VPN berriz saiatzeko begiztak kanpoan utzita: gelditu bezeroa lehenengo

02:40ean kontua blokeatzen da eta inor ez dago teklatuaren aurrean. Apal batean dagoen bezero batek joan den hilabetean gordetako pasahitza aurkezten jarraitzen du, atebideak hura baztertzen jarraitzen du, eta blokeoaren atzeko kontagailua giza parte-hartzerik gabe igotzen da. Hau berriz saiatzeko begizta da, ez eraso bat, eta kontua berreskuratu ahal izan baino lehen gelditu behar da.

Bi arazo bezala hartu, ordena finko batean. Lehenengo bidaltzailea gelditu, eta gero sarbidea berrezarri, alderantziz eginez gero begizta minutu gutxitan berriz hasten baita.

Aurkitu zein prozesuk bidaltzen dituen hutsegiteak

Hasi identitate sisteman dauden denbora-markekin eta alderatu kontua duten bezero guztiekin. Kudeatutako profil batek, gainbegiratu gabeko zerbitzu batek, tiradera bateko telefono batek eta kredentzial zaharrak dituen ordezko eramangarri batek pertsona berdin gisa autentika dezakete. Segundo gutxian behin huts egiten duena begizta da, eta egunean behin huts egiten duena ahaztu duen pertsona izan ohi da. Biek kontagailu bera elikatzen dute, eta hor dago tranpa.

Bereizi baztertzea eta iristezina den atebidea begiratzen duzun bitartean. Denbora-muga batek, izenen ebazpen hutsegite batek edo ataka itxi batek ez du normalean hutsegite kontagailua handitzen, baina kredentzial txarraren emaitza itzultzen duen autentifikazio truke oso batek bai. Biak nahasteak konponbide okerra sortzen du, bata bezeroa gelditzea eskatzen baitu eta besteak bidea konpontzea.

Erantzuna erabakitzen duten hiru baldintza

Hiru egitatek erantzun bakarrera murrizten dute hau. Lehenik, erregistroak baztertze esplizitua edo garraio hutsegitea erakusten duen. Bigarrenik, identitatea gailuen edo zerbitzuen artean partekatuta dagoen. Hirugarrenik, berriz saiatzen den bezeroa kudeatzen duzun bat den edo beste norbaitek kontrolatzen duen bat den.

Kontrolatzen duzun bezero bakar baten baztertze esplizituak bezero hori gelditzea, onartutako bidetik desblokeatzea eta saio-hasiera deliberatu bat egitea esan nahi du. Identitate partekatuak erantzuna prestaketara bultzatzen du, desblokeatzera baino, begizta beste gailua berriz konektatzen den unean berriz hasiko baita. Garraio hutsegiteek sare geruzara eramaten dute, eta hor kontuaren babesa ez da inolako kontua.

Adar horietako batek ere ez du babesa ahultzea barne hartzen. Blokeo-atalaseak eta tasa-mugak existitzen dira, erorketa batean molestatzen zaituen seinale bera pasahitza asmatzeko saiakera moteltzen duen seinalea delako.

Gelditu bidaltzailea desblokeatu aurretik

Gelditu autentifikatzen jarraitzen duen unitatea edo konexioa, eta gelditu berrabiarazteari eusten dion moduan. Bezeroa pausatzea ez da nahikoa bere zerbitzua abioan automatikoki hasteko ezarrita dagoenean.

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

Itxaron minutu batzuk eta egiaztatu hutsegiteen kontagailua mugitzeari utzi diola. Pausa hori iturri egokia aurkitu duzunaren froga da. Hutsegiteek jarraitzen badute, begizta beste nonbaitetik dator eta desblokeatze urratsa alferrikakoa izango litzateke.

Orduan bakarrik erabili operadorearen desblokeatze edo berreskuratze prozesu dokumentatua, eta jarraitu eutsi nahi duzun gailutik behin bakarrik egindako saio-hasiera kontrolatu batekin. Atalase zehatzak, hozte-aldiak eta berreskuratzearen idazkera zerbitzu bakoitzaren araberakoak dira, beraz irakurri itzazu zenbaki bat asmatu beharrean.

Kendu arrazoia, berriz itzul ez dadin

Eguneratu gordetako kredentziala dagokion tokian: sistema eragilearen giltza-sortan, bezeroaren profilean edo zerbitzu-kontuaren konfigurazioan. Leku batetik ezabatzea beste batek kopia bat gordetzen duen bitartean hori da begizta astebete geroago itzultzeko modua, normalean lineaz kanpo zegoen eramangarri bat itzuli eta bere balio katxeatua berriz erreproduzitzen duenean.

Eman automatizazioari bere identitatea. Bereiz hornitutako kontu batek, bere kredentziala eta bere mugak dituela, makina hutsegite batek pertsona bat posta elektronikotik kanpoan uztea eragozten du, eta hutsegitea erregistroetan egotzi daitekeena egiten du. Gehitu atzeratze bat bezeroari baztertutako kredentzial batek berriz saiatzeak geldi ditzan errepikatu beharrean, eta ezarri alarma autentifikazio hutsegite errepikatuetarako, hurrengo begizta minutu gutxitan nabaritu dadin 02:40ean izan beharrean.

Txostena laguntzara doanean, gorde kontuaren identifikatzailea, denbora-markak eta bezeroaren izena. Pasahitzak eta berreskuratze materiala ez dira inoiz erregistro horretan sartu behar.