Khawulela ukungena kwe-OpenVPN eqenjini elilodwa ngenqubomgomo ye-PAM

Gcina wonke ama-akhawunti ekwazi ukungena ngokujwayelekile, kodwa vumela iqembu elilodwa kuphela ukuba lisebenzise i-VPN. I-PAM ingaveza lo mehluko ngaphandle kwesitoreji sesibili samagama okuphila, futhi i-plugin ye-OpenVPN ingakhonjiswa kwisevisi equkethe kuphela izivivinyo ozihlosile. Icebo liwukwakha leyo sevisi ngaphandle kokuthola njengelifa isiteki sesistimu yonke ngephutha.

Uhambo lapha luqala egameni lesevisi le-plugin, lwakha inqubomgomo, bese luhlola imiphumela emithathu ebalulekile: ilungu, umuntu wangaphandle onephasiwedi evumelekile kanye nobufakazi obubi.

Kungani isevisi ye-PAM ehlukile

I-plugin ye-auth-pam ithatha igama lesevisi njengengxabano yayo. Lelo gama likhetha ifayela ngaphansi kwe-/etc/pam.d, futhi isiteki kulelo fayela yiso esisebenza ngesikhathi sokungena kwe-VPN. Uma udlulisa igama elifanayo elisetshenziswa ukungena kwesistimu yonke, uzothola njengelifa isinqumo ngasinye kuleso siteki, kuhlanganise nalezo ezingezwe kamuva ngezizathu ezingahlobene.

Esikhundleni salokho dala isevisi ekhethiwe. Qala ngesiteki esisebenzayo esivele siqinisekisa ngokumelene ne-backend ehlosiwe, njengefayela lamagama okuphila lendawo, i-SSSD noma isevisi yohlu lwamafayela, bese wengeza umthetho wokufaneleka. Ukukopisha imigqa emibili efayeleni elingenalutho kuyiphutha elivamile: ukuphela kwephasiwedi, ukukhiya kwe-akhawunti nezinye izivivinyo kungase kube kusiteki ongasikopishanga.

Ukwehlukanisa isevisi futhi kunciphisa ububanzi bokulimala. Umthetho we-VPN kuphela kusiteki esabiwe ungala ukufinyelela kwe-SSH noma kwekhonsoli kubo bonke, okushintsha ushintsho lokufinyelela lube ukuphazamiseka.

Ukubhala umthetho weqembu

Isivivinyo sokufaneleka singesigaba se-akhawunti, ngemva kokuqinisekiswa kobufakazi. Umthetho ofana ne-account required pam_succeed_if.so user ingroup vpnusers uvumela ukucubungula ukuqhubeka kuphela lapho umsebenzisi oqinisekisiwe eyilungu lalelo qembu.

Leyo mugqa iyingxenye, hhayi isevisi ephelele. Yihlanganise lapho indlela ngayinye eyamukelwe ifinyelela khona, futhi uhlole amafulegi okulawula azungezile. Ukulawula kwe-sufficient noma ukugxuma ngaphambili kusiteki kungaqeda ukucubungula ngaphambi kokuba umthetho wakho usebenze, okushintsha umkhawulo ube isiphakamiso.

Ungangezi i-use_uid ngenxa yomkhuba. Ngaphandle kwayo imojuli ihlola umsebenzisi oqinisekiswayo; nayo imojuli ihlola i-akhawunti okusetshenzwa ngaphansi kwayo inqubo ye-OpenVPN, okuvame ukuba i-root noma i-akhawunti yesevisi futhi ngalokho akusiyena umuntu ongenayo.

Ubulungu beqembu buvela ekuxazululeni ubunikazi besistimu, hhayi egameni olaziyo. Kubasebenzisi bohlu lwamafayela, qinisekisa ukuthi i-backend efanayo iphendula imibuzo yeqembu yalowo msebenzisi, ngoba iqembu lendawo elinegama elijwayelekile liyinto ehlukile kuneqembu lohlu lwamafayela elinegama elifanayo.

Izicupho zokulandelana nobunikazi

Beka umthetho weqembu ngemva kwesiteki sokuqinisekisa nangemva kwesivivinyo ngasinye okufanele sisasebenza, kodwa ngaphambi noma eceleni kwezivivinyo ze-akhawunti ozigcinayo. I-PAM ihlola amamojuli ngokulandelana kwefayela, futhi inani lokulawula emgqeni ngamunye linquma ukuthi ukwehluleka kungokokugcina yini.

Qaphela iziteki eziphindwe kabili. Iphethini evamile i-include evele inawo umthetho we-akhawunti, ilandelwa umthetho wakho weqembu, okukhiqiza izinqumo ezimbili lapho obulindele esisodwa. Funda ifayela elifakiwe, hhayi kuphela lelo olilungisile. Indlela esheshayo yokubona ukulandelana okuyikho ukufunda ifayela kusukela phezulu kuya phansi nokuqaphela inani lokulawula ngalinye.

Gcina ezinye izimfuno zokwamukela zingathintekile. Iphasiwedi ephumelelayo ayithathi indawo yezivivinyo zesitifiketi, into yesibili noma ugunyazo lwangemva kokuxhuma, futhi le nqubomgomo ayiyona indawo yalokho. Inquma kuphela ukuthi i-akhawunti iyafaneleka yini ukucutshungulwa ukufinyelela kwe-VPN.

Ukuhlola amalungu, abangaphandle kanye namaphasiwedi angalungile

Hlola izimo ezintathu ngaphambi kokuthatha inqubomgomo njengeqediwe. Ilungu lixhuma ngempumelelo. I-akhawunti evumelekile ngaphandle kweqembu iqinisekisa iphasiwedi yayo kodwa iyalwa ukufinyelela kwe-VPN. Iphasiwedi engalungile yanoma iyiphi i-akhawunti iyalwa esigabeni sokuqinisekisa, hhayi ngumthetho weqembu.

Bheka ndawonye iphutha elibonakala kumklami kanye nelogi yeseva, ngoba kokubili ukwehluleka kungabonakala kufana kumuntu oxhumayo. Umehluko ubalulekile ekusekeleni: umuntu wangaphandle onephasiwedi efanele udinga ushintsho lweqembu, kuyilapho iphasiwedi engalungile idinga ukusethwa kabusha kobufakazi.

Gcina iseshini yesibili ivuliwe ngenkathi uhlela i-PAM, futhi uqinisekise nokungena okuvamile kwe-SSH ngemva koshintsho. Inhloso yesevisi ekhethiwe ukuthi ukungena kwesistimu kufanele kuhlale kungathintekile, futhi indlela kuphela yokukwazi ukukuhlola.

Uma kukhona okwephukayo, buyisela ifayela lesevisi langaphambili kusukela ekopisheni. Umthetho owufunayo ulula ukuwusho: ubulungu benza i-akhawunti ifaneleke ukufinyelela kwe-VPN, futhi zonke ezinye izivivinyo ezidingekayo zisasebenza.