Pomoc VPN a PL nazwy użytkowników

[fan11]

Dobrzy ludzie, powiedzcie mi proszę czy da się połączyć z VPN na QNAP (rzecz jasna) jeżeli użytkownik ma polskie znaki diakrytyczne w nazwie? Oto moje spostrzeżenia:
OPEN VPN w wersji na PC i Androida - nazwa i hasło nie mogą mieć polskich znaków - nie łączy się
myQNAPcloudConnect_Windows lub ręcznie ustawione połączenie PPTP w Windows (na jedno wychodzi) hasło może mieć znaki, użytkownik nie.

Kwestia jest o tyle problematyczna, że użytkownicy VPN są tożsami z użytkownikami QNAP i wolał bym im nie zmieniać już im nazw - jest ich kilku i będą mi marudzić, czy da się jakoś odpalić z PL znakami?
Podsyłam screen błędu z QNAPa, w miejscu zaznaczonym strzałką powinna być litera "ł" ale się nie wysłała/nie została odczytana, oczywiście nazwy użytkowników i hasła nie zawierające znaków diakrytycznych łączą się bez najmniejszego problemu.

 

[SiewcaRyżu]

właściwie odpowiedziałeś sobie na pytanie - nazwa usera powinna zawiera tylko symbole alfanumeryczne.

 

[fan11]

właściwie odpowiedziałeś sobie na pytanie

Właściwie tak ale liczyłem, że moze można jakoś to obejść, a co z hasłem? Na Windowsach mogę PPTP odpalić ale gorzej z androidami i jabłuszkami.

 

[SiewcaRyżu]

Musisz odwołać się do dokumentacji OpenPVN czy PTPP.
Wtyczne są proste = alfanumerycznie działa zawsze na 100%, dodając znaki typu $^#%E utrudniasz hasło do złamania.

 

[Silas Mariusz]

Dobrzy ludzie, powiedzcie mi proszę czy da się połączyć z VPN na QNAP (rzecz jasna) jeżeli użytkownik ma polskie znaki diakrytyczne w nazwie?

W aplikacji klienckiej zamień polskie znaki na znak podkreślenia „_”. FYI:

string types and remapping In certain cases, OpenVPN will perform remapping of characters in strings. Essentially, any characters outside the set of permitted characters for each string type will be converted to underbar ('_').

Q: Why is string remapping necessary?
A: It's an important security feature to prevent the malicious coding of strings from untrusted sources to be passed as parameters to scripts, saved in the environment, used as a common name, translated to a filename, etc.

Here is a brief rundown of OpenVPN's current string types and the permitted character class for each string:

X509 Names: Alphanumeric, underbar ('_'), dash ('-'), dot ('.'), at ('@'), colon (':'), slash ('/'), and equal ('='). Alphanumeric is defined as a character which will cause the C library isalnum() function to return true.

Common Names: Alphanumeric, underbar ('_'), dash ('-'), dot ('.'), and at ('@').

Po stronie serwera dodaj parametr --no-name-remapping:
no-name-remapping - Allow Common Name, X509 Subject, and username strings to include any printable character including space, but excluding control characters such as tab, newline, and carriage-return.[/information]

 

[fan11]

Dzięki, że się zainteresowałeś

Po stronie serwera dodaj parametr --no-name-remapping:
no-name-remapping - Allow Common Name, X509 Subject, and username strings to include any printable character including space, but excluding control characters such as tab, newline, and carriage-return.

Ładnie brzmi, a mogę prosić o rozwinięcie dla Noobie? Tak bardziej łopatologicznie :glupi:

 

[Silas Mariusz]

To tylko moje "zainteresowanie" tematem. Prawdę mówiąc z VPN'em mam bardzo mało doświadczenia. Nigdy nie miałem potrzeby jego używać.
Zerknij na config pliku serwera OpenVPN w QNAP'ie: /etc/openvpn/... i dopisz wspomniany parametr.

 

[fan11]

dopisz wspomniany parametr.

był ale to już chyba sobie daruję - zmienię te 14 kont i podam im nowe loginy. Dzięki za pomoc.