VPN қайталау циклінен тіркелгі құлыпталды: алдымен клиентті тоқтатыңыз

02:40-та тіркелгі құлыпталады және пернетақта алдында ешкім жоқ. Сөредегі клиент өткен айда сақтаған құпия сөзді ұсынуын жалғастырады, қақпа оны қабылдамауды жалғастырады, ал құлыптаудың артындағы есептегіш адам қатысуынсыз өседі. Бұл шабуыл емес, қайталау циклі, және тіркелгіні қалпына келтіруге болатынға дейін оны тоқтату керек.

Мұны белгіленген ретпен екі мәселе ретінде қарастырыңыз. Алдымен жіберушіні тоқтатыңыз, содан кейін қатынасты қалпына келтіріңіз, өйткені кері рет циклды бірнеше минут ішінде қайта бастайды.

Сәтсіздіктерді қай процесс жіберіп жатқанын анықтаңыз

Сәйкестендіру жүйесіндегі уақыт белгілерінен бастап, оларды тіркелгісі бар әрбір клиентпен салыстырыңыз. Басқарылатын профиль, қадағалаусыз қызмет, тартпадағы телефон және ескі деректері бар қосалқы ноутбук — барлығы бір адам ретінде аутентификациялана алады. Әр бірнеше секунд сайын сәтсіз болатыны — цикл, ал күніне бір рет сәтсіз болатыны әдетте ұмытып кеткен адам. Екеуі де бір есептегішті қоректендіреді, және тұзақ осында.

Қарап отырғанда бас тартуды қолжетімсіз қақпадан ажыратыңыз. Уақыттың бітуі, атауды шешу сәтсіздігі немесе жабық порт әдетте сәтсіздік есептегішін арттырмайды, ал нашар деректер нәтижесін қайтаратын аяқталған аутентификация алмасуы оны арттырады. Екеуін араластыру қате түзету береді, өйткені біреуі клиентті тоқтатуды, екіншісі жолды жөндеуді талап етеді.

Жауапты анықтайтын үш шарт

Үш факт мұны бір жауапқа тарылтады. Біріншіден, жазба айқын бас тартуды немесе тасымалдау сәтсіздігін көрсете ме. Екіншіден, сәйкестік құрылғылар немесе қызметтер арасында ортақ па. Үшіншіден, қайталап жатқан клиент сіз басқаратын клиент пе, әлде оны басқа біреу басқара ма.

Сіз басқаратын бір клиенттен айқын бас тарту дегеніміз сол клиентті тоқтатып, бекітілген жолмен құлыпты ашу және бір әдейі кіруді орындау. Ортақ сәйкестік жауапты ашуға емес, беруге қарай итереді, өйткені екінші құрылғы қайта қосылған сәтте цикл жалғасады. Тасымалдау сәтсіздіктері желі қабатына нұсқайды, онда тіркелгі қорғанысы мүлдем мәселе емес.

Бұл тармақтардың ешқайсысы қорғанысты әлсіретуді қамтымайды. Құлыптау шектері мен жылдамдық шектеулері үзіліс кезінде сізді тітіркендіретін сол сигналдың құпия сөзді болжау әрекетін баяулататын сигнал болғандықтан бар.

Құлыпты ашпас бұрын жіберушіні тоқтатыңыз

Аутентификациялауды жалғастырып жатқан бірлікті немесе қосылымды тоқтатыңыз, және оны қайта жүктеуге төтеп беретіндей тоқтатыңыз. Клиентті кідірту жеткіліксіз, егер оның қызметі жүктелу кезінде автоматты түрде басталатын болып орнатылса.

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

Бірнеше минут күтіп, сәтсіздік есептегіші қозғалуды тоқтатқанын растаңыз. Сол кідіріс дұрыс көзді тапқаныңыздың дәлелі. Егер сәтсіздіктер жалғасса, цикл басқа жерден келеді және құлыпты ашу қадамы босқа кетер еді.

Сонда ғана оператордың құжатталған құлыпты ашу немесе қалпына келтіру процесін қолданыңыз, және оны сақтап қалғыңыз келетін құрылғыдан дәл бір бақыланатын кірумен орындаңыз. Нақты шектер, суу кезеңдері және қалпына келтіру тұжырымы қызметке тән болғандықтан, санды болжаудың орнына оларды оқыңыз.

Себебін жойыңыз, ол қайта оралмасын

Сақталған деректерді олар иелік ететін жерде жаңартыңыз: операциялық жүйенің кілттер жиынтығында, клиент профилінде немесе қызмет тіркелгісінің конфигурациясында. Бір жерден өшіріп, екіншісінде көшірме қалдыру — циклдің аптадан кейін қайта оралу жолы, әдетте желіден тыс болған ноутбук қайтып келіп, кэштелген мәнін қайта ойнатқанда.

Автоматтандыруға өз сәйкестігін беріңіз. Өз деректері мен өз шектеулері бар бөлек берілген тіркелгі машина ақауының адамды электрондық поштадан тысқары қалдыруына жол бермейді және ақауды журналдарда тиесілі етеді. Клиентке кері шегіну қосыңыз, сонда қабылданбаған деректер қайталаудың орнына әрекеттерді тоқтатады, және қайталанатын аутентификация сәтсіздіктеріне дабыл қойыңыз, сонда келесі цикл 02:40-та емес, бірнеше минутта байқалады.

Есеп қолдау қызметіне кеткенде, тіркелгі идентификаторын, уақыт белгілерін және клиент атын сақтаңыз. Құпия сөздер мен қалпына келтіру материалдары ешқашан бұл жазбаға тиесілі емес.