Bua ag an gcéad seisiún: srianadh logáil isteach OpenVPN roimh ruaigeadh
Ní hionann logáil isteach níos déanaí a dhiúltú agus an ceann sean a athsholáthar. Caithfidh an cinneadh teacht roimh ruaigeadh an ainm chéanna, agus caithfidh an tseiceáil sliotán a bheith adamhach.
Is cosúil go bhfuil polasaí a cheadaíonn seisiún amháin in aghaidh an chuntais réitithe go dtí go dtagann an dara logáil isteach. Tá dhá thoradh indéanta: tagann an nuafhágalaí in áit an tseisiúin reatha, nó coinníonn an seisiún reatha an sliotán agus diúltaítear don nuafhágalaí. Is é an dara ceann amháin polasaí an chéad seisiún a bhuachan. Cuireann an rogha cliaint a mbíonn formhór na ndaoine ag brath uirthi comhthráthúlacht ar siúl agus mar sin ní tháirgeann sí é.
Tá dhá chonradh i bhfolach taobh thiar de socrú amháin
Agus comhthráthúlacht díchumasaithe, féadann an dara nasc a thaispeánann an t-ainm deimhniúcháin céanna an seisiún atá ag rith cheana a dhíláithriú. Ligeann comhthráthúlacht a chur ar siúl do roinnt seisiún ag an am céanna, rud atá contrártha le teorainn. Ní polasaí diúltaithe ceachtar den dá staid, mar sin caithfear an cinneadh a dhéanamh áit éigin eile ar fad.
Scríobh an conradh síos sula gcuirfidh tú aon rud i bhfeidhm: cé a ndiúltaítear dó, cén fhianaise a aithníonn an seisiún reatha agus cad a tharlaíonn nuair a fhaigheann seisiún bás gan dícheangal glan. Ní féidir polasaí nár luaigh aon duine mar sin a thástáil níos déanaí.
Tagann an ruaigeadh roimh do chrochadh nasctha
I gcosán cód an fhreastalaí 2.6, baineann ullmhúchán luath do chliant nua cásanna atá ann cheana leis an ainm céanna nuair atá comhthráthúlacht díchumasaithe. Tarlaíonn an bhaint sin sula ritheann slabhra na láimhseálaithe nasctha. Mar sin diúltaíonn script a thugann faoi deara an dúbailt agus a fhilleann teip don nuafhágalaí tar éis don seisiún reatha a bheith caite amach cheana - go díreach an toradh a bhí le cosc ag an bpolasaí. Is é ord na nglaonna ar ais san fheidhmiú upstream an t-aon fhreagra iontaofa do do thógáil.
| Stage | Who can still refuse | Effect on the incumbent |
|---|---|---|
| Certificate check | Server trust configuration | None |
| Authentication decision | The authentication controller | None, because establishment has not run |
| Connect handler | A profile script | Already evicted in the same-name case |
| Post-establishment | Status tooling, monitoring | Both sessions already exist or one is gone |
Ní geata é pobalbhreith ar an gcomhad stádais ach an oiread. Is féidir le dhá iarracht a thagann le chéile sliotán folamh a fheiceáil sula ndaingníonn ceachtar acu é, agus téann an dá cheann ar aghaidh.
Bog an cinneadh isteach sa fhíordheimhniú
Is féidir leis an gcomhéadan bainistíochta cinneadh an fhíordheimhnithe a ghlacadh ar láimh tar éis an deimhniúchán a fhíorú. San socrú sin ní monatóir é an rialtóir: faigheann sé gach cás cliaint a nascann agus freagraíonn sé an bhféadfaidh an cás sin dul ar aghaidh. Ós rud é go dtagann an freagra roimh an mbunú, fágtar an seisiún reatha gan dochar ag diúltú. Tuairiscíonn an cainéal céanna dícheangal, agus is mar sin a fhoghlaimíonn an rialtóir gur scaoileadh sliotán go dlisteanach.
Caithfidh gach cás nua an geata sin a rith, lena n-áirítear athnascanna agus aon chosán a dhéanann athfhíordheimhniú gan leid. Ní chosnaíonn geata nach sroicheann roinnt cás riamh aon rud, agus fanann an easnamh dofheicthe go dtí go dtrialaíonn duine éigin an seachbhóthar.
Is féidir le comharthaí siúl thar an ngeata
Nuair a eisítear comhartha, is féidir leis an bhfreastalaí é a bhailíochtú go hinmheánach agus an fhíordheimhniú seachtrach a scipeáil don nasc sin. Ní tharlaíonn an glao bainistíochta riamh, mar sin ní fheiceann seiceáil sliotáin a chuirtear i bhfeidhm ansin amháin an cás nua riamh. Is áise do úsáideoirí an t-iompar sin agus poll do pholasaí comhthráthúlachta. Tabhair faoi deara go rithfeadh naisc atá fíordheimhnithe le comhartha seiceáil údarásach choibhéiseach, nó díchumasaigh cosán an chomhartha nuair a éilíonn an polasaí cinneadh ar gach nasc.
Ná cúitigh é trí gach comhartha a ghlacadh gan choinníoll. Caithfidh comhartha atá as feidhm nó neamhbhailí teip fós, agus caithfidh sé teip tríd an bpointe cinnteoireachta céanna le gach rud eile.
Ceangail an áirithint le cás, ní le seoladh
Is drochaitheantas é seoladh: féadann athnasc ón ríomhaire glúine céanna teacht ó sheoladh eile, agus féadann dintiúir chóipeáilte teacht ón seoladh céanna. Ceangail an áirithint leis an gcás cliaint a shannann an freastalaí, ionas go n-aithneofar athfhíordheimhniú an cháis atá ceadaithe cheana mar úinéir. Caithfidh aitheantóir cáis nua a shliotán féin a fháil trí chinneadh an chéad bhuaiteora fiú nuair a thaispeánann sé an comhartha céanna.
Ná scaoil ach an áirithint a bhaineann leis an iarracht a theip. Ní fhéadfaidh teagmhas dícheangail mhoillithe ó iarracht níos sine sliotán úinéara níos nuaí a ghlanadh, agus sin é an fáth a n-ainmníonn an scaoileadh an cás seachas an cuntas. Tar éis an rialtóir a atosú, réitigh na seisiúin bheo sula nglacfaidh tú le haon duine, agus cuir an riail chéanna i bhfeidhm ar gach geata a fhreastalaíonn ar an gcuntas.
Cinneadh ar leithligh conas a ghnóthaítear sliotán atá i ndáiríre as dáta. Teastaíonn bealach doiciméadaithe ó riarthóir chun é a ghlanadh, agus níor cheart go mbeadh an cosán sin inrochtana d'úsáideoir nach ndéanann ach cliceáil ar athnasc.
Tástáil na péirí a bhfuil tábhacht leo: dhá logáil isteach beagnach comhuaineacha, athnasc tar éis scor glan, athfhíordheimhniú an tseisiúin reatha, nuafhágalaí diúltaithe agus atosú an rialtóra. I ngach cás caithfidh an seisiún reatha fanacht inúsáidte agus caithfear diúltú don nuafhágalaí gan dochar do chuntais eile.