Điểm:0

Cách định cấu hình người dùng/mật khẩu trong OpenVPN Server

lá cờ in

Tôi đã cài đặt máy chủ OpenVPN. Mọi thứ hoạt động ngoại trừ bây giờ tôi muốn yêu cầu người dùng/mật khẩu để kết nối. Tôi có thể tìm thấy tất cả các loại thông tin về người dùng/mật khẩu cho khách hàng nhưng không có gì giải thích cách đặt/yêu cầu người dùng/mật khẩu trên máy chủ. Ai đó có thể chỉ cho tôi đi đúng hướng? TIA.

Organic Marble avatar
lá cờ us
Để đảm bảo, bạn có muốn *khách hàng* nhập id người dùng và mật khẩu để kết nối với *máy chủ* không? Bởi vì điều đó thường không được thực hiện. Thay vào đó, nó sử dụng khóa và chứng chỉ.
Điểm:1
lá cờ cn

Đầu tiên là một lời cảnh báo, xác thực chứng chỉ là phương pháp được ưu tiên vì một lý do nào đó và việc sử dụng các cơ chế xác thực thay thế như tên người dùng và mật khẩu sẽ làm giảm tính bảo mật.

Điều đó nói rằng tên người dùng và mật khẩu có sẵn dưới dạng sơ đồ xác thực thay thế trong OpenVPN. Tài liệu trên trang web OpenVPN giải thích cách định cấu hình điều này nếu bạn vẫn muốn làm như vậy.

Tài liệu bạn cần có thể được tìm thấy tại URL sau: https://openvpn.net/community-resources/how-to/#auth

Wt Riker avatar
lá cờ in
Cảm ơn vi đa trả lơi. Tôi đang sử dụng chứng chỉ nhưng không chắc nó an toàn đến mức nào. Có lẽ tôi là kiểu người thắt lưng buộc bụng nhưng nếu ai đó nhận được một bản sao của tệp opvn thì người dùng/mật khẩu sẽ không thêm cấp độ bảo mật thứ hai?
Seraphina avatar
lá cờ cn
Tôi xin lỗi, tôi không nhận ra rằng bạn muốn sử dụng cả chứng chỉ và thông tin đăng nhập cùng nhau. Điều này có thể được thực hiện thông qua cùng các tùy chọn auth-user-pass và auth-user-pass-verify, chỉ cần bỏ qua để thêm client-cert-not-required. Nếu bạn đang hướng tới bảo mật bổ sung, tôi khuyên bạn nên sử dụng tên người dùng và mật khẩu cùng với các chứng chỉ ứng dụng khách riêng lẻ. Điều này hoạt động hiệu quả như Xác thực đa yếu tố đầy đủ vì nó yêu cầu cả việc sở hữu thiết bị chứa chứng chỉ ứng dụng khách và kiến ​​thức về thông tin đăng nhập phù hợp.
Wt Riker avatar
lá cờ in
Cảm ơn đã giúp đỡ.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.