Ukuqinisekiswa kwe-VPN kwehlulekile: akuvamisile ukuthi iphothi noma i-DNS iyimbangela

Ukwehluleka kokuqinisekisa kusho ukuthi isevisi yathola ubunikazi futhi yabunqaba, okuyisitatimende esincane kunalokho abaningi abakucabangayo. Iphothi ivuliwe, isikhathi se-TLS kungenzeka siphelile, futhi okuthile ezicelweni noma ku-akhawunti kwanqatshwa. Umbhalo wephutha usuvele usho isigaba, ngakho qala lapho.

Iphutha selikutshelile ukuthi yisiphi isigaba esihlulekile

Uxhumano olungaqedi ukuxhawulana kwe-TLS alufikanga nhlobo ekuqinisekiseni. Uxhumano oluqeda ukuxhawulana bese lubika ukunqatshwa kwezicelo lufikile lapho futhi lwahluleka khona. Le miphumela emibili idinga uphenyo oluhlukile, futhi ivamise ukudidaniswa ngoba yomibili iphetha ngewindi elivaliwe.

OpenVPN icacisa umehluko ngomlayezo we-AUTH_FAILED ovela kuseva, okuyisinqumo hhayi iphutha lokuthutha. Ukuphela kwesikhathi kwezingxoxo ze-TLS noma iphutha lokuqinisekisa isitifiketi kungesegabeni langaphambilini. Funda ukuthi yikuphi onakho ngaphambi kokuthinta izicelo, ngoba ukusetha kabusha iphasiwedi akukwazi ukulungisa ukuxhawulana futhi ukushintsha i-firewall akukwazi ukulungisa ukungena okunqatshiwe. Umugqa owodwa wokuloga komxhoxhi uyaphendula umbuzo.

Umgqondo ofanayo usebenza kusikhathi esixhuma bese siwa kamuva. Ukwehluleka kokuqinisekisa kabusha ngomzuzu wamashumi amane kuyisici esihlukile kunokunqatshwa ekungeneni kokuqala, futhi isikhala siyinkomba.

Qinisekisa ukuthi iphrofayili ikhomba isevisi efanele

I-akhawunti esetshenziswa kuwebhusayithi yomhlinzeki ayiyona njalo i-akhawunti eyamukelwa isango lakhe le-VPN. Iphrofayili egciniwe ingase futhi ikhombe isango elidala isikhathi eside ngemva kokuthi isevisi isithuthile.

Qhathanisa iphuzu lokugcina kuphrofayili nalelo elishicilelwe umqhubi, futhi uhlole ukuthi isango lixhumana naluphi uhlelo lobunikazi. Ukusetha kabusha iphasiwedi kuphothali yewebhu akushintshi lutho uma ithuneli iqinisekisa ngokumelene nedirectory ehlukile. Izicelo zeseva yomphakathi engahlobene ngeke zisebenze kweyakho, futhi ukuhlola iphasiwedi yomsebenzi kuphrofayili etholwe ngomlayezo ongathembekile ukuhweba okubi kunoma yisiphi isimo. Qinisekisa umsuka ngaphambi kokuthayipha noma yini.

Amaminithi amabili kuphrofayili avimbela usuku lokucabanga izicelo.

Ifomethi yokungena iyingxenye yezicelo

Igama lomsebenzisi lingase lidinge ifomu le-imeyili, isandulela sesizinda noma isijobelelo sedirectory. Isango liqhathanisa intambo eyitholile, ngakho ifomethi iyingxenye yezicelo hhayi umhlobiso.

Bese ususa izimbangela eziyisicefe ngaphambi kokukhulisa. Hlola isakhiwo sekhibhodi, noma yisiphi isikhala sokugcina esilethwe ukukopisha, kanye nokufakwa okudala kusiphathi sephasiwedi. Ngemva kokusetha kabusha, qinisekisa ukuthi i-VPN isebenzisa umthombo wobunikazi ofanayo nekhasi okwashintshwa kulo iphasiwedi. Uma lezi zincazelo zilungile, yeka ukucabanga futhi ubuze umqhubi ukuthi i-akhawunti ivunyelwe yini ukufinyelela i-VPN. Lokho kuwukulungisa ohlangothini lwesevisi, hhayi isilungiselelo somxhoxhi.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

Umugqa wokuloga ophethe i-AUTH_FAILED uvamise ukufaka ikhodi yesizathu noma intambo yenselelo. Kopisha ngokunembile esikhundleni sokuyiphendaphinda uma ucela usizo.

Izici zesibili zinesivumelwano sazo

Iphrofayili ingase ilindele ikhodi yokusetshenziswa kanye, inselelo yokusebenzisana, noma ukungena kwesiphequluli okubuyisela ithokheni kumxhoxhi. Sebenzisa ukugeleza okusekelwa umqhubi esikhundleni sokuzakhela okwakho.

Ungafaki ikhodi kuphasiwedi ngaphandle uma leyo fomethi idingeka ngokusobala, ngoba okunye ukusetshenziswa kusebenzisa inkambu ehlukile kanti okunye kusebenzisa intambo yenselelo. Kuma-khodi ancike esikhathini, hlola iwashi ledivayisi, ngoba ukweqa kwemizuzu embalwa kwenza wonke amakhodi angasebenzi. Uma ukungena kwesiphequluli kuphumelela futhi umxhoxhi ungaqhubeki nakancane, qopha leyo phuzu ngqo, ngoba ikhombisa ukunikezelwa hhayi isicelo. Ukusetha kabusha iphasiwedi okunye cishe ngeke kusize.

Umkhawulo wesikhathi ukunye ukunqatshwa okuvamile. Uma i-akhawunti ivumela isikhathi esisodwa, ukungena kwesibili kungase kuqede okokuqala, futhi uphawu lubukeka njengoxhumano oludangazayo hhayi inqubomgomo.

Isitifiketi akusiyo iphasiwedi

Isitifiketi somxhoxhi singaphelelwa yisikhathi noma sikhanseleke ngesikhathi iphasiwedi ye-akhawunti isahleli ilungile ngokuphelele. Umusho wokudlula wokhiye wangasese uyingxenye yesithathu yemfihlo, futhi uvikela ifayela hhayi i-akhawunti.

Funda iphutha ngaphambi kokushintsha noma yini, bese uthola okunye okulungile kumqhubi oqinisekisiwe. Gcina ukuqinisekiswa kobunikazi beseva kuvuliwe ngesikhathi wenza lokho: ukwamukela isitifiketi esingahlobene noma ukukopisha ukhiye wangasese womunye akusikho ukulungisa, kuwukwenzeka kwesibili. Bese uhlola insiza oyidinga ngempela, ngoba ithuneli elixhunyiwe nesisevisi esingafinyeleleki lingaphansi kophenyo olunye. Bhala ukuthi yisiphi isigaba esihlulekile ukuze umuntu olandelayo angaqali yonke inqubo kabusha.

Uma isikhathi sisekwa futhi sehluleka kamuva, rekhoda isikhala kanye nemicimbi yokuvuselela eseduze. Lokho kurekhoda kuhlukanisa inkinga yempilo yethokheni nokwehluleka kokungena kokuqala, futhi umehluko phakathi kokulungiswa kwemizuzu emihlanu neviki lokuzama kabusha uyilokho.