Ingabe i-OpenConnect --key-password iyiphasiwedi ye-akhawunti yakho ye-VPN?

Funda igama lokukhetha ngokwezwi. Lisho ukhiye, futhi ukudideka kuqala lapho ifayela elivulwayo licatshangwa njenge-akhawunti eqinisekiswayo. Namathisela iphasiwedi ye-akhawunti kuleso sikhathi, iklayenti lizozama ukuvula ifayela likhiye ngayo, okuhluleka ngenxa yezizathu ezingenakho ukuxhumana nokungena kwe-VPN.

Ingxenye edidayo ukuthi uxhumano olulodwa lungadinga zombili izimfihlo ngokusemthethweni. Ukuqinisekisa ngesitifiketi sekliyenti kungadinga ukhiye oshifriwe, futhi isango elifanayo lingasaqhubeka nokwenza ukushintshana kokuqinisekisa komsebenzisi ngemva kokwamukelwa kwesitifiketi. Asikho isimfihlo esigcwalisa esinye isigaba, futhi ukwehluleka kwesinye kubonakala ngaphandle kufana kakhulu nokwehluleka kwesinye.

Izimfihlo ezimbili, imisebenzi emibili ehlukene

Funda izindima njengokufinyelela kufayela uma kuqhathaniswa nokuvunyelwa kungenela inethiwekhi. Iphasiwedi yokhiye ikhipha ukushifra kukhiye wangasese we-PEM okushiwo ku---sslkey ukuze isitifiketi sekliyenti se-TLS sikwazi ukwethulwa. Lokho kukhipha kushifra kwenzeka endaweni, ngaphakathi kwenqubo yekliyenti, futhi igama lokhiye ngokwalo aliyi esangweni. Isango libona isitifiketi kanye nesiginesha eyenziwe ngokhiye. Incwadi ye-OpenConnect igcina i---key-password eduze kwe---certificate ne---sslkey, futhi ezakhiweni ezingasebenzisa ukhiye ogcinwe ku-TPM ukukhetha okufanayo kuthwala iphasiwedi yokhiye womsuka wesitoreji esikhundleni salokho.

Iphasiwedi ye-akhawunti ingenye inhlobo. Ingena ekushintsheni kokuqinisekisa: ifomu legama lomsebenzisi nephasiwedi, ithokheni, umjikelezo we-SAML, noma inhlanganisela ethile emenyezelwa isango. Okunye ukusatshalaliswa akukuceli nhlobo uma isitifiketi siyisici esisodwa, kanti okunye kuyakucela ngisho nangemva kwesitifiketi, ngoba isitifiketi sifakazela idivayisi kuyilapho i-akhawunti ifakazela umuntu.

Ukuhlanganisa kokubili kukhiqiza amaphutha adukisayo. Isango elinqaba ukungena livamise ukubika ukwehluleka kokuqinisekisa, kuyilapho igama lokhiye elingalungile livamise ukwehluleka ngaphambi kwalokho, lapho ungqimba lwe-TLS lungakwazi ukufunda ifayela likhiye. Lezi yizigaba ezihlukene ezinezixazululo ezihlukene, futhi amagama afana ngokwanele ukuthi abantu abawashintshisane bese bejaha ilogi engalungile. Qaphela ukuthi yisiphi isikhuthazo esavela ngaphambi kokushintsha noma yisiphi isilungiselelo, ngoba amazwi esikhuthazo iwona ukuxilonga okushibhe kunakho konke onakho.

Iphasiwedi yokhiye iyadingeka ngempela nini

Ukukhetha kunencazelo kuphela lapho kukhona ukhiye oshifriwe okufanele uvulwe. Uma uxhumanisa ngegama lomsebenzisi nephasiwedi futhi ngaphandle kwesitifiketi sekliyenti, i---key-password ayinakho okumele isebenze kukho, futhi ukuyifaka akushintshi lutho. Uma uxhumanisa nge---certificate ne---sslkey, uhlobo lwefayela likhiye ngokwalo lunquma ukuthi igama lokhiye lizocelwa noma cha.

Izimfihlo zombili emwaqeni owodwa zivamile ezindaweni eziphethwe: isitifiketi sedivayisi kukhiye oshifriwe, kanye nokungena komsebenzisi ngamunye. Ukulandelana okulungile ukuvumela ikliyenti ukuthi licele igama lokhiye endaweni, kuqedwe ukuxhawula kwesitifiketi, bese kusingathwa ngokwehlukana isikhuthazo se-akhawunti sesango. Ukuzama ukugcwalisa kokubili kusengaphambili ngeskripthi esisodwa esisetshenziswa kabusha yilapho ukudideka ngokuvamile kuqala khona.

Ukuxilonga okuwusizo ukubheka ukuthi ukwehluleka kwenzeka nini. Uma ikliyenti lima ngaphambi kokuba noma yikuphi ukuqinisekisa kwenethiwekhi kuqale, solaza ifayela likhiye, uhlobo lwalo noma igama lokhiye. Uma iseshini ye-TLS isungulwe futhi isango selinqaba umsebenzisi ngemva kwalokho, ukhiye wenze umsebenzi wawo futhi inkinga isekushintsheni kwe-akhawunti.

Gcina izimfihlo zombili ngaphandle komlando we-shell

Izimpikiswano zomugqa womyalo zingafundwa abanye abasebenzisi basendaweni ngokusebenzisa ithebula lezinqubo futhi zivame ukubanjwa emlandweni we-shell, kumaskripthi nasemibhalweni yokusekela. I-OpenConnect ingafunda iphasiwedi ye-akhawunti kusuka kokokufaka okujwayelekile nge---passwd-on-stdin, futhi igama lokhiye lingavela esikhuthazweni esisebenzisanayo noma kwi-ejenti esikhundleni sempikiswano. Ayikho indlela eyenza isimfihlo siphephe ngokwaso, kodwa zombili zisigcina sisaqhelelene nezindawo ezivezwa kakhulu.

Amafayela nawo afanele ukunakekelwa okufanayo. Iskripthi esibhala igama lokhiye efayeleni lesikhashana kufanele lisidale ngemvume evinjelwe, lisule uma liphuma, futhi ligweme izikhombisi ezifundwa yiwonkhe. Igama lokhiye elihlala ngemva kweseshini kusikhombisi sesikhashana iyikhophi oyikhohlwe ukuyenza. Izinto eziguquguqukayo zemvelo ziyabonakala ezinqubeni zezingane futhi zivame ukuphrintwa amathuluzi okulungisa amaphutha, ngakho akuzona izithuthukisi zamahhala uma kuqhathaniswa nezimpikiswano.

Umphumela wokuxilonga ingukuvuza okuthule. Amalogi eklayenti ezingeni eliphezulu lemininingwane angakhombisa imizimba yezicelo noma amanani okukhetha, futhi umbhalo wethemini okhophiwe kulula ukuwunamathisela kwithikithi, ngakho funda umphumela ngaphambi kokuwabelana.

Inkinobho efile yedeskithophu ingenye inkinga

Ukungena kwe-VPN kwedeskithophu okubonisa ukuzungeza bese kungenzi lutho ngokuvamile akusiyo inkinga yokuqinisekisa nhlobo. Inkinobho ingeyomenedja wenethiwekhi, i-applet yomkhiqizi noma ipulagi eliqalisa i-OpenConnect egameni lakho, futhi ingxenye engekho noma iphrofayela engafundeki ingakhiqiza kahle impawu leyo. Thola ukuthi iyiphi inqubo eqaliswa inkinobho bese ufunda iphutha layo ngaphambi kokuthinta imininingwane yokungena.

Kuyalingeka ukukhulula ukuqinisekisa kwesitifiketi noma ukucisha isheke lapho i-GUI inqaba ukuxhuma. Lokho kuguqula inkinga yokuhlanganisa ikliyenti ibe ukwehliswa kwezokuphepha futhi akuvamile ukulungisa inkinga yokuqalisa. Gcina ukuqinisekiswa kweseva kungaphazanyiswa, qinisekisa ukuthi iphrofayela ikhomba esangweni elihlosiwe, futhi uhlole ukuthi umsizi olindelwe i-GUI ufakiwe ngempela.

Uhlu lokuhola olufushane luhlukanisa izimo. Ukwehluleka kwasendaweni ngaphambi kokuba noma yiliphi iphakethe liphume kukhomba ukhiye noma ukufakwa kwekliyenti. Ukwenqatshwa yisango ngemva kweseshini ye-TLS kukhomba ukushintshana kwe-akhawunti. Inkinobho engakaze iqalise ikliyenti ikhomba ukuhlanganiswa kwedeskithophu. Izingxaki ezintathu ezihlukene, enye yazo iyiphasiwedi obucishe wayinamathisela ebhokisini elingalungile.