ಪ್ರಮಾಣಪತ್ರದ ಹೆಸರಿನ ಅಸಂಗತಿ ಅಥವಾ ಅವಧಿ ಮುಗಿಯುವಿಕೆ: ಎರಡನ್ನೂ ಹೇಗೆ ಬೇರ್ಪಡಿಸುವುದು

ಎರಡು VPN ವೈಫಲ್ಯಗಳು ಬಳಕೆದಾರರ ಕುರ್ಚಿಯಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ ಆದರೆ ವಿರುದ್ಧ ಸರಿಪಡಿಸುವಿಕೆಗಳನ್ನು ಬೇಡುತ್ತವೆ. ಹೆಸರಿನ ಅಸಂಗತಿ ಎಂದರೆ ಪ್ರಮಾಣಪತ್ರ ಮಾನ್ಯವಾಗಿದೆ ಆದರೆ ಬೇರೆ ಯಾವುದಕ್ಕೋ ನೀಡಲಾಗಿದೆ. ಅವಧಿ ಮುಗಿದ ದೋಷ ಎಂದರೆ ಪ್ರಮಾಣಪತ್ರ ಈ ಕ್ಷಣದಲ್ಲಿ ಮಾನ್ಯವಾಗಿಲ್ಲ. ಎರಡೂ ಗುಪ್ತಪದದ ಸಮಸ್ಯೆಯಲ್ಲ, ಮತ್ತು ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ ರುಜುವಾತುಗಳನ್ನು ಮರುಹೊಂದಿಸುವುದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ವ್ಯರ್ಥ ಗಂಟೆ. ಏನನ್ನೂ ಮುಟ್ಟುವ ಮೊದಲು ವಿಫಲವಾಗುವ ಹಂತವನ್ನು ಓದಿ.

ದೋಷ ಪಠ್ಯವೇ ರೋಗನಿರ್ಣಯ

ಸಂದೇಶ ಸಂಕ್ಷಿಪ್ತವಾಗಿದ್ದರೂ, ಯಾವ ಪರಿಶೀಲನೆ ವಿಫಲವಾಯಿತು ಎಂದು ಕ್ಲೈಂಟ್ ನಿಮಗೆ ಹೇಳುತ್ತದೆ. ಅಸಂಗತಿ ನಿರೀಕ್ಷಿಸಿದ ಹೋಸ್ಟ್‌ಹೆಸರನ್ನು ಮತ್ತು ಕಂಡುಬಂದ ಹೆಸರನ್ನು ಹೆಸರಿಸುತ್ತದೆ. ಅವಧಿ ದೋಷ ಮಾನ್ಯತೆಯ ದಿನಾಂಕಗಳನ್ನು ಅಥವಾ ಸಮಯವನ್ನು ಉಲ್ಲೇಖಿಸುತ್ತದೆ. ಆ ಎರಡು ವಾಕ್ಯಗಳು ಪ್ರಮಾಣಪತ್ರದ ಬೇರೆ ಬೇರೆ ಭಾಗಗಳನ್ನು ಸೂಚಿಸುತ್ತವೆ.

ಅವು ಕಾಣಿಸಿಕೊಳ್ಳುವ ಹಂತದಲ್ಲೇ ಅವನ್ನು ಓದಿ. ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಸಮಯದ ವೈಫಲ್ಯ ಪ್ರಮಾಣಪತ್ರದ ಸಮಸ್ಯೆ; ಸುರಂಗ ಏರಿದ ನಂತರದ ವೈಫಲ್ಯ ರೂಟಿಂಗ್ ಅಥವಾ ರುಜುವಾತುಗಳ ಸಮಸ್ಯೆ. ಹಂತವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದೇ ತನಿಖೆಯನ್ನು ಅಸಂಬಂಧಿತ ಸೆಟ್ಟಿಂಗ್‌ಗಳೆಡೆಗೆ ಜಾರದಂತೆ ತಡೆಯುತ್ತದೆ.

ವೈಫಲ್ಯ ಪ್ರಯತ್ನಗಳ ನಡುವೆ ಬದಲಾದರೆ, ನಿಮಗೆ ಮೂರನೇ ಸಾಧ್ಯತೆ ಇದೆ: ಒಂದೇ ಹೆಸರಿನ ಹಿಂದೆ ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ನೋಡ್.

ಹೆಸರಿನ ಪರಿಶೀಲನೆಗಳು: ಕ್ಲೈಂಟ್ ಏನನ್ನು ಹೋಲಿಸುತ್ತದೆ

ಕ್ಲೈಂಟ್ ನಿರೀಕ್ಷಿಸಲು ಸಂರಚಿಸಲಾದ ಗುರುತನ್ನು ಪ್ರಮಾಣಪತ್ರದಲ್ಲಿನ ಹೆಸರುಗಳೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ, ಅವು subjectAltName ವಿಸ್ತರಣೆಯಲ್ಲಿವೆ. ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಕಚ್ಚಾ IP, ಪ್ರಮಾಣಪತ್ರ ಪಟ್ಟಿ ಮಾಡದ ಉಪನಾಮ, ಅಥವಾ ಅದೇ ಸರ್ವರ್‌ಗೆ ಪರಿಹರಿಸುವ ಹೆಸರು — ಎಲ್ಲವೂ ಈ ಪರಿಶೀಲನೆಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತವೆ. ಸರಿಯಾದ ಯಂತ್ರವನ್ನು ತಲುಪುವುದು ಸರಿಯಾದ ಗುರುತನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುವುದಕ್ಕೆ ಸಮಾನವಲ್ಲ.

ಹಿಂದಿನ ಪ್ರಯತ್ನದ ಕಡತದ ಬದಲು ಸರ್ವರ್ ನಿಜವಾಗಿ ಪ್ರಸ್ತುತಪಡಿಸುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪರಿಶೀಲಿಸಿ. ಕೆಳಗಿನ ಆದೇಶ ನೀವು ಸಂರಚಿಸಿದ ಹೆಸರನ್ನು ಕೇಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಉತ್ತರವು ನಿಜವಾದ ಕ್ಲೈಂಟ್ ನೋಡುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

ವಿಶ್ವಾಸಾರ್ಹ ನೀಡುಗರ ಪ್ರಮಾಣಪತ್ರವು ಇನ್ನೂ ಬೇರೆ ಸೇವೆಗೆ ಇರಬಹುದು. ಕ್ಲೈಂಟ್‌ನ ಹೆಸರಿನ ಪರಿಶೀಲನೆಗಳನ್ನು ಆನ್‌ನಲ್ಲಿಡಿ, ಏಕೆಂದರೆ CA ಅನ್ನು ನಂಬುವುದು ಆ CA ಎಂದಾದರೂ ಸಹಿ ಮಾಡಿದ ಪ್ರತಿ ಹೆಸರಿಗೂ ಅಧಿಕಾರ ನೀಡುವುದಿಲ್ಲ. ಪರಿಶೀಲನೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಸಂರಚನಾ ದೋಷವನ್ನು ಒಡ್ಡುವಿಕೆಯಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.

ಅವಧಿ: ಯಾರ ಗಡಿಯಾರ ಓದಲಾಗುತ್ತಿದೆ

ಮಾನ್ಯತೆ ಎರಡು ಸಮಯ ಮುದ್ರೆಗಳ ಜೋಡಿ, ಮತ್ತು ಪರಿಶೀಲಕ ಅವನ್ನು ತನ್ನದೇ ಗಡಿಯಾರದೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ. ತಪ್ಪು ಗಡಿಯಾರದ ಸಾಧನವು ಮಾನ್ಯ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅವಧಿ ಮುಗಿದದ್ದು ಅಥವಾ ಇನ್ನೂ ಮಾನ್ಯವಲ್ಲ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಸರಿಪಡಿಸುವುದು ಪ್ರಮಾಣಪತ್ರವಲ್ಲ, ಗಡಿಯಾರ. ಸಮಯ ವಲಯದ ಪ್ರದರ್ಶನ ವ್ಯತ್ಯಾಸವು ತಪ್ಪು ಮೂಲ ಸಮಯಕ್ಕೆ ಸಮಾನವಲ್ಲ.

ಏನನ್ನೂ ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರದ ದಿನಾಂಕಗಳನ್ನು UTC ಯೊಂದಿಗೆ ಹೋಲಿಸಿ:

openssl x509 -in cert.pem -noout -dates
date -u

ದಿನಾಂಕಗಳು ನಿಜವಾಗಿ ಕಳೆದಿದ್ದರೆ, ನೀಡುಗರ ಮೂಲಕ ನವೀಕರಿಸಿ. ಬದಲಿ ಇದ್ದರೂ ಇನ್ನೂ ಮಾನ್ಯವಾಗದಿದ್ದರೆ, ಅದಕ್ಕೆ ಹೊಂದಿಕೊಳ್ಳಲು ಗಡಿಯಾರವನ್ನು ಮುಂದೆ ಮಾಡುವ ಬದಲು ಬೆಂಬಲಿತ ಬದಲಾವಣೆಯನ್ನು ಅನುಸರಿಸಿ. ಪ್ರಮಾಣಪತ್ರವನ್ನು ತೃಪ್ತಿಪಡಿಸಲು ಸಾಧನದ ದಿನಾಂಕವನ್ನು ಹಿಂದಕ್ಕೆ ಹಾಕುವುದು ಸುರಂಗಕ್ಕಿಂತ ಬಹಳ ಮುಂದೆ ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿರುವ ನಿರ್ಧಾರ.

ಒಂದನ್ನು ಸರಿಪಡಿಸಿದರೆ ಇನ್ನೊಂದು ಏಕೆ ತೆರೆದುಕೊಳ್ಳುತ್ತದೆ

ಮಾನ್ಯೀಕರಣವು ಪರಿಶೀಲನೆಗಳ ಅನುಕ್ರಮವನ್ನು ನಡೆಸುತ್ತದೆ, ಮತ್ತು ಮೊದಲ ವೈಫಲ್ಯ ವರದಿಯನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. ಹೆಸರನ್ನು ಸರಿಪಡಿಸಿ, ಆಗ ಕ್ಲೈಂಟ್ ನಿಮಗೆ ಸರಪಳಿ ಅಪೂರ್ಣವಾಗಿದೆ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರದ ಅವಧಿ ಮುಗಿದಿದೆ ಎಂದು ಹೇಳಬಹುದು. ಅದರ ಅರ್ಥ ಮೊದಲ ಪರಿಶೀಲನೆ ಅನಗತ್ಯವಾಗಿತ್ತು ಎಂದಲ್ಲ. ಅದರ ಅರ್ಥ ಸರಪಳಿಗೆ ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಮಸ್ಯೆ ಇತ್ತು, ಆದ್ದರಿಂದ ಎರಡನೇ ದೋಷವನ್ನು ನಿರೀಕ್ಷಿಸಿ, ಅದನ್ನು ಮೊದಲ ಸರಿಪಡಿಸುವಿಕೆ ತಪ್ಪೆಂಬ ಸಾಕ್ಷಿಯಾಗಿ ಓದಬೇಡಿ.

ಹಲವು ನೋಡ್‌ಗಳು ಇದನ್ನು ಹದಗೆಡಿಸುತ್ತವೆ. ಲೋಡ್-ಬ್ಯಾಲೆನ್ಸ್ ಮಾಡಿದ ಸೇವೆ ಬೇರೆ ಬೇರೆ ಸದಸ್ಯರಿಂದ ಬೇರೆ ಬೇರೆ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಬಹುದು, ಆದ್ದರಿಂದ ಎರಡು ಬಾರಿ ಉತ್ತೀರ್ಣವಾಗಿ ಒಮ್ಮೆ ವಿಫಲವಾಗುವ ಪರೀಕ್ಷೆ ನಿಮಗೆ ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಬಗ್ಗೆ ಅಲ್ಲ, ಫ್ಲೀಟ್ ಬಗ್ಗೆ ಹೇಳುತ್ತದೆ. ರೋಗನಿರ್ಣಯದಲ್ಲಿ ಪೀರ್ ವಿಳಾಸ ಮತ್ತು ಪ್ರಯತ್ನದ ಸಮಯವನ್ನು ಇರಿಸಿ.

ಆ ವಿವರವೇ ಅಸ್ಥಿರ ಟಿಕೆಟ್ ಅನ್ನು ಪುನರುತ್ಪಾದಿಸಬಹುದಾದ ಟಿಕೆಟ್ ಆಗಿ ಬದಲಿಸುತ್ತದೆ.

ಹೊಸ ಸಂಪರ್ಕದಿಂದ ಅದನ್ನು ಸಾಬೀತುಪಡಿಸಿ

ದುರಸ್ತಿಯ ನಂತರ ಹಳೆಯದನ್ನು ಪುನರಾರಂಭಿಸುವ ಬದಲು ಹೊಸ ಸಂಪರ್ಕವನ್ನು ತೆರೆಯಿರಿ, ಮತ್ತು ಹಿಂದೆ ವಿಫಲವಾದ ಹಂತ ಈಗ ಉತ್ತೀರ್ಣವಾಗುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ನಂತರ ಸುರಂಗ ನಿಜವಾಗಿ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ, ಏಕೆಂದರೆ ಯಶಸ್ವಿ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗವಲ್ಲ.

ನಿಖರವಾದ ದೋಷ ಹಂತ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರದ ವಿವರಗಳನ್ನು ಟಿಕೆಟ್‌ನೊಂದಿಗೆ ಇರಿಸಿ.

ಆ ದಾಖಲೆಯೇ ಮುಂದಿನ ವ್ಯಕ್ತಿಯು ಪ್ರಮಾಣಪತ್ರದ ಸಮಸ್ಯೆಗೆ ಖಾತೆ ಗುಪ್ತಪದಗಳನ್ನು ಮರುಹೊಂದಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಗುರುತು ಮತ್ತು ಮಾನ್ಯತೆ ಪ್ರತ್ಯೇಕ ಪ್ರಶ್ನೆಗಳು, ಮತ್ತು ಎರಡನೆಯದನ್ನು ಹೇಗೆ ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾಗುತ್ತದೆ ಎಂಬುದಕ್ಕೆ RFC 5280 ಉಲ್ಲೇಖವಾಗಿದೆ.