Ìwọlé OpenConnect ń jábọ́ sórí ojú-ìwé tí kò tọ́? Ṣàyẹ̀wò ọ̀nà kọ́kọ́

Ìwọ ń lẹ̀ àdírẹ́sì láti ímeèlì ìbẹ̀rẹ̀, ẹ̀rọ ìbánisọ̀rọ̀ dé ẹnubodè, àti fọ́ọ̀mù ìwọlé tí ó farahàn ni póátà gbogbogbò, kì í ṣe ti alábàákẹ́gbẹ́ tí olùṣàkóso ṣàpèjúwe. Kò sí ohun tí ó fi àṣìṣe hàn, ìyẹn gan-an sì ni ó ń da èrò rú: ọ̀nà abẹ́lẹ̀ lè gòkè wá pàápàá, ṣùgbọ́n ní ẹ̀yìn ibi ìbẹ̀rẹ̀ tí kò tọ́. Ọ̀nà inú URL yẹn ń ṣe iṣẹ́, ẹnikẹ́ni tí ó rọ́pò rẹ̀ sì ju iṣẹ́ yẹn sílẹ̀.

Ya ohun méjì tí ó ń wá bí okùn kan nínú tíkẹ́ẹ̀tì sọ́tọ̀: àdírẹ́sì tí ó dé iṣẹ́ náà, àti ẹnu-ọ̀rọ̀ tí ó pinnu ibi tí ìjẹ́rìí gbogbo ènìyàn ti bẹ̀rẹ̀. Ṣàtúnṣe èkíní nígbà tí a kò kà èkejì sí ni ọ̀nà tí orúkọ ẹ̀rọ ìgbàlé tí ó tọ́ fi ń ṣe ìwọlé tí kò tọ́.

Ohun tí ẹ̀rọ ìbánisọ̀rọ̀ ń rán ṣáájú kí o tó rí fọ́ọ̀mù

Pẹ̀lú àdírẹ́sì bí https://vpn.example.net/partners, ìgbésẹ̀ àkọ́kọ́ ẹ̀rọ ìbánisọ̀rọ̀ ni ìbéèrè HTTPS sí ọ̀nà yẹn, kì í ṣe sí ẹ̀rọ ìgbàlé ìhòhò. Ohun tí ó ń padà wá sábà máa ń jẹ́ ìtúnjúwe sí ibi ìwọlé, tàbí fọ́ọ̀mù fúnra rẹ̀. Ẹ̀rọ tí a fún nìkan ní vpn.example.net yóò bẹ̀rẹ̀ láti ojú-ìwé ìbálẹ̀ àkọ́kọ́ tí ó wà, ìyẹn sì lè jẹ́ póátà mìíràn, àkójọ ẹgbẹ́ mìíràn, tàbí ojú-ìwé tí ń retí ìlànà mìíràn pátápátá. Ìyàtọ̀ náà hàn nínú àwọn àkọsórí ìdáhùn pẹ́ tí a kò tó tẹ ẹ̀rí ìdánimọ̀ kankan.

Ìdí nìyẹn tí táàbù aṣàwákiri tí ń ṣiṣẹ́ àti profáìlì ẹ̀rọ tí ń kùnà lè dárúkọ ẹnubodè kan náà tí wọ́n sì ṣì lè máa faramọ́. Aṣàwákiri tẹ̀lé ọ̀nà náà; profáìlì kò ní í rí.

Ẹnu-ọ̀rọ̀ méjì tí ó dàbí ẹni pé a lè pààrọ̀ wọ́n tí kì í sì í ṣe bẹ́ẹ̀

OpenConnect ń fi ọ̀nà HTTPS àkọ́kọ́ hàn gẹ́gẹ́ bí --usergroup, àti ojú-ìwé ìwé ìtọ́sọ́nà ń ka URL kíkún tí ó gbé ọ̀nà yẹn gẹ́gẹ́ bí ìbéèrè kan náà tí a kọ ní ọ̀nà mìíràn. --authgroup jẹ́ àṣàyàn ọ̀tọ̀ọ̀tọ̀: ó ń yan àkọsílẹ̀ kan láti inú àkójọ tí ẹnubodè ń fi hàn nínú fọ́ọ̀mù ìwọlé. Àwọn ìlànà kan ń pe àkọsílẹ̀ yẹn ní ẹgbẹ́, àwọn mìíràn ń pè é ní ìpínlẹ̀ tàbí ẹnubodè, àti níbẹ̀ gan-an ni àwọn àsíá méjì náà ti ń dàrú.

Iṣẹ́ kan lè nílò àwọn méjèèjì lọ́nà tí ó tọ́. Ọ̀nà náà lè mú ọ dé póátà tí ó tọ́ nígbà tí fọ́ọ̀mù ṣì ń ní kí o yan láàrin àwọn ẹgbẹ́ inú rẹ̀. Fífi orúkọ póátà náà gẹ́gẹ́ bí orúkọ ẹgbẹ́, tàbí ní ìdàkejì, ń dá ìwọlé tí ó dàbí ẹni pé a gbà á tí kò sì fún ní àṣẹ, nítorí pé iye náà tọ́ ní ìlànà-ọ̀rọ̀ ṣùgbọ́n kò tọ́ ní ìtumọ̀.

Bèèrè lọ́wọ́ olùṣàkóso fún iye kọ̀ọ̀kan ní ìlà tirẹ̀: ọ̀nà ìwọlé, yíyàn inú fọ́ọ̀mù, àti bóyá a nílò àwọn méjèèjì. Má ṣe fi ọ̀kan yọ ọ̀míràn jáde nítorí pé àwọn àmì náà dún bíi ti ara wọn.

Ìdí tí gígé ọ̀nà kúrú fi ń yí àbájáde padà

Àwọn ẹ̀rọ ìbánisọ̀rọ̀ tí ó gba ẹ̀rọ ìgbàlé àti ibùdó nìkan ṣì máa ń so mọ́ra, nítorí náà àmì náà kì í sábà jẹ́ ìkùnà líle. Dípò bẹ́ẹ̀, ìwọ yóò rí ojú-ìwé ìwọlé tí kò tọ́, àkójọ ẹgbẹ́ òfìfo, orúkọ ẹ̀rí tí kò bá ti olùṣàkóso tẹ̀ jáde mọ́, tàbí ọ̀nà abẹ́lẹ̀ tí ó gòkè wá láìsí ọ̀nà sí iṣẹ́ tí o fẹ́. Ọ̀kọ̀ọ̀kan wọ̀nyí jókòó ní ìpele ọ̀tọ̀ọ̀tọ̀, kò sì sí ọ̀kan tí a ń túnṣe nípa lílẹ̀ okùn gígùn sínú pápá tí a kọ sílẹ̀ gẹ́gẹ́ bí orúkọ ẹ̀rọ ìgbàlé. Méjì nínú wọn kò tún lè yàtọ̀ láti ìta, nítorí pé àwọn méjèèjì ń wá bí fọ́ọ̀mù ìwọlé tí kò kàn ń tẹ̀síwájú.

Fífi àdírẹ́sì IP rọ́pò orúkọ ẹ̀rọ ìgbàlé jẹ́ àṣìṣe ọ̀tọ̀ọ̀tọ̀ tí ó sábà ń rìnrìn àjò pẹ̀lú èyí. Yíyan iṣẹ́ tí ó dá lórí orúkọ àti ìjẹ́rìí ẹ̀rí méjèèjì gbára lé orúkọ, nítorí náà àdírẹ́sì onínọ́mbà kan lè sọ ìṣòro ìlànà ọ̀nà di àṣìṣe TLS.

Àwọn àdírẹ́sì aṣàwákiri tún gbé ohun tí ó ju ọ̀nà lọ. Àwọn ìdánimọ̀ ìpàdé, àwọn ibi ìtúnjúwe, àwọn ìpilẹ̀ èdè àti àwọn àlẹ́mọ̀ ìwọlé ìgbà díẹ̀ ń farahàn ní gbogbo wọn nínú òpó àdírẹ́sì, kò sì sí ọ̀kan nínú wọn tí ó yẹ kí ó wà nínú profáìlì ẹ̀rọ tí a fipamọ́.

Ìjẹ́rìí ibi ìbẹ̀rẹ̀ kí o tó ṣàtúnṣe ohunkóhun mìíràn

Ka àwọn àkọsórí fún ọ̀nà tí a fún ọ. Ìbéèrè bí curl -sS -o /dev/null -D - https://vpn.example.net/partners ń tẹ̀ ìlà ipò àti àkọsórí Location èyíkéyìí láìtẹ̀lé ìtúnjúwe. 302 tí ó ń tọ́ka sí ibi ìwọlé onírúkọ ń jẹ́rìí pé ọ̀nà náà wà ó sì fi hàn ibi tí ó lọ; 404 túmọ̀ sí pé àdírẹ́sì olùṣàkóso ti di àtijọ́.

Lẹ́yìn náà tún ibi ìbẹ̀rẹ̀ kan náà ṣẹ̀dá nínú ẹ̀rọ tí a fọwọ́sí, bí àpẹẹrẹ openconnect --usergroup=partners vpn.example.net, kí o sì wo fọ́ọ̀mù tí ó farahàn. Tí fọ́ọ̀mù bá tọ́ tí ọ̀nà abẹ́lẹ̀ sì ṣì ń kùnà, ọ̀nà náà kò tíì jẹ́ ìṣòro rí, ibi ìdúró tó kàn sì ni ìlànà tàbí ìtọ́sọ́nà.

Kọ orúkọ ẹ̀rọ ìgbàlé, ibùdó, ìlànà, ọ̀nà ìwọlé àti yíyàn inú fọ́ọ̀mù sílẹ̀ gẹ́gẹ́ bí pápá márùn-ún ọ̀tọ̀ọ̀tọ̀ nínú tíkẹ́ẹ̀tì. Àkójọ yẹn gan-an ni ó ń jẹ́ kí ẹlẹ́rọ̀ ìkẹ́yìn lè yàtọ̀ láàrin ẹ̀rọ tí a kò lè dé, ìkọ̀ TLS, yíyàn tí a kọ̀ àti ọ̀nà abẹ́lẹ̀ tí ó gòkè wá láìsí àwọn ọ̀nà tí ó nílò.