Rhybuddion mewngofnodi VPN: pa ddigwyddiad ddylai eu sbarduno mewn gwirionedd?
Mae llwyddiant dilysu, twnnel sefydledig a RADIUS accounting Start yn dri honiad gwahanol. Dewiswch yr un y gall eich derbynnydd weithredu arno, yna cydberthynwch nhw.
Mae llwyddiant dilysu, twnnel sefydledig a RADIUS accounting Start yn dri honiad gwahanol, ac nid yw e-bost mewngofnodi yn golygu dim nes i chi ddewis un ohonynt. Mae'r rhan fwyaf o ddyluniadau rhybuddion VPN yn cymysgu'r tri ac yn cynhyrchu blwch post nad oes neb yn ymddiried ynddo. Mae'r penderfyniad yn dibynnu ar bwy sy'n darllen y rhybudd a beth all ei wneud yn y pum munud nesaf. Os gwnaiff hynny fynd o'i le, daw'r rhybudd yn sŵn sy'n cuddio'r un digwyddiad roedd ei angen arnoch.
Mae tri chwestiwn yn penderfynu'r sbardun
Gofynnwch pwy fydd yn ei dderbyn, beth fyddan nhw'n ei wneud, a pha mor gyflym y mae'n rhaid i'r weithred ddigwydd. Mae tîm diogelwch sy'n gwylio camddefnydd o gymwysterau eisiau patrwm methu-ac-yna-llwyddo o un cyfrif o fewn munudau. Mae tîm gweithrediadau sy'n gwylio capasiti eisiau hyd sesiwn a rhesymau datgysylltu, nid mewngofnodi. Mae desg gymorth eisiau hunaniaeth y sesiwn fel y gall gydweddu tocyn.
Mae'r atebion hynny'n pwyntio at ddigwyddiadau gwahanol, ac nid oes un rheol yn bodloni'r tri. Os mai gweithred y derbynnydd yw «ffoniwch y defnyddiwr», mae dilysu yn ddigon. Os mai'r weithred yw «rhyddhau trwydded» neu «gwirio bod y twnnel wedi cario traffig», dim ond sefydlu neu accounting Start a wna'r tro. Os mai'r weithred yw «anfonebu'r amser», mae arnoch angen cofnodion Stop yn hytrach na mewngofnodi.
Ysgrifennwch yr ateb fel un frawddeg cyn ffurfweddu unrhyw beth. «Mae'r e-bost hwn yn dweud wrth y peiriannydd ar alwad fod cyfrif X wedi agor twnnel o rwydwaith Y ar amser Z, fel y gall wirio a ddefnyddiwyd y ffenestr gynnal a chadw.» Os na allwch lenwi pob slot, nid yw'r sbardun wedi'i ddewis eto.
Cyfatebwch y digwyddiad i'r honiad rydych chi'n ei wneud
| Record | What it proves | What it leaves open |
|---|---|---|
| Rejected credentials | The attempt failed at the credential step | Whether it was a stale client or a real person |
| Access-Accept | Credentials passed for this attempt | Anything about tunnel state or policy |
| Policy match record | A rule matched the request | Whether later steps completed |
| Tunnel established | The gateway accepted a session | Whether traffic flowed or the user got an address |
| Accounting Start | User service began at the accounting layer | Whether the application behind it worked |
| Accounting Stop | That session was closed, with a reason field | Whether the reason is meaningful on your release |
Mae'r tabl yn cuddio dibyniaeth: dim ond yn ddibynadwy yw pob rhes os yw'r porth yn ei allyrru'n ddibynadwy ac os yw'ch casglwr yn cadw'r maes sydd ei angen arnoch. Darllenwch ddiffiniad y digwyddiad ar gyfer yr union ryddhad rydych chi'n ei redeg, oherwydd mae enw «sesiwn wedi'i sefydlu» yn newid rhwng fersiynau ac mae'r ystyr yn newid yn amlach na'r enw. Pan fydd diffiniad yn annelwig, gofynnwch am ddal sesiwn yn hytrach na dyfalu o'r label.
Trin Access-Accept fel cwblhau popeth sy'n dilyn yw'r camgymeriad mwyaf cyffredin. Barn am gymwysterau ydyw, nid sesiwn. Y camgymeriad drych yw darllen cyfatebiaeth polisi fel prawf awdurdodi, pan all rheol gyfateb a'r cam nesaf dal fethu.
Un sesiwn, un hysbysiad
Un cyfrif, sawl dyfais, ail-drosglwyddiadau ac ailgysylltiadau: bydd e-bost fesul digwyddiad yn anghywir yn y ddau gyfeiriad, gan ddyblygu un sesiwn tra'n hollti un arall. Allweddwch yr hysbysiad ar y porth ynghyd ag adnabydydd sesiwn, a thriniwch enw'r cyfrif fel priodwedd yn hytrach na'r allwedd. Gall defnyddiwr â gliniadur a ffôn ddal dau dwnnel ar unwaith, ac mae'r ddau yn haeddu eu llinell eu hunain.
Mae cofnodion cyfrifyddu ail-drosglwyddedig yn normal, felly tynnwch ddyblygiadau yn ôl id sesiwn a'r stamp amser cyn rendro'r neges. Dylai sesiynau dilynol o'r un ddyfais aros ar wahân, a dylai ailgysylltiad yn ystod ffenestr gynnal a chadw aros yn weladwy yn hytrach na chwympo i mewn i'r un blaenorol. Os yw'ch casglwr yn ailysgrifennu stampiau amser wrth ingesteiddio, tynnwch ddyblygiadau yn ôl meysydd y cofnod gwreiddiol, nid y rhai a storiwyd.
Mae cofnod Stop ar goll yn ansicrwydd, nid yn sesiwn barhaol. Mae ailgychwyn porth, methiannau casglwr a cholled UDP i gyd yn gadael bylchau, felly mae ar y rhybudd angen llwybr cysoni sy'n holi'r tabl sesiynau byw cyn i unrhyw un ddod i'r casgliad bod twnnel yn dal i fod i fyny.
Cadwch archwiliad a hysbysiad ar wahân
Mae gan y ffrwd archwilio a'r ffrwd rhybuddio swyddi gwahanol. Cadwch y cofnodion crai, gan gynnwys cyfrif, porth, id sesiwn, stampiau amser a rheswm terfynu, hyd yn oed pan fydd e-byst arferol yn cael eu grwpio, eu hatal neu eu hanfon i restr ar alwad fach. Mae trothwy difrifoldeb yn hidlydd danfon, nid yn ddewis o'r digwyddiad cylch bywyd roeddech am ei gyhoeddi.
Anfonwch y cyd-destun lleiaf sydd ei angen ar y derbynnydd i ddod o hyd i'r cofnod gwarchodedig. Mae enwau cyfrif, cyfeiriadau mewnol a manylion sesiwn yn sensitif, ac mae e-bost sy'n anfon ymlaen yn dda yn e-bost sy'n gollwng yn dda.
Yna profwch hynny o'r dechrau i'r diwedd. Rhedewch fewngofnodi a allgofnodi arferol, ailgysylltiad, dwy sesiwn ar yr un pryd a methiant danfon gorfodol, a thraciwch un digwyddiad o'r porth drwy'r casglwr i'r neges a ddanfonwyd. Os daw'r e-bost heb id sesiwn, mae'r contract yn anghyflawn. Os yw dau e-bost yn disgrifio un sesiwn, mae'r gydberthynas wedi torri. Nid yw'r un o'r ddau broblem yn ymddangos pan mai'r unig beth rydych chi'n ei brofi yw bod danfon post yn gweithio.