VPN-ի սեսիայի ժամաչափը և նույնականացման նշանը լրանում են առանձին
Դարպասի սեսիայի սահմանը, անգործության ժամաչափը և վերօգտագործվող նույնականացման նշանը լրանում են տարբեր կանոններով։ Անջատման պահին եկած սխալի տողը ասում է, թե դրանցից որն էր։
VPN-ի անջատումը կարող է տեղի ունենալ պատճառներով, որոնք հաճախորդի կողմից նույն տեսքն ունեն և ներսում ոչ մի ընդհանուր բան չունեն՝ թունելի սեսիան ավարտվել է, գործարկվել է անգործության ժամաչափ, կամ հնացել է մի հավատարմագիր, որը հաճախորդը կրկին օգտագործում էր։ Յուրաքանչյուրն ունի այլ տեր և այլ լուծում։ Հենց անջատման պահին սխալների հաջորդականությունն է դրանք բաժանում, և այն սովորաբար մեկ տող է։
Մեկ թունելի դեմ ընթանում են երեք ժամացույց, և դրանցից միայն մեկն է ինքը թունելը։
Երեք տարբեր ժամացույց մեկ թունելի վրա
Սեսիայի ժամացույցը պատկանում է դարպասին՝ միացման առավելագույն տևողություն, անգործության ժամկետ կամ երկուսն էլ, և այն դադարեցնում է թունելը, երբ հասնում է դրանցից որևէ մեկին։ Նշանի ժամացույցը պատկանում է նույնականացման համակարգին, և այն որոշում է, թե որքան ժամանակ կարելի է հավատարմագիրը կրկին ներկայացնել առանց մարդու։ Ուղու ժամացույցը պատկանում է ցանկացած NAT-ի կամ հրապատի, որը գտնվում է հաճախորդի և դարպասի միջև, և այն լրանում է այն հոսքերի քարտեզագրումները, որոնք ավարտված է համարում։ Երեքն էլ անջատում են առաջացնում, և ոչ մեկը նույն մատյանի տողը չի տալիս։
Միայն առաջինն է VPN հասկացություն։ Մյուս երկուսը փոխառված են ինքնությունից և ցանցերից, և դրանք հաճախ շփոթում են դրա հետ։
Ինչպես է նշանն իրականում վերօգտագործվում
OpenVPN սերվերները կարող են նույնականացման նշան թողարկել առաջին մուտքից հետո, այնպես որ կառավարման ալիքի վերընթաց բանակցությունը այլևս հավատարմագրեր չի պահանջում օգտատիրոջից։ Հաճախորդը շարունակում է ներկայացնել այդ նշանը, և սերվերը որոշում է, թե որքան ժամանակ այն մնում է ընդունելի։ Երբ նշանի կյանքի տևողությունը կարճ է վերընթաց բանակցության միջակայքից, հաջորդ բանակցությունը ձախողվում է, և հաճախորդը ժամկետի փոխարեն հայտնում է նույնականացման սխալ։ Այդ պատճառով նույն պրոֆիլը մեկ ժամ աշխատում է, ապա ձախողվում է հաստատուն կետում։
Վերընթաց բանակցության միջակայքը առանձին կարգավորում է։ Այն փոխելը տեղաշարժում է, թե երբ է նշանը ներկայացվում, ոչ թե որքան է այն ապրում։
Ինչպես է յուրաքանչյուր լրանալը երևում հաճախորդի կողմից
Սեսիայի ժամկետը սովորաբար գալիս է որպես մաքուր անջատում՝ սերվերի կողմի պատճառով, հաճախ կանխատեսելի տևողությունից հետո և առանց նույնականացման սխալի։ Անգործության ժամկետը նման է լռության՝ թունելը դադարում է տրաֆիկ կրել, ապա keepalive-ը հանձնվում է։ Նշանի լրանալը գալիս է որպես AUTH_FAILED այն սեսիայի կեսին, որը մեկ վայրկյան առաջ աշխատում էր։
Կարդացեք տողը, ապա նայեք ժամացույցին։ Կարգավորված արժեքին համապատասխանող տևողությունը պատահականություն չէ։
Ինչու պահված գաղտնաբառը չի օգնում
Քեշում պահված գաղտնաբառը պատասխանում է գաղտնաբառի մարտահրավերին։ Այն չի երկարացնում նշանի կյանքը և չի բավարարում երկրորդ գործոնի կամ սարքի վիճակի ստուգման մարտահրավերը։ Կրկնափորձերի հաճախականության բարձրացումը, միացման ժամկետների կրճատումը կամ պրոֆիլի վերաներմուծումը ոչինչ չի փոխում այն հարցում, թե որքան ժամանակ ինքնության համակարգը կընդունի հավատարմագիրը։
Կայուն լուծումները ճիշտ օբյեկտի վրա ճիշտ կյանքի տևողությունն են, կամ հաճախորդի հոսք, որը կարող է պահանջվող մարտահրավերը կատարել առանց մարդու։
Ինչ փաստաթղթավորել և ինչ փորձարկել
Գրեք բոլոր երեք արժեքները՝ դարպասի սեսիայի և անգործության սահմանները, նշանի կյանքի տևողությունը և ուղու վրա ամենակարճ համապատասխան քարտեզագրման ժամկետը։ Այնուհետև դիտավորյալ փորձարկեք յուրաքանչյուր լրանալը՝ կրճատելով մեկ արժեք, հետևելով, թե ինչ է հայտնում հաճախորդը, և վերականգնելով այն։ Հաստատեք, թե ինչ պետք է անի օգտատերը յուրաքանչյուր սահմանին, որովհետև ամեն ժամ ամբողջական մուտք պահանջելը քաղաքականության որոշում է, որը ինչ-որ մեկը պետք է դիտավորյալ կայացներ։
Անջատումը, որն ընդհանրապես առանց նույնականացման իրադարձության է գալիս, պատկանում է ուղուն կամ անգործության ժամաչափին, և դա այլ ապացույցներով այլ հետաքննություն է։