అన్ని పరికరాలను లాక్ అవుట్ చేయకుండా VPN పాస్వర్డ్‌ను మార్చండి

మూడు ఫోన్లు, ఒక రౌటర్ మరియు ఒక పర్యవేక్షణ తనిఖీ ఇంకా పాత పాస్‌వర్డ్‌ను ఉంచుకున్నాయి, వాటిలో ఒకటి ప్రతి తొంభై సెకన్లకు మళ్లీ కనెక్ట్ అవుతుంది. ఖాతా పాస్‌వర్డ్ పది నిమిషాల క్రితం మారింది, కాబట్టి ఆ క్లయింట్లలో ప్రతి ఒక్కటి ఇప్పుడు సర్వర్ తిరస్కరించే విలువను సమర్పిస్తోంది. అక్కడే పురాణం బద్దలవుతుంది: పాస్‌వర్డ్ మార్పు ఖాతాను తాకుతుంది, ప్రతి పరికరంలో ఉన్న పాత విలువ కాపీలను కాదు. తర్వాత వచ్చేది ఆ మార్పు చేయని పని.

పురాణం: ఒక మార్పు, అన్ని చోట్లా ఒకేసారి

పాస్‌వర్డ్ మార్పు అన్నింటినీ సైన్ అవుట్ చేసి శుభ్రమైన మళ్లీ లాగిన్ బలవంతం చేస్తుందనేది నమ్మకం. అలా జరగదు, ఎందుకంటే సర్వర్ చివరిగా ఏ ఆధారాలను అంగీకరించిందో మాత్రమే ట్రాక్ చేస్తుంది, క్లయింట్లు తాము సేవ్ చేసినది ఉంచుకుంటాయి. సేవ్ చేసిన పాస్‌వర్డ్ ఉన్న పరికరం దానిని తన సొంత షెడ్యూల్ ప్రకారం మళ్లీ ప్రయత్నిస్తుంది మరియు ఖాతా లాక్ అయిందని ఎవరైనా గమనించే వరకు నిశ్శబ్దంగా విఫలమవుతుంది. కాపీలు ఖాతా వెలుపల జీవిస్తాయని అంగీకరించిన తర్వాత, భ్రమణం ఒకే చర్యలా కనిపించడం ఆగిపోతుంది.

వీటిలో ఏదీ భ్రమణానికి వ్యతిరేకం కాదు. ఇది సేవ్ చేసిన కాపీలను తర్వాత ఆలోచనగా కాకుండా మార్పులో భాగంగా పరిగణించడానికి మద్దతు ఇస్తుంది. లాక్ అవుట్ సాధారణంగా సమాంతర పునఃప్రయత్నాల నుండి వస్తుంది: కౌంటర్ మోసగించే వరకు ప్రతి పరికరం తన సొంత షెడ్యూల్ ప్రకారం పాత విలువను పంపుతూనే ఉంటుంది. అప్పుడు ఖాతా దాడికి గురైనట్లు కనిపిస్తుంది, కానీ ఎవరూ మార్చని ఆధారాలే అందించబడుతున్నాయి. ఈ భేదం ముఖ్యం, ఎందుకంటే పరిష్కారం కఠినమైన లాక్ అవుట్ విధానం కాదు, పరికరాల జాబితా.

భ్రమణానికి ముందు కాపీలను జాబితా చేయండి

పాస్‌వర్డ్ ఫారమ్‌ను తెరిచే ముందు జాబితా రాయండి. ఈ ఖాతాగా ప్రామాణీకరించే ప్రతి క్లయింట్, స్క్రిప్ట్, ఆటోమేషన్ మరియు నిర్వహించబడే ప్రొఫైల్‌ను జాబితా చేయండి: తనంతట తానే కనెక్ట్ అయ్యే ఫోన్, రెండు సంవత్సరాల క్రితం కాన్ఫిగర్ చేసిన రౌటర్, సోమవారం మాత్రమే మేల్కొనే ల్యాప్‌టాప్, మరియు ప్రతి నిమిషం ప్రయత్నించే పర్యవేక్షణ తనిఖీ. ప్రతి ఒక్కటి కోసం ఆధారాలు ఎక్కడ సేవ్ చేయబడ్డాయి, మార్పు సమయంలో పరికరాన్ని చేరుకోగలమా, మళ్లీ కనెక్ట్ కాలేకపోతే ఏ రికవరీ మార్గం ఉంది అని రాయండి. ఆ జాబితానే ప్రమాదకర మార్పును ప్రణాళికాబద్ధ మార్పుగా మారుస్తుంది, మరియు పాత పాస్‌వర్డ్ పని చేయడం ఆగిపోయే ముందు అది ఉండాలి.

ఆఫ్‌లైన్ పరికరాలు సాంప్రదాయ మరచిపోవడం. సొరుగులో ఉన్న ల్యాప్‌టాప్ మూడు వారాల తర్వాత తిరిగి వచ్చి అత్యంత దారుణమైన క్షణంలో పాత విలువను ప్రదర్శిస్తుంది. దాని స్థానం మరియు షెడ్యూల్‌ను కూడా రాయండి, ఎందుకంటే ఎదురు చూడకుండా దానిని వెంబడించాలి.

లినక్స్ దళంలో శోధన తెలివైనది కాదు, యాంత్రికం. ఆధారాల ఫైల్‌ను సూచించే ప్రొఫైల్‌లను వెతకండి, తర్వాత ఆధారాల ఫైళ్లను తామే వెతకండి, ఎందుకంటే రెండవ జాబితానే తిరిగి రాయాల్సినది. డెస్క్‌టాప్ క్లయింట్లు మరియు ఫోన్లకు కూడా వ్యాయామాన్ని పునరావృతం చేయండి, అక్కడ నిల్వ మార్గం కాదు, ప్రొఫైల్ లేదా కీచైన్ నమోదు. లక్ష్యం పని చేయగల జాబితా, ప్రతి కాపీని కనుగొన్నానని చెప్పే స్కాన్ కాదు.

grep -rl auth-user-pass /etc/openvpn /etc/NetworkManager
grep -rl auth-user-pass ~/.config 2>/dev/null

కాపీలను వాటిని కలిగి ఉన్న వ్యక్తులతో పోల్చండి. ఎవరూ దావా చేయని పరికరం ఎవరూ అప్‌డేట్ చేయని పరికరం, మరియు పునఃప్రయత్నాలు కొనసాగించే అవకాశం అత్యధికంగా ఉన్నది కూడా అదే.

మీరు నిజంగా ఏ రహస్యాన్ని తిప్పుతున్నారు

ఖాతా పాస్‌వర్డ్ VPN అమలులో ఒకే ఒక ఆధారం. కీ పాస్‌ఫ్రేజ్, సర్టిఫికెట్ గుర్తింపు మరియు ఐచ్ఛిక పీర్ రహస్యం ఒక్కొక్కటి తన సొంత మార్పు మార్గాన్ని మరియు సొంత యజమానిని కలిగి ఉన్నాయి. ఖాతా పాస్‌వర్డ్ మార్చడం సర్టిఫికెట్‌తో ప్రామాణీకరించే పరికరానికి ఏమీ చేయదు, సర్టిఫికెట్‌ను మళ్లీ జారీ చేయడం సేవ్ చేసిన పాస్‌వర్డ్ ఉన్న క్లయింట్‌కు ఏమీ చేయదు. పరిష్కారాన్ని పేర్కొనే ముందు రహస్యాన్ని పేర్కొనండి.

భ్రమణం విధానం వల్ల కాకుండా అనుమానం వల్ల నడిచేది అయితే, సంఘటన ప్రక్రియ సౌకర్య ప్రణాళికను మించిపోతుంది. సాక్ష్యాలు కోరినదాన్ని రద్దు చేసి పరికరాల జాబితాపై అదనపు పనిని అంగీకరించండి. ఆ నిర్ణయం సంఘటన యజమానికి చెందుతుంది, పాస్‌వర్డ్ రీసెట్ ఫారమ్‌ను అనుకోకుండా పట్టుకున్న వారికి కాదు.

సేవ్ చేసిన విలువ అది జీవించే చోటే మార్చండి

సేవ డాక్యుమెంట్ చేసే విధానం ద్వారా ఆధారాలను మార్చండి, తర్వాత సేవ్ చేసిన కాపీని అప్‌డేట్ చేయండి లేదా మీరు ఉంచుకోవాలనుకునే ప్రతి పరికరంలో సైన్-ఇన్ ప్రవాహాన్ని అమలు చేయండి. దాన్ని తిరిగి రాసే మేనేజర్ వెనుక ఉన్న రూపొందించిన కాన్ఫిగరేషన్‌ను సవరించవద్దు, ఎందుకంటే మేనేజర్ తదుపరి రన్‌లో పాత విలువను పునరుద్ధరిస్తుంది మరియు సవరణ ఆలస్యమైన వైఫల్యంగా మారుతుంది. మేనేజర్ చదివే మూలాన్ని అప్‌డేట్ చేయండి, లేదా క్లయింట్ సొంత ఆధారాల నిల్వను ఉపయోగించండి. ఏదేమైనా, పరికరం క్లయింట్ నిజంగా చదివే చోట కొత్త విలువతో ముగియాలి.

పాస్‌వర్డ్ ఫైల్‌ను సేవ్ చేసే క్లయింట్‌కు ఫైల్ తిరిగి రాయబడాలి, అడిగే క్లయింట్‌కు పూర్తయిన సైన్-ఇన్ కావాలి. NetworkManager రహస్యాన్ని కనెక్షన్ ప్రొఫైల్ లోపల ఉంచుతుంది, కాబట్టి మార్పు టెక్స్ట్ ఎడిటర్ ద్వారా కాకుండా nmcli ద్వారా వెళుతుంది:

nmcli connection modify work vpn.secrets "password=NEW"
nmcli connection up work

ఆధారాల ఫైల్‌ను చదివే ప్రొఫైల్ మూడవ సందర్భం. ఆ ఫైల్ కంటెంట్‌ను మార్చండి, దాని అనుమతులను మూసివేసి ఉంచండి, మరియు దానిని సూచించే ప్రొఫైల్‌ను సవరించడం బదులు క్లయింట్‌ను మళ్లీ లోడ్ చేయండి. ప్రొఫైల్ మారలేదు; అది చదివే రహస్యం మాత్రమే మారింది.

ప్రతి లక్ష్య పరికరాన్ని ఒకసారి ఉద్దేశపూర్వకంగా మళ్లీ కనెక్ట్ చేసి ఏవి విఫలమవుతాయో చూడండి. పరికరం విఫలమవుతూనే ఉంటే, పాస్‌వర్డ్‌ను మళ్లీ మార్చే ముందు అది సూచించే ఖాతాను మరియు అది చదివే నిల్వను చూడండి, ఎందుకంటే రెండవ మార్పు అప్‌డేట్ చేయాల్సిన కాపీలను గుణిస్తుంది. రెండుసార్లు విఫలమయ్యే పరికరం సాధారణంగా తప్పు ఖాతాను సూచిస్తుంది లేదా మీరు ఇంకా కనుగొనని నిల్వను చదువుతుంది. దాన్ని సరిచేసి, తర్వాత మళ్లీ కనెక్ట్ అవ్వండి.

సెషన్లు మరియు టోకెన్లు పాస్‌వర్డ్ కంటే ఎక్కువ కాలం జీవిస్తాయి

పాస్‌వర్డ్ మార్చడం ఇప్పటికే ఉన్న సెషన్లు లేదా వేర్వేరు సర్టిఫికెట్లు రద్దు చేయబడ్డాయని నిరూపించదు. కొన్ని సేవలు సెషన్ గడువు ముగిసే వరకు లేదా స్పష్టంగా ముగించే వరకు సజీవంగా ఉంచుతాయి, జారీ చేసిన టోకెన్లు తమ సొంత ఆయుష్షును కలిగి ఉంటాయి. మార్పు ప్రపంచవ్యాప్తమని ఊహించడం బదులు సేవ నిజంగా ఏమి చేస్తుందో తనిఖీ చేయండి. మార్పు అనుమానం వల్ల జరిగితే, సెషన్లను స్పష్టంగా ముగించి ఫలితాన్ని నిర్ధారించండి.

NIST SP 800-63B లోని ఆధారాల జీవిత చక్ర మార్గదర్శకం ప్రామాణీకరణకారులు మరియు సెషన్లను వేర్వేరు వర్గాల్లో ఉంచుతుంది, అందుకే పాస్‌వర్డ్ మార్పు మరియు ప్రపంచవ్యాప్త లాగ్ అవుట్ వేర్వేరు కార్యకలాపాలు. వాటిని రెండు పూర్తి ప్రమాణాలతో రెండు పనులుగా పరిగణించండి. మొదటిది కొత్త విలువ పని చేసినప్పుడు ముగుస్తుంది, రెండవది పాత సెషన్లు పోయినప్పుడు ముగుస్తుంది.

కొత్త పాస్‌వర్డ్‌ను రికార్డులో రాయకుండా పూర్తిని నమోదు చేయండి. ఆధారాలను కలిగి ఉన్న భ్రమణ లాగ్ పంచుకున్న డిస్క్‌లో నిరీక్షిస్తున్న కొత్త సంఘటన. తేదీ, అప్‌డేట్ చేసిన పరికరాలు మరియు ఇంకా మిగిలిన పరికరాలను రాయండి.