VPN saioaren tenporizadorea eta autentifikazio-tokena bereizita iraungitzen dira
Pasabideko saio-muga, inaktibitate-tenporizadorea eta berrerabil daitekeen autentifikazio-tokena arau ezberdinen arabera iraungitzen dira. Mozketaren uneko errore-lerroak esaten dizu zein izan zen.
VPN mozketa bat gauza bera diruditen arrazoiengatik gerta daiteke bezeroaren ikuspegitik, eta azpian ezer gutxi partekatzen dute: tunel-saioa amaitu zen, inaktibitate-tenporizadore bat piztu zen edo bezeroak berrerabiltzen zuen kredentzial bat zaharkitu zen. Bakoitzak jabe desberdina eta konponbide desberdina du. Mozketaren uneko errore-sekuentzia da haien arteko bereizlea, eta normalean lerro bakarra izaten da.
Hiru erloju dabiltza tunel baten aurka, eta horietatik bakarra da tunela.
Hiru erloju desberdin tunel batean
Saioaren erlojua pasabidearena da: gehieneko konexio-iraupena, inaktibitate-denborazko muga edo biak, eta tunela amaitzen du horietako bat iristen denean. Tokenaren erlojua autentifikazio-sistemarena da, eta erabakitzen du zenbat denboraz aurkez daitekeen berriro kredentzial bat giza laguntzarik gabe. Bidearen erlojua bezeroaren eta pasabidearen artean dagoen NAT edo suebakiarena da, eta amaitutzat jotzen dituen fluxuen mapaketak iraungitzen ditu. Hirurek deskonexioa eragiten dute, eta batek ere ez du erregistro-lerro bera ematen.
Lehenengoa soilik da VPN kontzeptu bat. Beste biak identitatetik eta sareetatik datoz, eta haiekin nahasten dira sarritan.
Nola berrerabiltzen den tokena benetan
OpenVPN zerbitzariek autentifikazio-token bat jaulki dezakete hasierako saio-hasieraren ondoren, beraz kontrol-kanalaren birnegoziazioak ez dio erabiltzaileari kredentzialik berriro eskatzen. Bezeroak token hori aurkezten jarraitzen du eta zerbitzariak erabakitzen du zenbat denboraz jarraitzen duen onargarri. Tokenaren bizitza birnegoziazio-tartearen aldean laburragoa denean, hurrengo birnegoziazioak huts egiten du eta bezeroak autentifikazio-errore bat jakinarazten du denbora-muga baten ordez. Horregatik profile berak ordubetez funtzionatzen du eta gero puntu finko batean huts egiten du.
Birnegoziazio-tartea ezarpen bereizia da. Hura aldatzeak tokena noiz aurkezten den mugitzen du, ez zenbat denboraz bizi den.
Nola ikusten den iraungipen bakoitza bezeroaren aldetik
Saioaren denbora-muga normalean deskonexio garbi gisa iristen da zerbitzariaren arrazoi batekin, maiz iraupen aurreikusgarri baten ondoren eta autentifikazio-errorerik gabe. Inaktibitatearen denbora-muga isiltasun itxura du: tunelak trafikoa garraiatzeari uzten dio, eta gero keepaliveak amore ematen du. Tokenaren iraungipena AUTH_FAILED gisa iristen da segundo bat lehenago funtzionatzen zuen saio baten erdian.
Irakurri lerroa, eta gero begiratu erlojua. Konfiguratutako balio batekin bat datorren iraupena ez da kasualitatea.
Zergatik ez duen laguntzen gordetako pasahitzak
Cachean gordetako pasahitz batek pasahitz baten erronkari erantzuten dio. Ez du token baten bizitza luzatzen, eta ez du bigarren faktore baten edo gailuaren egoeraren egiaztapen baten erronka betetzen. Berriro saiatzeen maiztasuna igotzeak, konexio-denborak murrizteak edo profila berriro inportatzeak ez du ezer aldatzen identitate-sistemak kredentziala zenbat denboraz onartuko duen.
Konponbide iraunkorrak objektu egokian bizitza egokia jartzea dira, edo giza laguntzarik gabe beharrezko erronka osa dezakeen bezero-fluxua.
Zer dokumentatu eta probatu
Idatzi hiru balioak: pasabidearen saio- eta inaktibitate-mugak, tokenaren bizitza eta bidean dagoen mapaketa-denborazko muga garrantzitsu laburrena. Gero probatu iraungipen bakoitza nahita, balio bat laburtuz, bezeroak zer jakinarazten duen begiratuz eta hura leheneratuz. Egiaztatu erabiltzaileak muga bakoitzean zer egin behar duen, orduro saio-hasiera osoa eskatzea nahita hartu beharreko erabaki politikoa delako.
Autentifikazio-gertaerarik batere gabe iristen den mozketa bidearena edo inaktibitate-tenporizadorearena da, eta hori beste ikerketa bat da, beste froga batzuekin.