ள கண்டறிதல் என்னவென்றால், தோல்வி எப்போது நிகழ்கிறது என்பதைப் பார்ப்பது. எந்த வலைப்பிணைய அங்கீகாரமும் தொடங்குவதற்கு முன் வாடிக்கையாளர் நிறுத்தினால், விசைக் கோப்பு, அதன் வடிவம் அல்லது கடவுச்சொற்றொடரைச் சந்தேகிக்கவும். TLS அமர்வு நிறுவப்பட்டு பின்னர் நுழைவாயில் பயனரை நிராகரித்தால், விசை தன் வேலையைச் செய்தது, பிரச்சினை கணக்குப் பரிமாற்றத்தில் உள்ளது.

இரண்டு ரகசியங்களையும் ஷெல் வரலாற்றுக்கு வெளியே வைத்திருங்கள்

கட்டளை வரி வாதங்களை மற்ற உள்ளூர் பயனர்கள் செயல்முறை அட்டவணை மூலம் படிக்கலாம், அவை பெரும்பாலும் ஷெல் வரலாறு, ஸ்கிரிப்ட்கள் மற்றும் ஆதரவு நகல்களில் சிக்குகின்றன. OpenConnect --passwd-on-stdin மூலம் நிலையான உள்ளீட்டிலிருந்து கணக்கின் கடவுச்சொல்லைப் படிக்கலாம், விசைக் கடவுச்சொற்றொடர் வாதத்திற்குப் பதிலாக ஊடாடும் தூண்டுதல் அல்லது முகவரிடமிருந்து வரலாம். எந்த முறையும் ரகசியத்தைத் தானாகப் பாதுகாப்பாக்காது, ஆனால் இரண்டும் அதை மிகவும் வெளிப்படையான இடங்களிலிருந்து விலக்குகின்றன.

கோப்புகளுக்கும் அதே கவனம் தேவை. கடவுச்சொற்றொடரைத் தற்காலிகக் கோப்பில் எழுதும் ஸ்கிரிப்ட் அதைக் கட்டுப்படுத்தப்பட்ட அனுமதிகளுடன் உருவாக்க வேண்டும், வெளியேறும்போது நீக்க வேண்டும், அனைவரும் படிக்கக்கூடிய அடைவுகளைத் தவிர்க்க வேண்டும். அமர்வுக்குப் பிறகு தற்காலிக அடைவில் எஞ்சியிருக்கும் கடவுச்சொற்றொடர் நீங்கள் உருவாக்க மறந்த நகல். சூழல் மாறிகள் குழந்தைச் செயல்முறைகளுக்குத் தெரிகின்றன, பிழைத்திருத்தக் கருவிகள் அவற்றை அடிக்கடி அச்சிடுகின்றன, எனவே அவை வாதங்களை விட இலவச மேம்பாடு அல்ல.

கண்டறிதல் வெளியீடே அமைதியான கசிவு. அதிக விவரநிலையில் வாடிக்கையாளர் பதிவுகள் கோரிக்கை உடல்கள் அல்லது விருப்ப மதிப்புகளைக் காட்டலாம், நகலெடுக்கப்பட்ட முனைய நகலை டிக்கெட்டில் ஒட்டுவது எளிது, எனவே பகிர்வதற்கு முன் வெளியீட்டைப் படியுங்கள்.

இறந்த டெஸ்க்டாப் பொத்தான் வேறு குறைபாடு

சுழல்வதைக் காட்டி பின்னர் எதுவும் செய்யாத டெஸ்க்டாப் VPN உள்ளீடு பொதுவாக அங்கீகாரப் பிரச்சினையே அல்ல. பொத்தான் உங்கள் சார்பாக OpenConnect இயக்கும் வலைப்பிணைய மேலாளர், விற்பனையாளர் ஆப்லெட் அல்லது செருகுநிரலுக்கு உரியது, காணாமல் போன கூறு அல்லது படிக்க முடியாத விவரக்குறிப்பு சரியாக அந்த அறிகுறியை உருவாக்கலாம். பொத்தான் எந்தச் செயல்முறையைத் தொடங்குகிறது என்பதைக் கண்டறிந்து, சான்றுகளைத் தொடுவதற்கு முன் அதன் பிழையைப் படியுங்கள்.

GUI இணைக்க மறுக்கும்போது சான்றிதழ் சரிபார்ப்பைத் தளர்த்துவதோ ஒரு சரிபார்ப்பை முடக்குவதோ கவர்ச்சிகரமானது. அது வாடிக்கையாளர் ஒருங்கிணைப்புக் குறையைப் பாதுகாப்புக் குறைவாக மாற்றுகிறது, தொடக்கச் சிக்கலை அரிதாகவே சரிசெய்கிறது. சேவையகச் சரிபார்ப்பை அப்படியே வைத்திருங்கள், விவரக்குறிப்பு நோக்கம் கொண்ட நுழைவாயிலை நோக்குகிறதா என்பதை உறுதிப்படுத்துங்கள், GUI எதிர்பார்க்கும் உதவியாளர் உண்மையில் நிறுவப்பட்டுள்ளதா என்பதைச் சரிபாருங்கள்.

சிறிய சரிபார்ப்புப் பட்டியல் நிகழ்வுகளைப் பிரிக்கிறது. எந்தவொரு பொதியும் வெளியேறுவதற்கு முன் ஏற்படும் உள்ளூர் தோல்வி விசை அல்லது வாடிக்கையாளர் நிறுவலைச் சுட்டுகிறது. TLS அமர்வுக்குப் பிறகு நுழைவாயிலின் நிராகரிப்பு கணக்குப் பரிமாற்றத்தைச் சுட்டுகிறது. வாடிக்கையாளரை ஒருபோதும் தொடங்காத பொத்தான் டெஸ்க்டாப் ஒருங்கிணைப்பைச் சுட்டுகிறது. மூன்று வெவ்வேறு குறைபாடுகள், அவற்றில் ஒன்று நீங்கள் தவறான பெட்டியில் ஒட்டப்போன கடவுச்சொல்.