சரியான VPN கடவுச்சொல் காணாமல் போன சான்றிதழை மாற்ற முடியாது

சான்றுகள் சரியானவை, சுயவிவரம் தூய்மையாக இறக்குமதியாகிறது, இருப்பினும் அங்கீகாரம் முடிவதற்கு முன்பே இணைப்பு தோல்வியடைகிறது. Windows இல் EAP முறைக்குக் கிடைக்காத சான்றிதழ் பற்றிய பிழை 798 ஆக இருக்கலாம். OpenVPN இல் வாடிக்கையாளர் பதிவு சேவையகத்தை ஒருபோதும் திருப்திப்படுத்தாத TLS கைகுலுக்கலைக் காட்டுகிறது. இரண்டும் ஒரே காணாமல் போன பொருளை விவரிக்கின்றன: வாடிக்கையாளர் சமர்ப்பிக்க வேண்டியிருந்த வாடிக்கையாளர் சான்றிதழ்.

கடவுச்சொல் ஒரு ரகசியத்தின் அறிவை நிரூபிக்கிறது; சான்றிதழ் ஒரு விசையின் உரிமையை நிரூபிக்கிறது, ஒன்று மற்றொன்றுக்கு மாற்றாகாது.

கடவுச்சொல் ஒருபோதும் பிரச்சினையாக இருக்கவில்லை

பிழை 798 சான்றிதழ் தேடலின் தோல்வி. உள்ளமைக்கப்பட்ட அங்கீகார முறைக்குப் பொருந்தும் சான்றிதழ் வாடிக்கையாளரிடம் கேட்கப்பட்டது, அவர் தனது சேமிப்பகத்தைத் தேடினார், பயன்படுத்தக்கூடிய எதையும் கண்டுபிடிக்கவில்லை. சான்றிதழ் இல்லை, அதன் தனிப்பட்ட விசை இல்லாமல் உள்ளது, காலாவதியானது, அல்லது தேடல் எட்டாத இடத்தில் சேமிக்கப்பட்டுள்ளது என்று அர்த்தமாகலாம். கடவுச்சொல்லை மீண்டும் முயற்சிப்பதால் இந்த நிலைகளில் எதுவும் மாறாது, அதனால்தான் சரியான சான்றுகளுடனும் பிழை திரும்புகிறது.

செயல்படும் முன் செய்தியைப் படியுங்கள். சான்று நிராகரிப்பு, சான்றிதழ் தேடலின் தோல்வி மற்றும் TLS கைகுலுக்கல் தோல்வி ஆகியவை மூன்று வெவ்வேறு கண்டுபிடிப்புகள், அவற்றில் ஒன்று மட்டுமே கடவுச்சொல்லுடன் தொடர்புடையது.

வாடிக்கையாளர் சேமிப்பகத்தில் என்ன இருக்க வேண்டும்

இரண்டு பொருள்கள் ஈடுபட்டுள்ளன. வாடிக்கையாளர் சான்றிதழ் VPN வாடிக்கையாளரை இயக்கும் பயனருக்கு அதன் தனிப்பட்ட விசையுடன் நிறுவப்பட வேண்டும், வழங்கும் வேர் நம்பகமானதாக இருக்க வேண்டும். .cer கோப்பில் பொது சான்றிதழ் மட்டுமே உள்ளது, எனவே அது தனியாக எதையும் அங்கீகரிக்க முடியாது. Windows சான்றிதழ் மேலாளரில், வாடிக்கையாளர் அடையாளம் தற்போதைய பயனரின் தனிப்பட்ட சேமிப்பகத்திலும், வேர் நம்பகமான வேர்களின் சேமிப்பகத்திலும் உள்ளன.

அடையாளத்தை இயந்திர சேமிப்பகத்தில் அல்லது வேர் சேமிப்பகத்தில் மட்டும் நிறுவுவது பயனரின் தனிப்பட்ட சேமிப்பகத்தை இலக்காகக் கொண்ட தேடலைப் பூர்த்தி செய்யாது. சேமிப்பகம், தனிப்பட்ட-விசை கொடி மற்றும் செல்லுபடியாகும் தேதிகளை ஒன்றாகச் சரிபார்த்து, பின்னர் சேமிப்பகத்தை மீண்டும் படிக்க வாடிக்கையாளரை மறுதொடக்கம் செய்யுங்கள்.

இரண்டு தயாரிப்புகள், அதே காணாமல் போன சான்று

OpenVPN சேவையகங்கள் இயல்பாகவே வாடிக்கையாளர் சான்றிதழைக் கோருகின்றன. வாடிக்கையாளருக்கு auth-user-pass சேர்ப்பது பயனர் பெயரையும் கடவுச்சொல்லையும் அனுப்புகிறது, TLS கைகுலுக்கல் இன்னும் சான்றிதழைக் கேட்கிறது, எனவே verify-client-cert require கீழ் கடவுச்சொல் மட்டும் இணைப்பை முடிக்க முடியாது. சேவையகம் எதையும் கோராதபடி அமைக்கலாம், இது கடவுச்சொல்லை வாடிக்கையாளரின் ஒரே சான்றாக மாற்றுகிறது, இது வலிமையில் உண்மையான குறைவு. auth-user-pass-verify பின்னால் உள்ள shell ஸ்கிரிப்ட் சான்றுகளைச் சரிபார்க்க முடியும், அதற்கு ஸ்கிரிப்ட் இயக்கத்தை இயக்க வேண்டும், இது சரியான அங்கீகார பின்தளத்தை விட அதிக ஆபத்துள்ள வடிவமைப்பாக்குகிறது.

கடவுச்சொல்லை மட்டும் அடிப்படையாகக் கொண்ட சுயவிவரம் தள்ளப்படும் விருப்பங்களையும் சார்ந்துள்ளது, அவை மீண்டும் இழுக்கும் பொறிமுறை இயக்கப்பட்டிருப்பதைச் சார்ந்துள்ளன.

சரிபார்ப்புகளை அணைத்து காணாமல் போன சான்றிதழைச் சரிசெய்ய வேண்டாம்

செய்தி மறையும் வகையில் சரிபார்ப்பைத் தளர்த்த வேண்டும் என்ற சோதனை உள்ளது. அது தன் வேலையைச் செய்து கொண்டிருந்த கட்டுப்பாட்டை நீக்கி, இனி தன் கூற்றை நிரூபிக்காத இணைப்பை விட்டுச் செல்கிறது. நுழைவாயில் சமீபத்தில் தன் வேரை மாற்றியிருந்தால், சுயவிவரத்தைத் திருத்துவதற்குப் பதிலாக வாடிக்கையாளர் தொகுப்பை மீண்டும் பதிவிறக்கவும், ஏனெனில் பழைய தொகுப்பில் முந்தைய வேர் இன்னும் இருக்கலாம். சுயவிவரத் திருத்தியில் சான்றிதழ் அங்கீகார விருப்பம் இல்லை என்றால், நிறுவப்பட்ட Windows பதிப்பு அந்த முறையைக் காட்டாமல் இருக்கலாம்; XML ஐ கைமுறையாகத் திருத்துவதற்குப் பதிலாக கணினியைப் புதுப்பிக்கவும்.

சான்றிதழ் எந்த சேமிப்பகத்தில் இருந்தது, எந்தப் பயனர் வாடிக்கையாளரை இயக்கினார், தனிப்பட்ட விசை இருந்ததா என்பதைப் பதிவு செய்யுங்கள். அந்த மூன்றும் இந்தத் தோல்வியின் கிட்டத்தட்ட ஒவ்வொரு நிகழ்வையும் விளக்குகின்றன.

கடவுச்சொல் சரியாக இருந்தது. முறைக்கு உண்மையில் தேவைப்பட்ட சான்று வேறு இடத்தில் இருந்தது.