பூட்டின் போது தொடங்கும் VPN சேவை உங்கள் சாவி வளையத்தை ஏன் படிக்க முடியாது

உள்நுழைவுக்குப் பிறகு வேலை செய்து அதற்கு முன் தோல்வியடையும் இணைப்பு பொதுவாக பூட் முயற்சி ஒரு ரகசியத்தைப் பெற முடியவில்லை என்று பொருள், சேவையகம் ஒன்றை நிராகரித்தது என்று அல்ல. சான்று உள்ளது; அதைக் கோரும் சூழல் இல்லை. அந்த ஒரே வேறுபாடு தேவையற்ற கடவுச்சொல் மீட்டமைப்பைச் சேமிக்கிறது.

கோரிக்கையைப் பின்தொடரவும்: டெஸ்க்டாப் அமர்வு இருப்பதற்கு முன்பே ஏதோ இணைப்பைத் தொடங்குகிறது, பொதுவாக பதிலளிக்கும் ரகசியக் கிடங்கு இன்னும் திறக்கப்படவில்லை. ரகசியம் யாருக்குச் சொந்தம் என்பதில் இரு சூழல்களும் உடன்படவில்லை, எது அதை வழங்க வேண்டும் என்பதை சுயவிவரம் பதிவு செய்கிறது.

பூட் பாதை உண்மையில் கேட்பது என்ன

பூட்டின் போது, NetworkManager பயனர் அமர்வு, அமர்வு D-Bus மற்றும் திறந்த சாவி வளையம் இல்லாமல் கணினி சேவையாகத் தொடங்குகிறது. இணைப்பு சுயவிவரம் இன்னும் உயர்த்தப்படலாம், ஆனால் சேவை தானே அடையக்கூடிய ரகசியங்களுடன் மட்டுமே. ரகசிய முகவருக்குச் சொந்தமான எதுவும் ஒரு மனிதர் உள்நுழைந்து முகவர் தோன்றும் வரை காத்திருக்கும். சேவை அதன் கட்டமைப்பு சொல்வதைச் சரியாகச் செய்கிறது; மாற வேண்டியது சுயவிவரம்.

தோல்வி சாவி வளையத்தில் மறைந்திருக்கவில்லை, இணைப்பிலேயே எழுதப்பட்டுள்ளது.

இணைப்பில் உள்ள ரகசியக் கொடிகளைப் படித்தல்

இணைப்பிடம் அது எதை எதிர்பார்க்கிறது என்று கேளுங்கள், டெஸ்க்டாப் என்ன நினைவில் வைத்திருக்கிறது என்று அல்ல. கொடி நெடுவரிசை கேள்விக்கு நேரடியாகப் பதிலளிக்கிறது, வட்டில் உள்ள சுயவிவரக் கோப்பில் அது மறுதொடக்கங்களைக் கடக்கிறது.

சுயவிவரப் பட்டியலில் தொடங்கி, எந்த இணைப்பு தானாக உயர அமைக்கப்பட்டுள்ளது என்பதை உறுதிப்படுத்துங்கள். பின்னர் ஒரு இணைப்பைக் கொட்டி கடவுச்சொல் கொடிகளைப் படியுங்கள்:

nmcli -f NAME,UUID,TYPE,AUTOCONNECT connection show
nmcli connection show "Work VPN" | grep -i -E "password|secret|key"
journalctl -b -u NetworkManager --grep "secret"

முதல் கட்டளை எந்த சுயவிவரங்கள் உள்ளன, ஒன்று தானியங்கி இணைப்பில் அமைக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்துகிறது, கண்காணிப்பற்ற முயற்சி தொடங்குவது இப்படித்தான். இரண்டாவது கொடி மதிப்புகளை வெளிப்படுத்துகிறது, மூன்றாவது கொடுக்கப்பட்ட ரகசியத்திற்கு எந்த முகவரும் பதிலளிக்கவில்லை என்று சேவை புகார் செய்வதைக் காட்டுகிறது. ஒரு ரகசியத்தை முகவர்-உடைமை என்று பெயரிடும் பதிவு வரியே ஒரு வாக்கியத்தில் முழு நோயறிதல்.

இணைப்பை கணினி வரம்புக்கு நகர்த்துவது பதிலை ஏன் மாற்றுகிறது

பயனர் உடைமையில் உள்ள இணைப்பு அந்தப் பயனரின் முகவரின் கீழ் செயல்படுத்தப்படுகிறது, அதனால்தான் டெஸ்க்டாப் உயர்ந்தவுடன் அது சரியாக வேலை செய்கிறது. அதை கணினி வரம்புக்கு நகர்த்துவது முகவரைப் பாதையிலிருந்து நீக்குகிறது, எனவே அதே சுயவிவரம் VPN கட்டமைப்பின் ஒரு வரியும் மாறாமல் வேறுவிதமாக நடந்துகொள்கிறது.

அந்த நகர்த்தல் சட்டபூர்வமான வடிவமைப்பு, அது ஒரு நிபந்தனையைக் கொண்டுவருகிறது: ரகசியம் கணினி சேவைக்கு அணுகக்கூடியதாக இருக்க வேண்டும். அதை சுயவிவரத்தில் சேமிப்பது, கணினி-வரம்பு சான்றின் மூலம் வழங்குவது, அல்லது சரியான தருணத்தில் ஊடாடும் கேள்வியை ஏற்பது—அனைத்தும் செல்லுபடியாகும் பதில்கள். கொடி 1-ஐ விட்டுவிட்டு நம்புவது அல்ல.

சொந்த கடவுச்சொல் சொற்றொடருடன் கூடிய தனியார் சாவி இரண்டாவது அடுக்கைச் சேர்க்கிறது. சேமிக்கப்பட்ட கணக்கு கடவுச்சொலும் கூட கடவுச்சொல் சொற்றொடரைக் கோரும் சாவியைத் திறக்காது, எனவே எதையும் மாற்றுவதற்கு முன் தோல்வியடையும் நிலை உண்மையில் எந்த ரகசியத்தைக் கேட்கிறது என்பதைச் சரிபார்க்கவும்.

என்ன செய்யக்கூடாது, அதற்குப் பதிலாக என்ன செய்ய வேண்டும்

ஒவ்வொரு சான்றுக் கோப்பையும் அனைவரும் படிக்கக்கூடியதாக்குவது, அல்லது கேள்வி தேவைப்படாதபடி அங்கீகாரத்தை முடக்குவது—தொடக்கச் சிரமத்தை நிரந்தர வெளிப்பாட்டுடன் மாற்றுகிறது. இரண்டும் சார்பைத் தீர்ப்பதற்குப் பதிலாக மறைக்கின்றன, அடுத்த படிமப் புதுப்பிப்பு அதே தோல்வியை மீண்டும் கொண்டுவருகிறது.

அந்த நிலையில் உங்கள் விநியோகம் கண்காணிப்பற்ற செயல்படுத்தலுக்காக ஆவணப்படுத்தும் பொறிமுறையை பயன்படுத்துங்கள், பின்னர் சுயவிவரத்தின் கொடிகள் அதனுடன் பொருந்துகின்றன என்பதை உறுதிப்படுத்துங்கள். முடிவை சுத்தமான பூட்டிலிருந்து சரிபார்க்கவும், ஏற்கனவே முகவர் உள்ள ஷெல்லிலிருந்து அல்ல. இணைப்பின் உரிமையாளர், ரகசியத்தின் மூலம் மற்றும் வேலை செய்ய வேண்டிய நிலை ஆகியவற்றை எழுதி வையுங்கள், அதனால் பிந்தைய தானியங்கித் தொடக்க மாற்றம் யாரோ முதலில் டெஸ்க்டாப்பைத் திறப்பதைச் சார்ந்திருப்பதை அமைதியாக மீண்டும் கொண்டுவர முடியாது. ஆவணப்படுத்தலே சரிசெய்யப்பட்ட சேவைக்கும் அடுத்த காலாண்டில் மீண்டும் உடையும் சேவைக்கும் இடையிலான வேறுபாடு.

உள்நுழைவுக்குப் பின் கைமுறை மறுமுயற்சிக்குப் பதிலாக கட்டுப்படுத்தப்பட்ட சுத்தமான பூட்டிலிருந்து சோதியுங்கள். மறுமுயற்சி பூட் முயற்சி தோல்வியடைந்த அதே காரணத்தால் வெற்றியடைகிறது, விரைவான சோதனை சரியாக அந்த ஆதாரத்தையே அழிக்கிறது.