Zure VPN ziurtagiria gaur iraungitzen da: zer gelditzen den benetan

Iraungitze-alarma pizten da, tunelak oraindik trafikoa pasatzen du, eta inor ez dago ados data garrantzitsua den ala ez. Garrantzitsua da, baina ez beti ziurtagirian inprimatutako unean. Iraungitako ziurtagiri batek autentifikazio berriak gelditzen ditu, eta implementazio batzuek saio luze baten barruan egiten dituzten berrabalidatzeak ere gelditzen ditu. Zure uneko tunelak gauerdian hiltzen duen protokoloak, bezeroak eta zerbitzariaren berriz negoziatzeko ezarpenek erabakitzen dute. Planifikatu berritzea data baino lehen, eta egiaztatu saio berri batekin, jada irekita zegoen saioarekin beharrean.

Aurkitu zein ziurtagiri iraungitzen den benetan

Implementazio batek zerbitzariaren hosto-ziurtagiri bat, bezeroaren kredentzialak, tarteko ziurtagiri bat edo gehiago eta konfiantza-ankla bat ditu, eta ez dira elkarrekin iraungitzen. Irakurri errorean aipatzen den ziurtagiria eta harekin aurkeztu zen katea, ez profileko direktorioko lehen fitxategia. Garbi berritzen den zerbitzari-hosto batek huts egin dezake gainean dagoen tarteko ziurtagiria iraungi bada. Idatzi subjektua, igorlea, not-after eta fitxategi bakoitzaren inplementazio-kokapena ezer aldatu aurretik.

Konfiantza-ankla biziraupen luzeena duen objektua izan ohi da eta kausa izateko probabilitate txikiena duena.

Zergatik iraun dezakeen saio biziek dataren ondoren

Autentifikazioa konexioa ezartzean gertatzen da, eta protokolo batzuek geroago berriro egiaztatzen dute identitatea. OpenVPN datu-kanala tenporizadore baten arabera berriz negoziatzen du, beraz iraungitako ziurtagiria aurkezten duen berriz negoziazioak huts egiten du tunelak orduak daramatzan arren. Inoiz berrabalidatzen ez duten implementazioek ezarritako saioa iraungitze-dataren haraindi eraman dezakete, eta horregatik «oraindik funtzionatzen du» ez da froga. Bi jokabide horietako bat ere ez da planifikatzeko modukoa.

Hartu data saio-haste berrien epea bezala, eta saioaren iraupena mailegatutako denbora bezala.

Egiaztatu erlojua ziurtagiria errudun egin aurretik

Baliozkotasuna erloju lokalaren aurka ebaluatzen da, beraz okerreko ordua duen gailu batek baliozkotasun-huts egitea jakinarazten du erabat egungo ziurtagiri batentzat. Egiaztatu bezeroa, zerbitzaria eta bidean dagoen edozein gailu.

Abioan berrezartzen den erloju batek korronte-mozketaren ondoren bakarrik agertzen diren hutsegiteak azaltzen ditu.

Berritu hura jaulkita zuen autoritatearen bitartez

Mantendu identitatea, xede den helburua eta giltza-konfigurazio bateragarria. Berritzeak igorle berri bat edo ziurtagiri ainguratua sartzen badu, bezeroek konfiantza-eguneratze koordinatua behar dute, zerbitzariko fitxategi-aldaketa bat ez. Babestu giltza pribatuak jaulkipenean eta banaketan, ziurtagiri berritu batek ez baitu konprometitutako giltza zahar bat baliogabetzen. Pasahitza berrezartzea ez da berritzea, ticketak dioena dioela.

Argitaratu kate berria osorik, tartekorik gabeko hosto bat berritze erdia baita, jada cachean duen makinetan soilik funtzionatzen duena.

Erakutsi saio-haste berri batekin, mantendu atzera egiteko bidea

Inplementatu ondoren, ezarri konexio baimendu berri bat bezero ordezkatzaile batetik eta probatu benetako aplikazioa. Egiaztatu katea bezeroek espero bezala entregatzen dela eta edozein errebokazio-informazio eskuragarri dagoela. Mantendu atzera egiteko bide bat material iraungia fidatzearen mende ez dagoena, berrikuntza ahuldu gabe aurreko egoerara itzultzeko. Kendu fitxategi zaharkituak ordezkoa egiaztatu ondoren soilik.

Lehendik dauden saioek oraindik egoera zaharragoa isla dezakete, beraz ez dute ezer frogatzen alde batera zein bestera.

Egun horretan erabiltzen dudan ordena

Berretsi iraungitzen ari den objektua eta bere katea, gero berretsi erlojuak:

• Zein ziurtagiri iraungitzen den, eta zein kateri dagokion.
• Tarteko ziurtagiri bakoitza inplementatuta eta argitaratuta dagoen.
• Bezeroaren eta zerbitzariaren erlojuak tarte zentzuzko baten barruan bat datozen.
• Saio-haste berri batek arrakasta du bezero ordezkatzaile batetik.
• Errebokazio-informazioa eskuragarri dago.
• Berrikuntza ahultzen ez duen atzera egiteko bidea dago.

Gero berritu, inplementatu kate osoa, probatu saio-haste berri batekin, eta horren ondoren bakarrik garbitu. Baliozkotasun-epeak eta haiek ebaluatzeko arauak RFC 5280 delakoan definitzen dira, eta data ez da sorpresa zure monitorizazioak benetan iraungitzen den objektua zaintzen bazuen.