Röng klukka tækis getur stöðvað VPN: athugaðu tímann fyrst

VPN hættir að tengjast, annállinn nefnir skírteini og fyrsta viðbragðið er að skipta um snið. Klukka tækis sem er mínútum eða klukkustundum skökk framleiðir nákvæmlega þá villu, vegna þess að gildistími skírteinis er metinn gegn staðbundnu andartikinu. Tímabeltisskífan á skjánum er ekki vandamálið; tíminn undir henni er það. Athugaðu klukkuna áður en þú snertir hvaðeina skírteinisefni.

Villan lítur út eins og skírteinisvandamál, ekki klukkuvandamál

TLS-handaband mistekst þegar skírteini mótaðilans fellur utan gildistímabils síns miðað við klukku sannprófandans. Þessi athugun keyrir á biðlaranum, svo röng biðlaraklukka hafnar fullkomlega góðu skírteini. Villutextinn nefnir skírteinið, og þess vegna skipta menn því út og sjá sömu bilun aftur. Klukkan er ódýrari tilgátan og ætti að prófa fyrst.

Klukka sem er á undan rauntímanum hafnar gildandi skírteini sem útrunnu; klukka sem er á eftir hafnar nýrra sem ekki enn gildi. Bæði skilaboðin benda á dagsetningar, og bæði verða til án nokkurrar snertingar við skírteinisstofnunina. Það er vísbendingin: raunveruleg útrunnið hefur áhrif á alla biðlara, en klukkuvandamál hefur aðeins áhrif á þá einu vél sem er með rangan tíma.

Lestu andartikið, svo skírteinið

Prentaðu klukkuna í UTC og eigin dagsetningar skírteinisins áður en þú breytir nokkru. Samanburður tveggja algildra andartika tekur tímabeltisspurninguna algerlega út úr rannsókninni. Ef gluggi skírteinisins inniheldur núverandi andartik er skírteinið ekki bilunin þín.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

Ef staðbundna klukkan er röng, athugaðu hvort hún sé samstillt og við hvað. Vél með samstillingu afslætta, eða með tímagjafa sem hún nær ekki, rekur þar til eitthvað bilar. Stöðuúttakið nefnir gjafann og síðustu vel heppnuðu leiðréttingu, sem er gagnlegra en núverandi frávik eitt og sér. Stórt frávik án stillts gjafa er annað vandamál en lítið frávik gagnvart virkum gjafa.

timedatectl timesync-status
chronyc tracking

Stoppaðu ef skírteinið er raunverulega útrunnið fyrir alla biðlara. Þá er klukkan í lagi og skírteinið þarf endurnýjun, ekki leiðréttingu.

Innskráningarkóðar mistakast af skyldri en annarri ástæðu

Tímaháð einnota lykilorð draga gildi sitt úr núverandi tímaskrefi, venjulega þrjátíu sekúndum. Tæki þar sem klukkan er meira en skrefi eða tveimur skökk framleiðir kóða sem þjónninn tekur ekki við, jafnvel þótt notandinn hafi slegið réttu tölurnar inn. Villan lítur út eins og rangt lykilorð, sem sendir fólk í endurstillingarlykkju sem getur ekki lagað klukku.

Finndu út hvaða hluti hafnaði tilrauninni, vegna þess að VPN-biðlarinn, gáttin og auðkennisveitandinn tilkynna mismunandi stig. Ef kóðanum er hafnað en lykilorðið er samþykkt er reikningurinn líklega í lagi og klukkan grunaður. Ef báðum er hafnað gæti reikningurinn verið læstur og klukkan falskt spor. Fylgdu endurheimtarleiðbeiningum veitandans í stað þess að samþykkja beiðnir sem þú hófst ekki.

Ekki stilla klukkuna aftur til að kóði virki. Það felur orsökina og brýtur næstu tímaháðu athugun.

Lagaðu gjafann, ekki sýnda klukkustundina

Samstilling er netþjónusta, og göngin geta breytt því hvort tímagjafinn er aðgengilegur. Fyrirtækjagjafi getur krafist gagnanna, en almennur gjafi getur verið lokaður af stefnu. Vafur getur virkað á meðan eigin leið tímaveitunnar bregst, og þess vegna er auðvelt að missa þessa ósjálfstæði sjónar. NTP er samskiptareglan að baki leiðréttingunni, og hún þarf eigin leið eins og hver önnur þjónusta.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

Það er líka vandamál með röð ræsingar: mjög röng klukka getur komið í veg fyrir sannvottað göng, og eini nothæfi tímagjafinn gæti verið bak við þau göng. Stýrður floti þarf skjalfesta aðferð fyrir það ástand, og að fara fram hjá skírteinissannprófun er ekki slík aðferð. Á einkanlegu tæki skaltu nota eigin tímastýringar stýrikerfisins og komast að því hvers vegna klukkan tapast eftir slokknun eða endurheimt. Vél sem rekur við hverja ræsingu er með vandamál í vélbúnaði eða stillingum, ekki VPN-vandamál.

Eftir viðgerðina skaltu reyna upprunalegu tenginguna aftur og lesa nýju villuna sér. Slæmt þjónsauðkenni, skírteini sem raunverulega rann út og hafnaður reikningur eru þrjár mismunandi bilanir, og að blanda þeim er hvernig einföld klukkuleiðrétting verður vika af sniðaskiptum.