டோக்கன் இருந்தும் OpenVPN ஏன் இன்னும் தனிப்பட்ட திறவுகோல் கோப்பைக் கேட்கிறது

நீங்கள் டோக்கனைச் செருகுவீர்கள், வழங்குநரின் சொந்தக் கருவி அதைப் பார்க்கிறது, ஆனால் VPN கிளையண்ட் இன்னும் தனிப்பட்ட திறவுகோல் கோப்பைக் கேட்கிறது. அந்தக் கோரிக்கை டோக்கன் ஆதரிக்கப்படவில்லை என்பதற்கான சான்று அல்ல. பொதுவாக இது சுயவிவரம் கிளையண்டிடம் டோக்கனைப் பயன்படுத்தச் சொல்லவே இல்லை என்பதைக் குறிக்கிறது, எனவே அது இயல்பாக எதிர்பார்க்கும் சான்றிதழ் மற்றும் திறவுகோல் உள்ளீடுகளுக்குத் திரும்பியது.

அந்தப் பின்னடைவு நிற்கும் முன் இரண்டு தனித்தனி மதிப்புகள் சரியாக இருக்க வேண்டும்: டோக்கனை வெளிப்படுத்தும் வழங்குநர், மற்றும் அதற்குள் உள்ள சான்றிதழின் அடையாளம். இவை வெவ்வேறு விருப்பங்களால் வழங்கப்படுகின்றன, குழப்புவது எளிது.

சுயவிவரம் அப்படிச் சொல்வதால் கிளையண்ட் கோப்பைக் கேட்கிறது

இயல்புநிலைச் சுயவிவரம் ஒரு சான்றிதழ் கோப்பையும் ஒரு தனிப்பட்ட திறவுகோல் கோப்பையும், அல்லது ஒரே PKCS#12 தொகுப்பையும் எதிர்பார்க்கிறது. அந்த உள்ளீடுகள் இல்லாதபோது கிளையண்டிடம் ஏற்ற எதுவும் இல்லை, கோப்பு இல்லாதபோது போலவே நடந்துகொள்கிறது, எனவே அறிகுறி காணாமல் போன பொறிமுறையாக அல்ல, உடைந்த பாதையாகப் படிக்கப்படுகிறது. PKCS#11 பாதை அந்த உள்ளீடுகளை முழுமையாக்காமல் மாற்றுகிறது, எனவே இன்னும் திறவுகோல் கோப்பைப் பெயரிடும் சுயவிவரம் கோப்பைத் தொடர்ந்து பயன்படுத்தும். கோப்பு உள்ளீடுகளை வேண்டுமென்றே நீக்கி, டோக்கன் இரு பகுதிகளையும் வழங்கட்டும்.

வழங்குநர் விருப்பம் ஒரு இடைநிலை மென்பொருள் நூலகத்தைக் குறிக்கிறது, சாதனத்தையோ சான்றிதழையோ அல்ல. தொகுக்கப்பட்ட கிளையண்ட் அந்த நூலகத்தை ஏற்ற முடியுமா என்பது அது எவ்வாறு கட்டப்பட்டது என்பதைப் பொறுத்தது, சில கட்டுமானங்கள் இயக்கும் மற்றும் வேறு சில விட்டுவிடும் விருப்பத் தேர்வான p11-kit ஆதரவு உட்பட. பொதுவான பயிற்சி உங்கள் தொகுப்பின் அமைப்பைச் சொல்ல முடியாது.

வரிசைப்படுத்தப்பட்ட அடையாளம் வேறு மதிப்பு

சான்றிதழின் அடையாளம் கண்டறிதல் செயல்முறை உருவாக்கும் நீண்ட வரிசைப்படுத்தப்பட்ட சரமாகும், அது நூலகப் பாதையோ, டோக்கனின் PIN-ஓ, VPN கணக்கின் பெயரோ அல்ல. இதில் பெரும்பாலும் மேற்கோள் தேவைப்படும் எழுத்துகள் இருக்கும், மேற்கோள் இல்லாத மதிப்பு தெளிவான பிழையின்றி வெட்டப்படலாம் அல்லது தவறாகப் படிக்கப்படலாம். டோக்கன் எதை வெளிப்படுத்துகிறது என்பதைப் பட்டியலிட கிளையண்டின் சொந்த அடையாளக் கண்டறிதல் விருப்பத்தைப் பயன்படுத்தி, பின்னர் நோக்கமான உள்ளீட்டைச் சரியாக நகலெடுக்கவும். பட்டியலின் முதல் பொருளைத் தேர்ந்தெடுப்பதே சாதனம் இறுதியில் தவறான சான்றிதழை வழங்கும் வழி.

கண்டறிதல் வெளியீடு முந்தைய கேள்விக்கும் பதிலளிக்கிறது: டோக்கன் அந்த வழங்குநர் வழியாகவே தெரிகிறதா என்பது. எதையும் பட்டியலிடவில்லை என்றால், சிக்கல் VPN கிளையண்டுக்கு மேலே உள்ளது, இடைநிலை மென்பொருளுக்கு உரியது.

இணைக்கும் செயல்முறை டோக்கனை அடைய வேண்டும்

உங்கள் டெஸ்க்டாப் அமர்வில் வேலை செய்யும் டோக்கன் செயல்பாடு கணினி சேவையைப் பற்றி எதையும் நிரூபிக்காது. சேவை வேறு பயனராக, வேறு மவுண்ட் பெயர்வெளியில், வழங்குநரின் நூலகத்தை விட்டுவிடும் தொகுதிப் பாதையுடன், அல்லது சாதன முனையைத் திறக்க அனுமதியின்றி இயங்கலாம். இணைப்பை உண்மையில் எந்தச் செயல்முறை வைத்திருக்கிறது என்பதை அடையாளம் கண்டு அந்தச் சூழலிலிருந்து சோதிக்கவும்.

PIN கையாளுதல் தனக்கான முடிவுக்குத் தகுதியானது. குறிப்பு செயலாக்கம் PIN தற்காலிகச் சேமிப்பையும் பாதுகாக்கப்பட்ட அங்கீகாரப் பாதையையும் வழங்குகிறது, இரண்டும் இயக்குபவர் புதிய பணிப்பாய்வைக் கண்டுபிடிப்பதற்குப் பதிலாக ஒன்றைத் தேர்ந்தெடுக்கவே உள்ளன. கண்காணிப்பற்ற தேவையைப் பகிரப்பட்ட சுயவிவரத்தில் எளிய உரை PIN ஆக மாற்ற வேண்டாம், ஏனெனில் அது வசதிக்காக டோக்கனின் பாதுகாப்பைப் பரிமாறுகிறது. டோக்கன் திறவுகோல் ஏற்றுமதியைத் தடுக்கும் இடத்தில் கையொப்பம் சாதனத்திலேயே நடக்கிறது, PIN மட்டுமே ஒரே உள்ளூர் ரகசியம். அது கோரும் கவனத்துடன் கையாளவும்.

டோக்கன் எதை மாற்றாது

டோக்கன் பயன்படுத்தப்பட்ட கொள்கையின் கீழ் கிளையண்டை அங்கீகரிக்கிறது, சேவையகத்தில் கிளையண்டின் சோதனைகளை மாற்றாது. வெற்றிகரமாகத் தேர்ந்தெடுக்கப்பட்ட சான்றிதழ் எதிர்பாராத நுழைவாயில் சான்றிதழை ஏற்கும் அனுமதி அல்ல, இரண்டு சரிபார்ப்புகளும் எதிர் திசைகளைப் பாதுகாக்கின்றன.

பதிவு இன்னும் வழங்குபவரிடம் நடைபெற வேண்டும், நுழைவாயில் இன்னும் அடையாளத்தை அங்கீகரிக்க வேண்டும்.

ஏற்றுக்கொள்ளலுக்கு, நிலைகளைப் பிரிக்கவும்: வழங்குநர் ஏற்றப்படுகிறது, நோக்கமான சான்றிதழ் கண்டறியப்படுகிறது, தனிப்பட்ட திறவுகோல் உள்ளூர் அனுமதியுடன் பயன்படுத்தப்படுகிறது, VPN அங்கீகரிக்கிறது, வளச் செயல்பாடு வெற்றியடைகிறது. கடவுச்சொற்களில் சுற்றி குறியாக்கத் தொகுப்பை மீண்டும் நிறுவுவதற்குப் பதிலாக தோல்வியடையும் முதல் நிலையில் நில்லுங்கள்.

பதிப்புகள், தொகுதி உரிமை, தேர்ந்தெடுக்கப்பட்ட பொது அடையாளங்காட்டி மற்றும் சுத்தம் செய்யப்பட்ட பிழைகளைப் பதிவு செய்யுங்கள், PIN மற்றும் அங்கீகாரத் தொகுப்புகளை அந்தப் பதிவுக்கு வெளியே வைத்திருங்கள்.