OpenVPN systemd கடவுச்சொல் கோரிக்கைக்காக காத்திருக்கிறது: பதிலளிக்க வேண்டுமா?

முனையத்தில் systemd-tty-ask-password-agent பற்றிய செய்தி தோன்றுகிறது, சுரங்கப்பாதை இயங்கவில்லை. VPN கடவுச்சொல்லை நிராகரித்தது, இப்போது ஏதோ திருத்தத்திற்காகக் காத்திருக்கிறது என்பது கவர்ச்சிகரமான வாசிப்பு. இன்னும் துல்லியமாகச் சொல்ல வேண்டுமானால், ஒரு சேவை systemd-ஐ ஊடாடும் உள்ளீட்டைக் கேட்டது, கோரிக்கைக்கு இன்னும் பதில் அளிக்கப்படவில்லை. எந்த சேவை கேட்டது, எந்த ரகசியம் வேண்டும் என்பவை எதையும் தட்டச்சு செய்வதற்கு முன்பே தீர்க்கக்கூடிய இரண்டு கேள்விகள்.

யார் பதிலளிக்க வேண்டும் என்பதை இரண்டு நிபந்தனைகள் தீர்மானிக்கின்றன

முதல் நிபந்தனை, இந்த நிகழ்வை நீங்கள் வேண்டுமென்றே தொடங்கினீர்களா என்பது. உங்கள் செயலுக்குப் பிறகு வரும் கோரிக்கை உங்களுடையது, பொருத்தமான செயல் இல்லாமல் தோன்றுவது வேறொன்றுக்கு உரியது. இரண்டாவது, ரகசியம் கணக்கு அங்கீகாரமா அல்லது சாவி பாதுகாப்பா என்பது, ஏனெனில் அவை வெவ்வேறு இடங்களில் வாழ்ந்து வெவ்வேறு குறியீட்டுப் பாதைகளில் பயணிக்கின்றன. செயல்படுவதற்கு முன் பார்த்தால் இரண்டு பதில்களும் பதிவில் தெரியும்.

இரண்டு பதில்களும் தெளிவாக இருந்தால் முடிவு எளிது: சேவையின் சொந்த ஆதரவு வரியுரை பாதை வழியாகப் பதிலளியுங்கள். ஏதேனும் தெளிவற்றதாக இருந்தால் சரியான படி விசாரணை செய்வதே, உங்களால் கூற முடியாத வரியுரையில் கடவுச்சொல்லைத் தட்டச்சு செய்வது அல்ல.

இதுவே முழு விதி, கட்டளைகளுக்கு முன் இதைச் சொல்வது மதிப்புள்ளது. கீழே உள்ள அனைத்தும் இதிலிருந்தே வருகிறது.

எதையும் தட்டச்சு செய்வதற்கு முன் கோரிக்கையைப் பட்டியலிடுங்கள்

முகவர் எதற்கும் பதில் அளிக்காமல் எது நிலுவையில் உள்ளது என்பதைப் பட்டியலிட முடியும். sudo systemd-tty-ask-password-agent --list நிலுவைக் கோரிக்கைகளை அச்சிடுகிறது, அந்த வெளியீடே ஒரு வரியுரையை ஒரு அலகுடன் இணைக்கத் தேவையான சான்று. நற்சான்றிதழை வழங்கும் முன் அதைப் படியுங்கள், கோரிக்கை விவரங்களை எந்தப் பொது கண்டறியும் ஒட்டுதலுக்கும் வெளியே வைத்திருங்கள்.

பட்டியலை நீங்கள் தொடங்கிய செயல்பாட்டுடனும் அதைக் கொண்டிருக்கும் அலகுடனும் தொடர்புபடுத்துங்கள். பட்டியலில் எதுவும் உங்கள் செயலுடன் பொருந்தவில்லை என்றால், நீங்கள் கண்ட வரியுரை வேறு சேவைக்கு உரியது, அதைத் தீர்ப்பது உங்கள் வேலை அல்ல. பட்டியலில் உள்ள அலகின் பெயரே வரியுரைக்கும் சேவைக்கும் இடையிலான ஒரே நம்பகமான இணைப்பு.

உங்களால் கூற முடியாத கோரிக்கைக்குப் பதிலளிக்க வேண்டாம். காத்திருப்பின் விலை தாமதம், ஆனால் தவறான வரியுரைக்குப் பதிலளிப்பதன் விலை தவறான இடத்தில் உள்ள நற்சான்றிதழ்.

நிகழ்வுக்கு உண்மையில் எந்த ரகசியம் தேவை?

auth-user-pass VPN சேவைக்கான கணக்கு அங்கீகாரம் தொடர்பானது, நற்சான்றிதழ் கோப்பு இல்லாமல் ஆவணப்படுத்தப்பட்ட நடத்தை பணியிடத்தில் கேட்பதே. askpass அதற்குப் பதிலாக பாதுகாக்கப்பட்ட சாவிப் பொருளைத் திறக்கும் கடவுச்சொற்றொடரைப் பெறுகிறது, செயல்முறை பின்னணிக்குச் செல்வதற்கு முன்பே அதைச் செய்கிறது. இவை வெவ்வேறு ஆயுள்கொண்ட வெவ்வேறு ரகசியங்கள்.

கோப்பு வடிவங்களும் வேறுபடுகின்றன. கணக்கு வடிவம் பயனர்பெயர் வரியையும் கடவுச்சொல் வரியையும் எதிர்பார்க்கிறது, சாவி-கடவுச்சொற்றொடர் கோப்பு முதல் வரியை அதன் கடவுச்சொல்லாகப் படிக்கிறது. மற்ற பாத்திரத்தின் நற்சான்றிதழ் கோப்பு முறையை நகலெடுப்பது வழக்கமாகத் தீர்வுக்குப் பதிலாக இன்னொரு வரியுரையை உருவாக்குகிறது. தவறான வடிவமைப்புள்ள கோப்பு கோப்பே இல்லாததை விட மோசம், ஏனெனில் தோல்வி யாரும் கவனிக்காத இடத்திற்கு நகர்கிறது.

எதைத் தட்டச்சு செய்வது என்று முடிவு செய்வதற்கு முன் நிகழ்வு எந்த வழிமுறையைப் பயன்படுத்துகிறது என்பதைச் சரிபாருங்கள். வழிமுறையின் பெயரே வரியுரை எந்த ரகசியத்திற்கானது என்று சொல்கிறது.

--query செய்வது, --list செய்யாதது

--query அழைக்கும் முனையத்தில் உள்ள ஒவ்வொரு நிலுவைக் கோரிக்கையையும் செயலாக்குகிறது, இது ஒரு வரியுரைக்குப் பதிலளிப்பதை விட மிகவும் பரந்த செயல். இது OpenVPN தேர்வி அல்ல, பரபரப்பான இயந்திரத்தில் மற்ற அலகுகளுக்கு உரிய கோரிக்கைகளுக்கும் பதிலளிக்கலாம். கண்காணிப்பு பயன்முறை இன்னும் பரந்தது, ஏனெனில் கோரிக்கைகள் வரும்போதே செயலாக்கிக் கொண்டே இருக்கிறது.

வேலை செய்யும் மிகக் குறுகிய பொறிமுறையைப் பயன்படுத்துங்கள். ஒரு சேவைக்கு, அந்தச் சேவையின் சொந்த வரியுரை ஓட்டம் உலகளாவிய முகவரை விடக் குறுகியது, பதிலைக் கேட்ட அலகுடன் இணைத்து வைக்கிறது.

ஒருமுறை அறிவிப்பு தோன்றியதால் ஒரே முறை வரும் கோரிக்கையைக் கண்காணிப்பற்ற உலகளாவிய முகவராக மாற்றுவதே — தற்காலிக தொல்லை நிரந்தர வடிவமைப்பாக மாறும் வழி. அதே எச்சரிக்கை முழு புரவலனிலும் கடவுச்சொல்-அறிவிப்பு அலகுகளை முடக்குவதற்கும் பொருந்தும்.

முடிவு செய்யுங்கள், பின்னர் தேர்வைப் பதிவு செய்யுங்கள்

கண்காணிப்பற்ற பயன்பாட்டிற்கு, இணைப்பின் உரிமையாளருடன் நற்சான்றிதழ் மூலம், கோப்பு அனுமதிகள் மற்றும் புதுப்பிப்பு அட்டவணையை ஒப்புக்கொள்ளுங்கள். ஊடாடும் இரண்டாம் காரணிக்கு ஒரு நபர் அல்லது பிரத்யேக சேவை அடையாளம் தேவைப்படலாம். வரியுரையை அடக்குவது அந்த அங்கீகாரத்தை உருவாக்காது, auth-user-pass நீக்குவது அது தேவைப்படும் சேவையை மட்டுமே உடைக்கும்.

ஊடாடலுக்குப் பின் அதே நிகழ்வின் அடுத்த நிகழ்ச்சியைப் பார்த்து தனிப்பட்ட வளத்தைச் சோதியுங்கள். எதுவும் நிலுவையில் இல்லை என்றால், புரவலனில் ஒவ்வொரு OpenVPN அலகையும் தொடங்குவதற்குப் பதிலாக நிகழ்வின் நிலைக்குத் திரும்புங்கள்.