Teorainn seisiún ar chuntas VPN comhroinnte: cén fáth a dtiteann gléas amháin

Cuireann tú dara ríomhaire glúine leis an gcuntas atá ag rith ar do ghuthán cheana féin, agus titeann tollán an ghutháin laistigh de nóiméad. Nó ní chríochnaíonn an gléas nua an nasc riamh, agus críochnaíonn an cliant ar theachtaireacht pholasaí in ionad teorainn ama. Tá an líonra ceart sa dá chás; rinneadh cinneadh ligean isteach os a chionn. Is aitheantas amháin é logáil chomhroinnte, agus comhairíonn formhór na seirbhísí VPN an t-aitheantas sin seachas líon na ngléas atá agat. Oibrím amach ó scáileán an chliaint, mar is gnách go dtaispeánann sé cén ciseal a dhiúltaigh duit.

Léigh teachtaireacht an chliaint sula mbaineann tú leis an líonra

Tá cuma na chéad trí theip ar a chéile agus níl siad mar sin. Ciallaíonn teorainn ama nár shroich do phacáidí aon rud. Ciallaíonn earráid TLS nó deimhnithe gur fhreagair an críochphointe ach gur theip ar an gcroitheadh lámh. Ciallaíonn diúltú fíordheimhnithe nó polasaí gur léigh an geata do chuid dintiúirí agus ansin gur dhiúltaigh sé dóibh. Ní bhaineann ach an tríú ceann le scéal teorann seisiún, mar sin socraigh é ar dtús.

Coimeádann cliaint OpenVPN na línte suimiúla ina bpainéal loga. Scrollaigh chuig an iarracht cheangail dheireanach seachas chuig an lúb athiarracht a leanann í, agus féach le haghaidh AUTH_FAILED nó teaghrán cúise a bhrúitear chugat. Is minic a thuairiscíonn an cliant diúltú ginearálta gan mhíniú, mar sin is é an freastalaí an chéad chéim eile, ní socruithe an chliaint. Tá aipeanna soláthraithe níos measa: tá teachtaireacht teorann gléis úsáideach, ach is cinneadh polasaí é nasc a thiteann as a chéile tar éis dhá shoicind, ní focal faire mícheart. Scríobh síos ainm an ghléis agus an t-am cruinn ceachtar bealach; féadann oibreoir an péire sin a mheaitseáil le taifead rochtana i soicindí.

Comhairigh seisiúin san áit a gcomhairíonn an freastalaí iad

Tá an t-áiritheoir a bhfuil tábhacht leis ar an geata. Scríobhann OpenVPN comhad stádais nuair a thosaítear an freastalaí le --status, ag liostáil gach cliant ceangailte lena ainm coiteann, a sheoladh fíor agus a chuntair tráchta.

cat /var/log/openvpn-status.log
# or query the management socket directly
echo "status 2" | socat - UNIX-CONNECT:/run/openvpn/server.sock

Is dhá sheisiún bheo faoi aon deimhniú iad dhá ró le haon ainm coiteann amháin. De réir réamhshocraithe ní choimeádann OpenVPN an dá cheann: gan --duplicate-cn, tagann nasc dara a úsáideann an deimhniú céanna in áit an chéad cheann, agus cailleann an gléas níos sine a thollán. Is é an t-athsholáthar sin síniú theorainn aitheantais. Ní dhícheanglaíonn caillteanas pacáidí randamach go béasach gléas amháin go díreach an nóiméad a thagann ceann eile chun cinn.

Níl tábla seisiún ag WireGuard le scrúdú. Priontálann wg show wg0 na piaraí agus a gcroitheadh lámh is déanaí, agus is piara é gach gléas cláraithe lena eochair féin. Is comhad cumraíochta é cuntas comhroinnte ansin a cóipeáiltear ar roinnt meaisíní, agus tagann an teorainn ón rud a scaipeann na cumraíochtaí sin: tairseach soláthraí, líon suíochán, nó riail atá nasctha le do sheoladh poiblí. Déanann lámhleabhar OpenVPN 2.6 na roghanna ar thaobh an fhreastalaí a dhoiciméadú má ritheann tú do gheata féin.

Scar na ceithre theorainn atá i bhfolach taobh thiar d’aon teachtaireacht amháin

Is é an chuid is mó de thicéid chuntais chomhroinnte ceann amháin de cheithre chinneadh ligean isteach. Ní féidir leis an gcliant iad a idirdhealú, ach féadann patrún an ghléis a theipeann.

An t-aitheantas céanna, an dara nasc. Oibríonn an gléas nua agus faigheann an seandeann bás ag an nóiméad céanna. Is riail chomhaimsearthachta in aghaidh an aitheantais í a fhorchuireann an geata nó an córas cuntas. Níl aon rud briste; tá an tseirbhís ag déanamh an rud a deir a polasaí.

Líon suíochán nó gléas ar an bplean. Fanann na chéad ghléasanna ceangailte agus diúltaítear don chéad cheann eile agus na cinn eile ag leanúint ar aghaidh. Seiceáil liosta gléas an tsoláthraí sula n-athraíonn tú cliant, mar ní féidir teorainn ceadúnais a dheisiú ó thaobh an chliaint.

Teorainn atá nasctha le do sheoladh poiblí. Teipeann ar dhá ríomhaire glúine taobh thiar d’aon ródaire baile agus an logáil chéanna ag obair ó hotspot gutháin. Bog an dara gléas chuig líonra eile chun é a thástáil. Má cheanglaíonn sé ansin, tá tú ag féachaint ar riail in aghaidh an tseoladh nó ar riail NAT, ní ar líon an chuntais.

Uasmhéid ar fud an fhreastalaí. Teipeann ar gach duine ar an geata ag an uair ghnóthach chéanna, lena n-áirítear cuntais a bhí ceart inné. Iompraíonn --max-clients OpenVPN mar sin, agus níl baint ar bith aige le do ghléasanna cláraithe.

Glan seisiúin atá imithe i léig sula gceannaíonn tú níos mó suíochán

Féadann seisiún a chríochnaigh go dona greim a choimeád ar shuíochán fós. Scríobhann cuntasaíocht RADIUS taifead nuair a thosaíonn seisiún agus dúnann sé é nuair a stopann an seisiún; nuair a imíonn cliant, ní thagann an stop riamh agus coimeádann an freastalaí an seisiún go dtí go dtagann nuashonrú eatramhach nó teorainn ama chun críche. Ar gheata FreeRADIUS féadfaidh tú na taifid oscailte a fheiceáil:

SELECT username, acctsessionid, acctstarttime
FROM radacct WHERE acctstoptime IS NULL;

Baineann taifead oscailte le ham tosaithe sean agus gan aon trácht le gléas atá imithe cheana. Dún é trí chonsól an oibreora nó le hiarratas dícheangail, sula ngabhann tú leis gur fíor an teorainn. Athcheanglaíonn gutháin nuair a thugann Wi-Fi don líonra soghluaiste, agus féadann ríomhaire glúine tollán amháin a rith sa chóras oibriúcháin agus ceann eile laistigh d’aipe soláthraí, rud a chomhairítear mar dhá sheisiún ó aon mheaisín amháin.

Stop ag roinnt aon aitheantais idir gléasanna a ritheann le chéile

Tá an deisiú marthanach struchtúrach. Tabhair a dheimhniú féin le hainm coiteann uathúil do gach gléas, nó a chuntas féin, agus taifead cén duine agus cén meaisín a choimeádann é. Ar OpenVPN ciallaíonn sé sin deimhniú cliaint amháin in aghaidh an ghléis, agus --duplicate-cn fágtha as mura dteastaíonn iompar seilbhe uait; ar WireGuard, péire eochrach in aghaidh an ghléis, a ghintear ansin agus nach gcóipeáiltear riamh.

Briseann clónáil próifíle chun teorainn gléis a sheachaint an tarraingt siar: gearrann tarraingt siar aon chóip amháin gach gléas a roinneann í, agus ní féidir leis an loga a rá a thuilleadh cén meaisín a rinne cad. Má tá an teorainn tráchtála, is é an deisiú macánta suíochán breise; má is polasaí inmheánach é, iarr dara haitheantas leis na cearta rochtana céanna.

Fíoraigh in ord seasta

Tástáil an deisiú ar an mbealach céanna gach uair, ionas go gciallóidh an toradh rud éigin.

• Sínigh amach ar gach gléas agus dearbhaigh go bhfuil liosta gníomhach an fhreastalaí folamh; is seisiún atá imithe i léig é iontráil nach nglantar, ní fabht cliaint.
• Ceangail na gléasanna ceann ar cheann agus breathnaigh an liosta idir na naisc.
• Más gá do bheirt a bheith ag rith le chéile, dearbhaigh go bhfuil aitheantais éagsúla ar an dá ró agus go gcoimeádann an bheirt a gcroitheadh lámh úr.
• Athdhéan tar éis aistriú ó Wi-Fi go soghluaiste, mar féadann athnasc an dara taifead a chruthú.

Má thiteann an seanghléas fós nuair a cheanglaíonn an ceann nua, tá an geata ag forfheidhmiú riail in aghaidh an aitheantais nár tugadh eisceacht duit ina leith. Tabhair ainmneacha na ngléas, na stampaí ama agus liosta na seisiún gníomhach chuig an oibreoir; casann sé sin gearán doiléir ina cheist pholasaí ar féidir leo freagra a thabhairt uirthi.