Tímamælir VPN setu og auðkenningartákn renna út hvor í sínu lagi

VPN-aftenging getur orðið af ástæðum sem líta eins út frá biðlaranum og eiga ekkert sameiginlegt undir yfirborðinu: lotan í göngunni lauk, aðgerðaleysistímamælir settist af stað, eða skilríki sem biðlarinn endurnýtti urðu úrelt. Hver á sinn eiganda og sína lausn. Einmitt villuröðin í augnablikinu þegar aftengingin verður er það sem greinir þau, og hún er yfirleitt ein lína.

Þrjár klukkur ganga gegn einni göngu, og aðeins ein þeirra er göngin.

Þrjár mismunandi klukkur á einni göngu

Setuklokkan tilheyrir gáttinni: hámarks tengitími, aðgerðaleysistími eða hvort tveggja, og hún endar gönguna þegar annars hvoru er náð. Tákniklokkan tilheyrir auðkenningarkerfinu, og hún ræður því hve lengi má leggja skilríki fram aftur án manns. Slóðarklokkan tilheyrir hvaða NAT eða eldvegg sem er milli biðlara og gáttar, og hún lætur varpanir renna út fyrir strauma sem hún telur lokna. Allar þrjár valda aftengingu, og engin þeirra gefur sömu logg-línuna.

Aðeins fyrsta er VPN-hugtak. Hinar tvær eru fengnar úr auðkenningu og netkerfum, og þær eru reglulega ruglaðar saman við hana.

Hvernig tákninu er í raun endurnýtt

OpenVPN netþjónar geta gefið út auðkenningartákn eftir fyrstu innskráningu, svo endursamningur stjórnrásar biður ekki um skilríki notandans aftur. Biðlarinn heldur áfram að leggja táknið fram og netþjónninn ræður því hve lengi það er ásættanlegt. Þegar líftími táknsins er styttri en endursamningarbilið mistekst næsti endursamningur og biðlarinn tilkynnir auðkenningarvillu í stað tímamörks. Þess vegna virkar sama snið í klukkustund og mistekst svo á föstum punkti.

Endursamningarbilið er sér stilling. Að breyta því færir hvenær táknið er lagt fram, ekki hve lengi það lifir.

Hvernig hvert útrennsli lítur út frá biðlaranum

Setutímamörk koma venjulega sem hrein aftenging með ástæðu frá netþjóninum, oft eftir fyrirsjáanlegan tíma og án auðkenningarvillu. Aðgerðaleysistímamörk líta út eins og þögn: göngin hætta að bera umferð, svo keepalive gefst upp. Útrennsli táknsins kemur sem AUTH_FAILED í miðri lotu sem virkaði sekúndu fyrr.

Lesið línuna og lítið þá á klukkuna. Tímalengd sem passar við stillt gildi er ekki tilviljun.

Hvers vegna vistað lykilorð hjálpar ekki

Lykilorð í biðminni svarar áskorun um lykilorð. Það lengir ekki líftíma táknanna og fullnægir ekki áskorun um annan þátt eða athugun á ástandi tækisins. Að auka tíðni endurtekninga, stytta tengitímamörk eða flytja sniðið aftur inn breytir engu um hve lengi auðkenningarkerfið tekur við skilríkjunum.

Varanlegu lagfæringarnar eru rétti líftíminn á rétta hlutnum, eða biðlaraferli sem getur lokið tilskyldu áskoruninni án manns.

Hvað á að skjalfesta og prófa

Skrifið niður öll þrjú gildin: setu- og aðgerðaleysismörk gáttarinnar, líftíma táknsins og stystu viðeigandi varpanartímamörk á slóðinni. Prófið svo hvert útrennsli viljandi með því að stytta eitt gildi, fylgjast með því hvað biðlarinn tilkynnir og setja það aftur. Staðfestið hvað notandinn verður að gera á hverri mörkum, því að krefjast fullrar innskráningar á klukkustund er stefnuákvörðun sem einhver hefði átt að taka viljandi.

Aftenging sem kemur algjörlega án auðkenningaratburðar tilheyrir slóðinni eða aðgerðaleysistímamælinum, og það er önnur rannsókn með öðrum sönnum.