Kí ló dé tí ṣíṣàtúnṣe fáìlì .ovpn kò lè tan MFA lórí sáfà

O fi auth-user-pass kún profáìlì kan, o tún sopọ̀, ẹ̀rọ àbániṣiṣẹ́ sì ń béèrè orúkọ aṣàmúlò àti ọ̀rọ̀ ìpamọ́. Ó dàbí pé MFA ti tan. Lẹ́yìn náà o tẹ kóòdù láti àkọsílẹ̀ tí kò tọ́, tàbí kóòdù tí ó ti kọjá ní ìṣẹ́jú mẹ́wàá sẹ́yìn, ṣùgbọ́n ojú-ọ̀nà náà ṣì gòkè wá. Ìyẹn ni àmì náà: ẹ̀rọ àbániṣiṣẹ́ yí padà, sáfà kò yí padà. Ọ̀rọ̀ ìpamọ́ ìgbà kan ṣoṣo jẹ́ ohun ìdí mẹ́ńbà nígbà tí olùyẹ̀wò kan lórí sáfà bá pinnu bóyá ó wúlò fún ìdánimọ̀ tí ń béèrè rẹ̀.

Ìbéèrè náà ń fi hàn pé ẹ̀rọ àbániṣiṣẹ́ ti béèrè nìkan, kò ju bẹ́ẹ̀ lọ

Fáìlì .ovpn jẹ́ àkọsílẹ̀ ní ẹ̀gbẹ́ ẹ̀rọ àbániṣiṣẹ́. Ó lè sọ fún ẹ̀rọ àbániṣiṣẹ́ pé kí ó béèrè àwọn ẹ̀rí ìwọlé, kí ó fi wọ́n pamọ́ sínú kásẹ̀ tàbí kí ó dá a dúró. Kò lè forúkọ aṣàmúlò, kò lè fi mọ́dùlù PAM sórí ẹ̀rọ, kò sì lè mú kí sáfà béèrè ìdí kejì tí kò ṣàyẹ̀wò rẹ̀ báyìí.

Fífi àpùpọ̀ ìdánimọ̀ sórí fọ́nù kò tún dá ìbáṣepọ̀ yẹn. Iṣẹ́ àkànṣe Google Authenticator PAM jẹ́ ẹ̀yà ìṣàyẹ̀wò OTP tí ó lè dúró sẹ́yìn OpenVPN; kì í ṣe ọ̀nà láti fi ìwọlé àkọsílẹ̀ Google mọ́ profáìlì tí a kó wọlé.

Ìforúkọsílẹ̀ ni ẹ̀yà tí profáìlì kò lè ṣe

TOTP nílò ohun èlò ìforúkọsílẹ̀ tí a pín láàrín àpùpọ̀ ìdánimọ̀ àti olùyẹ̀wò rẹ̀. Àwọn nọ́mbà mẹ́fà lórí fọ́nù ni èsì jáde; irúgbìn tí ó wà sẹ́yìn wọn ni àṣírí, ó sì jẹ́ ti ìdánimọ̀ kan ṣoṣo.

Nítorí náà olùṣàkóso nílò ìlànà ìforúkọsílẹ̀ tí ó so irúgbìn tó tọ́ mọ́ ìdánimọ̀ VPN tó tọ́, àti pẹ̀lú ọ̀nà ìrọ́pò tí a ṣàyẹ̀wò fún fọ́nù tí ó sọnù. Fífi ààyè gba àwọn aṣàmúlò láti gbé fáìlì tí a fi orúkọ wọn sí sókè yóò sọ ìforúkọsílẹ̀ di ààyè fún gbígba àkọsílẹ̀, fífi àṣírí bo ìgbéjáde kò sì yí i padà.

Ọ̀nà ìṣe tí ó dá lórí PAM kò ní láti dá àkọsílẹ̀ Unix ọ̀tọ̀ọ̀tọ̀ fún gbogbo aṣàmúlò VPN. Àwọn ìwé mọ́dùlù ń ṣe àtìlẹ́yìn fún àwọn ọ̀nà àṣírí mìíràn àti àkọsílẹ̀ pàtàkì fún ààyè sí àwọn fáìlì, èyí tí ó jẹ́ ìdánimọ̀ ẹ̀rọ fáìlì kì í ṣe ìdánimọ̀ ìwọlé tí a ń ṣàyẹ̀wò.

Àṣìṣe tí ó wọ́pọ̀ ni ọ̀nà àṣírí tí ó dúró ṣinṣin tí ó parí ní orúkọ aṣàmúlò kan, tí a dà jáde láti inú àpẹẹrẹ aṣàmúlò kan. Ìyẹn jẹ́ àfihàn ìdánimọ̀ kan, kì í ṣe ìwádìí fún gbogbo aṣàmúlò, lílò rẹ̀ fún gbogbo ìbéèrè kò sì fún ẹnikẹ́ni ní àpùpọ̀ ìdánimọ̀ tí a forúkọ tó dúró lórí ara rẹ̀. Kọ àwòrán ìdánimọ̀ sílẹ̀, dáàbò bo àwọn fáìlì irúgbìn, kí o sì tọ́jú àwọn ìṣàyẹ̀wò ọ̀rọ̀ ìpamọ́, ẹ̀rí àti àkọsílẹ̀ nínú àkópọ̀ ìṣàyẹ̀wò kan náà.

Ka àkópọ̀ PAM láti rí ohun tí a nílò ní ti gidi

Ìlà bí account required pam_permit.so kò ṣe ìmúṣẹ yíyẹ àkọsílẹ̀, kò sì fi ìdí kún un. Ó ń gba ìpele ìṣàkóso àkọsílẹ̀ PAM yẹn láàyè, èyí tí ó jẹ́ ọ̀rọ̀ nípa ìpele kì í ṣe nípa àwọn aṣàmúlò rẹ.

Bẹ́ẹ̀ náà ni ó rí fún àwọn àṣàyàn ìforúkọsílẹ̀ aláìlẹ́kọ̀ọ́. Gbígba àwọn aṣàmúlò tí kò ní àṣírí tí a forúkọ lè jẹ́ ìpinnu ìgbékalẹ̀ tí a mọ̀ọ́mọ̀ ṣe, ṣùgbọ́n kì í ṣe ẹ̀rí pé MFA jẹ́ dandan, ó sì yẹ kí a kọ ọ́ sílẹ̀ gẹ́gẹ́ bí àyọkùrò ìgbà díẹ̀ pẹ̀lú ọjọ́ ìparí.

Fi ìbáṣepọ̀ ẹ̀rọ àbániṣiṣẹ́ bá ìṣe sáfà mu

auth-user-pass

Àṣẹ yẹn ń béèrè ìgbéwọlé orúkọ aṣàmúlò àti ọ̀rọ̀ ìpamọ́. Kò ṣètò PAM, kò dá àkọsílẹ̀ ìforúkọsílẹ̀, kò sì sọ fún sáfà pé pápá ọ̀rọ̀ ìpamọ́ ní iye TOTP nínú. Ìsopọ̀ sáfà àti ẹ̀rọ àbániṣiṣẹ́ gbọ́dọ̀ gbà lórí ìbáṣepọ̀ tí ìgbékalẹ̀ ń ṣe àtìlẹ́yìn fún ní ti gidi: ìpèníjà, ọ̀nà ẹ̀rí àpapọ̀ tí a kọ sílẹ̀, tàbí ìṣàn pàtàkì fún ọjà.

Má ṣe fi kóòdù kún ọ̀rọ̀ ìpamọ́ kìkì nítorí pé ẹ̀rọ àbániṣiṣẹ́ ń fi pápá kan hàn. Ìyẹn ń ṣiṣẹ́ níbẹ̀ nìkan níbi tí àfikún sáfà ti ń retí irú ọ̀nà yẹn gan-an, ó sì ń kùnà lọ́nà ìdàrúdàpọ̀ ní gbogbo ibòmíì.

Tọ́jú irúgbìn àti ohun èlò QR kúrò nínú àwọn profáìlì tí a pín àti àwọn àkọsílẹ̀ ìwádìí ojoojúmọ́. Kóòdù tí a fi ránṣẹ́ gba ojú-ọ̀nà ìwọlé tí a ti ṣàyẹ̀wò kì í ṣe ohun kan náà pẹ̀lú irúgbìn tí a fún nígbà ìforúkọsílẹ̀ tí a ṣàkóso, dídà wọ́n pọ̀ nínú tíkẹ́ẹ̀tì ìtìlẹ́yìn sì ni ọ̀nà tí àwọn àṣírí ń gbà jáde.

Àwọn àtúnso, tọ́kẹ̀nì àti ìdánwò tí ó pinnu ọ̀rọ̀ náà

Ṣètò ohun tí yóò ṣẹlẹ̀ lẹ́yìn ìwọlé àkọ́kọ́ tí ó jáde ní àṣeyọrí. Kóòdù tí a ti gbà tẹ́lẹ̀ lè ti kọjá tàbí kí a kọ̀ ọ́ gẹ́gẹ́ bí àtúnṣe ní ìṣàyẹ̀wò tí ń bọ̀. auth-nocache ń ṣàkóso fífi àwọn ẹ̀rí pamọ́, kò sì fi MFA sórí ẹ̀rọ, reneg-sec 0 kì í sì ṣe ìtumọ̀ àtìlẹ́yìn TOTP, bó ti wù kí ó máa farahàn nínú àwọn ìlà ìjíròrò.

Àwọn ìgbékalẹ̀ kan ń pín àwọn tọ́kẹ̀nì ìṣàyẹ̀wò lẹ́yìn ìṣàyẹ̀wò àkọ́kọ́ kí àwọn àtúnso má baà tún béèrè. Ìyẹn jẹ́ ìpinnu ìṣe pẹ̀lú fèrèsé wíwúlò àti ìtàn ìfagilé tirẹ̀, kì í ṣe àìlẹ́kọ̀ọ́ tí o jogún.

Lẹ́yìn náà dán ìlànà ìgbààyè wò pẹ̀lú ẹ̀rọ àbániṣiṣẹ́ tí àwọn ènìyàn ń lò ní ti gidi. Aṣàmúlò tí a forúkọ pẹ̀lú ọ̀rọ̀ ìpamọ́, ẹ̀rí àti kóòdù ìsinsìnyí tó tọ́ yẹ kí ó sopọ̀. Kóòdù tí kò tọ́, aṣàmúlò tí kò forúkọ, àti àkọsílẹ̀ tí a kọ̀ gbọ́dọ̀ kùnà kọ̀ọ̀kan, kí ìdí sì hàn nínú àkọsílẹ̀ sáfà. Títí tí ìwọ yóò fi rí àwọn ìkọ̀ yẹn, ìbéèrè ni o ní, kì í ṣe ìlànà.