VPN સેશન ટાઈમર અને પ્રમાણીકરણ ટોકન અલગ રીતે સમાપ્ત થાય છે

VPN કપાઈ જવું એવા કારણોસર થઈ શકે છે જે ક્લાયન્ટની બાજુથી એકસરખા દેખાય છે અને અંદરથી કંઈ પણ સામ્ય ધરાવતા નથી: ટનલ સેશન પૂરું થયું, નિષ્ક્રિયતા ટાઈમર ચાલુ થયો, અથવા ક્લાયન્ટ ફરી વાપરી રહ્યું હતું તેવું ઓળખપત્ર જૂનું થઈ ગયું. દરેકનો માલિક અલગ છે અને ઉપાય પણ અલગ છે. કપાઈ જવાની ક્ષણે ત્રુટિઓનો ક્રમ જ તેમને અલગ પાડે છે, અને સામાન્ય રીતે તે એક લાઈન હોય છે.

એક ટનલ સામે ત્રણ ઘડિયાળો ચાલે છે, અને તેમાંથી ફક્ત એક જ ટનલ છે.

એક ટનલ પર ત્રણ જુદી ઘડિયાળો

સેશનની ઘડિયાળ ગેટવેની છે: વધુમાં વધુ જોડાણ અવધિ, નિષ્ક્રિયતા સમયમર્યાદા અથવા બંને, અને તેમાંથી કોઈ પણ પૂરી થાય ત્યારે તે ટનલ બંધ કરે છે. ટોકનની ઘડિયાળ પ્રમાણીકરણ પ્રણાલીની છે, અને તે નક્કી કરે છે કે માણસ વિના ઓળખપત્ર કેટલા સમય સુધી ફરી રજૂ કરી શકાય. માર્ગની ઘડિયાળ ક્લાયન્ટ અને ગેટવે વચ્ચે રહેલા કોઈ પણ NAT અથવા ફાયરવોલની છે, અને તે પૂર્ણ ગણાતા પ્રવાહોના મેપિંગ સમાપ્ત કરે છે. ત્રણેય જોડાણ તૂટવાનું કારણ બને છે, અને તેમાંથી કોઈ પણ એક જ લોગ લાઈન આપતું નથી.

ફક્ત પહેલું જ VPNની વિભાવના છે. બાકીનાં બે ઓળખ અને નેટવર્કમાંથી ઉધાર લેવાયેલા છે, અને તેમને વારંવાર તેની સાથે ભેળવી દેવાય છે.

ટોકન ખરેખર કેવી રીતે ફરી વપરાય છે

OpenVPN સર્વર પ્રથમ લોગિન પછી પ્રમાણીકરણ ટોકન આપી શકે છે, જેથી કંટ્રોલ-ચેનલની ફરી વાટાઘાટ વપરાશકર્તા પાસે ફરી ઓળખપત્ર માંગતી નથી. ક્લાયન્ટ તે ટોકન રજૂ કરતું રહે છે અને સર્વર નક્કી કરે છે કે તે કેટલા સમય સુધી સ્વીકાર્ય રહે છે. જ્યારે ટોકનનું આયુષ્ય ફરી વાટાઘાટના અંતરાલ કરતાં ટૂંકું હોય, ત્યારે આગલી ફરી વાટાઘાટ નિષ્ફળ જાય છે અને ક્લાયન્ટ સમયમર્યાદાને બદલે પ્રમાણીકરણ ત્રુટિ જણાવે છે. તેથી જ એ જ પ્રોફાઇલ એક કલાક કામ કરે છે અને પછી નિશ્ચિત બિંદુએ નિષ્ફળ જાય છે.

ફરી વાટાઘાટનું અંતરાલ અલગ સેટિંગ છે. તેને બદલવાથી ટોકન ક્યારે રજૂ થાય તે ખસે છે, તે કેટલું જીવે છે તે નહીં.

ક્લાયન્ટની બાજુથી દરેક સમાપ્તિ કેવી દેખાય છે

સેશન સમયમર્યાદા સામાન્ય રીતે સર્વરની બાજુના કારણ સાથે સ્વચ્છ જોડાણ-તૂટ તરીકે આવે છે, ઘણી વાર અનુમાનિત અવધિ પછી અને કોઈ પ્રમાણીકરણ ત્રુટિ વિના. નિષ્ક્રિયતા સમયમર્યાદા મૌન જેવી લાગે છે: ટનલ ટ્રાફિક વહન કરવાનું બંધ કરે છે, પછી કીપઅલાઇવ હાર માની લે છે. ટોકનની સમાપ્તિ AUTH_FAILED તરીકે એવા સેશનની વચ્ચે આવે છે જે એક સેકંડ પહેલાં કામ કરતું હતું.

લાઈન વાંચો, પછી ઘડિયાળ તરફ જુઓ. ગોઠવેલા મૂલ્ય સાથે મેળ ખાતી અવધિ સંજોગ નથી.

સાચવેલો પાસવર્ડ કેમ મદદ કરતો નથી

કેશમાં રહેલો પાસવર્ડ પાસવર્ડ માટેના પડકારનો જવાબ આપે છે. તે ટોકનનું આયુષ્ય લંબાવતો નથી, અને બીજા પરિબળ અથવા ઉપકરણની સ્થિતિની ચકાસણીના પડકારને પૂરો કરતો નથી. ફરી પ્રયાસની આવર્તન વધારવી, જોડાણની સમયમર્યાદા ઘટાડવી કે પ્રોફાઇલ ફરી આયાત કરવી એ વાતમાં કંઈ બદલતું નથી કે ઓળખ પ્રણાલી ઓળખપત્રને કેટલા સમય સુધી સ્વીકારશે.

ટકાઉ ઉપાયો યોગ્ય ઑબ્જેક્ટ પર યોગ્ય આયુષ્ય છે, અથવા એવો ક્લાયન્ટ પ્રવાહ જે જરૂરી પડકાર માણસ વિના પૂરો કરી શકે.

શું દસ્તાવેજીકૃત અને પરીક્ષણ કરવું

ત્રણેય મૂલ્યો લખો: ગેટવેની સેશન અને નિષ્ક્રિયતા મર્યાદા, ટોકનનું આયુષ્ય, અને માર્ગ પરની સૌથી ટૂંકી સંબંધિત મેપિંગ સમયમર્યાદા. પછી એક મૂલ્ય ટૂંકું કરીને દરેક સમાપ્તિ જાણી જોઈને ચકાસો, ક્લાયન્ટ શું જણાવે છે તે જુઓ, અને મૂલ્ય પાછું ગોઠવો. દરેક સીમા પર વપરાશકર્તાએ શું કરવું તેની પુષ્ટિ કરો, કારણ કે દર કલાકે પૂર્ણ લોગિન માંગવું એ નીતિ નિર્ણય છે જે કોઈએ જાણી જોઈને લેવો જોઈતો હતો.

કોઈ પણ પ્રમાણીકરણ ઘટના વિના આવતું જોડાણ-તૂટ માર્ગનું કે નિષ્ક્રિયતા ટાઈમરનું છે, અને તે જુદા પુરાવા સાથેની જુદી તપાસ છે.