Is féidir le clog mícheart gléis VPN a stopadh: seiceáil an t-am ar dtús

Stopann an VPN de nascadh, luann an loga teastas, agus is é an chéad chlaonadh ná an próifíl a athsholáthar. Cruthaíonn clog gléis atá nóiméid nó uaireanta as an áireamh an earráid sin go beacht, mar go mbreithnítear bailíocht teastais in aghaidh na huaire áitiúla. Ní hé lipéad an chrios ama ar an scáileán an fhadhb; is é an t-am bunúsach. Seiceáil an clog sula dteagmháil tú le haon ábhar teastais.

Breathnaíonn an earráid cosúil le fadhb teastais, ní le fadhb cloig

Teipeann an chrannóg TLS nuair a thiteann teastas an pháirtí eile lasmuigh dá fhuinneog bailíochta i gcoibhneas le clog an fhíoraitheora. Ritheann an tseiceáil sin ar an gcliant, mar sin diúltaíonn clog cliaint mícheart do theastas atá go hiomlán maith. Ainmníonn téacs na hearráide an teastas, agus sin an fáth a n-athsholáthraíonn daoine é agus a bhfeiceann siad an teip chéanna arís. Is é an clog an hipitéis is saoire agus ba cheart é a thástáil ar dtús.

Diúltaíonn clog atá chun tosaigh ar an bhfíor-am do theastas reatha mar rud atá imithe in éag; diúltaíonn clog atá chun deiridh do cheann níos nuaí mar rud nach bhfuil bailí fós. Tagraíonn an dá theachtaireacht do dhátaí, agus cruthaítear an dá cheann gan aon teagmháil leis an údarás teastais. Sin an leid: téann éag dáiríre i bhfeidhm ar gach cliant, ach ní théann fadhb cloig i bhfeidhm ach ar an aon mheaisín a bhfuil an t-am mícheart aige.

Léigh an uair, ansin an teastas

Priontáil an clog in UTC agus dátaí an teastais féin sula n-athraíonn tú rud ar bith. Baineann comparáid idir dhá uair iomlán an cheist faoin gcrios ama as an imscrúdú ar fad. Má tá an uair reatha i bhfuinneog an teastais, ní hé an teastas do theip.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

Má tá an clog áitiúil as an áireamh, seiceáil an bhfuil sé sioncronaithe agus le cad. Meaisín a bhfuil a shioncronú díchumasaithe, nó a bhfuil foinse ama nach féidir leis a shroicheadh aige, imíonn sé go dtí go dteipeann rud éigin. Ainmníonn aschur an stádais an fhoinse agus an choigeartú rathúil deireanach, rud atá níos úsáidí ná an diall reatha amháin. Is fadhb dhifriúil é diall mór gan fhoinse cumraithe ná diall beag in aghaidh foinse atá ag obair.

timedatectl timesync-status
chronyc tracking

Stop má tá an teastas imithe in éag dáiríre do gach cliant. Ansin tá an clog ceart agus teastaíonn athnuachan ón teastas, ní coigeartú.

Teipeann cóid logála isteach ar chúis ghaolmhar ach dhifriúil

Faigheann pasfhocail aonuaire bunaithe ar am a luach ón gcéim ama reatha, tríocha soicind de ghnáth. Cruthaíonn gléas a bhfuil a chlog as an áireamh níos mó ná céim nó dhó cóid nach nglacfaidh an freastalaí leo, fiú má chlóscríobh an t-úsáideoir na digití cearta. Breathnaíonn an earráid cosúil le pasfhocal mícheart, rud a chuireann daoine isteach i lúb athshocraithe nach féidir clog a shocrú.

Faigh amach cén chomhpháirt a dhiúltaigh don iarracht, mar go dtuairiscíonn cliant VPN, an geata agus an soláthraí aitheantais céimeanna éagsúla. Má dhiúltaítear don chód ach má ghlactar leis an bpasfhocal, is dócha go bhfuil an cuntas ceart agus is é an clog an t-amhras. Má dhiúltaítear don dá rud, b’fhéidir go bhfuil an cuntas faoi ghlas agus gur leid bhréige é an clog. Lean treoir aisghabhála an tsoláthraí seachas iarratais nár thosaigh tú a cheadú.

Ná cuir an clog siar chun go n-oibreoidh cód. Ceileann sé an chúis agus briseann sé an chéad tseiceáil eile bunaithe ar am.

Deisigh an fhoinse, ní an uair a thaispeántar

Is seirbhís líonra é sioncronú, agus féadfaidh an tollán athrú an féidir an fhoinse ama a shroicheadh. B’fhéidir go dteastaíonn an tollán ó fhoinse chorparáideach, agus b’fhéidir go gcuirfeadh beartas cosc ar fhoinse phoiblí. Is féidir le brabhsáil oibriú agus bealach na seirbhíse ama féin ag teip, agus sin an fáth a bhfuil sé seo éasca le haireachtáil. NTP an prótacal atá taobh thiar den choigeartú, agus teastaíonn a bhealach féin uaidh mar aon seirbhís eile.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

Tá fadhb leordhóthain tosaithe ann freisin: féadann clog an-mhícheart cosc a chur ar thollán fíordheimhnithe, agus b’fhéidir go bhfuil an t-aon fhoinse ama inúsáidte taobh thiar den tollán sin. Teastaíonn próiseas doiciméadaithe ó chabhlach bainistithe don staid sin, agus ní próiseas den sórt sin é seachaint fíoraithe teastais. Ar ghléas pearsanta, bain úsáid as rialtáin ama an chórais oibriúcháin féin agus faigh amach cén fáth a gcailltear an clog tar éis múchadh nó athchóiriú. Tá fadhb crua-earraí nó cumraíochta ag meaisín a imíonn ag gach tosú, ní fadhb VPN.

Tar éis an deisiúcháin, triail an bunchonasc arís agus léigh an earráid nua ar leithligh. Is trí theip dhifriúla iad aitheantas freastalaí dona, teastas a chuaigh in éag dáiríre agus cuntas a diúltaíodh, agus is é a meascadh an bealach a n-iompaíonn ceartú cloig shimplí ina sheachtain de mhalartú próifílí.