VPN ಮರುಪ್ರಯತ್ನ ಲೂಪ್‌ನಿಂದ ಖಾತೆ ಲಾಕ್: ಮೊದಲು ಕ್ಲೈಂಟ್ ನಿಲ್ಲಿಸಿ

02:40 ಕ್ಕೆ ಖಾತೆ ಲಾಕ್ ಆಗುತ್ತದೆ ಮತ್ತು ಕೀಬೋರ್ಡ್ ಬಳಿ ಯಾರೂ ಇರುವುದಿಲ್ಲ. ಕಪಾಟಿನಲ್ಲಿರುವ ಕ್ಲೈಂಟ್ ಕಳೆದ ತಿಂಗಳು ಉಳಿಸಿದ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಮಂಡಿಸುತ್ತಲೇ ಇರುತ್ತದೆ, ಗೇಟ್‌ವೇ ಅದನ್ನು ತಿರಸ್ಕರಿಸುತ್ತಲೇ ಇರುತ್ತದೆ, ಮತ್ತು ಲಾಕ್ ಹಿಂದಿನ ಎಣಿಕೆ ಯಾವುದೇ ಮನುಷ್ಯನ ಭಾಗವಹಿಸುವಿಕೆ ಇಲ್ಲದೆ ಏರುತ್ತದೆ. ಇದು ಆಕ್ರಮಣವಲ್ಲ, ಮರುಪ್ರಯತ್ನದ ಲೂಪ್, ಮತ್ತು ಖಾತೆ ಮರುಪ್ರಾಪ್ತಿ ಆಗುವ ಮೊದಲು ಇದನ್ನು ನಿಲ್ಲಿಸಬೇಕು.

ಇದನ್ನು ನಿಗದಿತ ಕ್ರಮದಲ್ಲಿ ಎರಡು ಸಮಸ್ಯೆಗಳಂತೆ ನೋಡಿ. ಮೊದಲು ಕಳುಹಿಸುವವರನ್ನು ನಿಲ್ಲಿಸಿ, ನಂತರ ಪ್ರವೇಶ ಮರುಸ್ಥಾಪಿಸಿ, ಏಕೆಂದರೆ ತಿರುಗು ಮುರುಗು ಮಾಡಿದರೆ ಲೂಪ್ ಕೆಲವೇ ನಿಮಿಷಗಳಲ್ಲಿ ಮತ್ತೆ ಆರಂಭವಾಗುತ್ತದೆ.

ಯಾವ ಪ್ರಕ್ರಿಯೆ ವೈಫಲ್ಯಗಳನ್ನು ಕಳುಹಿಸುತ್ತಿದೆ ಎಂಬುದನ್ನು ಕಂಡುಹಿಡಿಯಿರಿ

ಗುರುತಿನ ವ್ಯವಸ್ಥೆಯ ಸಮಯ ಚಿಹ್ನೆಗಳಿಂದ ಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಖಾತೆ ಹೊಂದಿರುವ ಪ್ರತಿ ಕ್ಲೈಂಟ್‌ನೊಂದಿಗೆ ಹೋಲಿಸಿ. ನಿರ್ವಹಿತ ಪ್ರೊಫೈಲ್, ಮೇಲ್ವಿಚಾರಣೆ ಇಲ್ಲದ ಸೇವೆ, ಡ್ರಾಯರ್‌ನಲ್ಲಿರುವ ಫೋನ್ ಮತ್ತು ಹಳೆಯ ರುಜುವಾತುಗಳಿರುವ ಬಿಡಿ ಲ್ಯಾಪ್‌ಟಾಪ್ — ಎಲ್ಲವೂ ಒಬ್ಬೇ ವ್ಯಕ್ತಿಯಾಗಿ ದೃಢೀಕರಿಸಬಹುದು. ಪ್ರತಿ ಕೆಲವು ಸೆಕೆಂಡುಗಳಿಗೊಮ್ಮೆ ವಿಫಲವಾಗುವುದು ಲೂಪ್, ಮತ್ತು ದಿನಕ್ಕೊಮ್ಮೆ ವಿಫಲವಾಗುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಮರೆತ ಮನುಷ್ಯ. ಎರಡೂ ಒಂದೇ ಎಣಿಕೆಯನ್ನು ಪೋಷಿಸುತ್ತವೆ, ಮತ್ತು ಅಲ್ಲೇ ಬಲೆ.

ನೋಡುತ್ತಿರುವಾಗ ತಿರಸ್ಕಾರ ಮತ್ತು ತಲುಪಲಾಗದ ಗೇಟ್‌ವೇ ನಡುವೆ ವ್ಯತ್ಯಾಸ ಮಾಡಿ. ಸಮಯ ಮೀರಿಕೆ, ಹೆಸರು ವಿಶ್ಲೇಷಣೆ ವೈಫಲ್ಯ ಅಥವಾ ಮುಚ್ಚಿದ ಪೋರ್ಟ್ ಸಾಮಾನ್ಯವಾಗಿ ವೈಫಲ್ಯ ಎಣಿಕೆಯನ್ನು ಹೆಚ್ಚಿಸುವುದಿಲ್ಲ, ಆದರೆ ಕೆಟ್ಟ ರುಜುವಾತಿನ ಫಲಿತಾಂಶ ನೀಡುವ ಪೂರ್ಣಗೊಂಡ ದೃಢೀಕರಣ ವಿನಿಮಯ ಅದನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಎರಡನ್ನೂ ಬೆರೆಸಿದರೆ ತಪ್ಪು ಪರಿಹಾರ ಸಿಗುತ್ತದೆ, ಏಕೆಂದರೆ ಒಂದಕ್ಕೆ ಕ್ಲೈಂಟ್ ನಿಲ್ಲಿಸಬೇಕು ಮತ್ತು ಇನ್ನೊಂದಕ್ಕೆ ಮಾರ್ಗ ಸರಿಪಡಿಸಬೇಕು.

ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ನಿರ್ಧರಿಸುವ ಮೂರು ಷರತ್ತುಗಳು

ಮೂರು ಸಂಗತಿಗಳು ಇದನ್ನು ಒಂದೇ ಉತ್ತರಕ್ಕೆ ಸೀಮಿತಗೊಳಿಸುತ್ತವೆ. ಮೊದಲನೆಯದು, ದಾಖಲೆ ಸ್ಪಷ್ಟ ತಿರಸ್ಕಾರ ಅಥವಾ ಸಾಗಣೆ ವೈಫಲ್ಯ ತೋರಿಸುತ್ತದೆಯೇ. ಎರಡನೆಯದು, ಗುರುತು ಸಾಧನಗಳು ಅಥವಾ ಸೇವೆಗಳ ನಡುವೆ ಹಂಚಿಕೆಯಾಗಿದೆಯೇ. ಮೂರನೆಯದು, ಮರುಪ್ರಯತ್ನ ಮಾಡುತ್ತಿರುವ ಕ್ಲೈಂಟ್ ನೀವು ನಿರ್ವಹಿಸುವುದೇ ಅಥವಾ ಬೇರೆಯವರು ನಿಯಂತ್ರಿಸುವುದೇ.

ನೀವು ನಿಯಂತ್ರಿಸುವ ಒಂದೇ ಕ್ಲೈಂಟ್‌ನಿಂದ ಸ್ಪಷ್ಟ ತಿರಸ್ಕಾರ ಎಂದರೆ ಆ ಕ್ಲೈಂಟ್ ನಿಲ್ಲಿಸಿ, ಅನುಮೋದಿತ ಮಾರ್ಗದ ಮೂಲಕ ಲಾಕ್ ತೆರೆಯಿರಿ ಮತ್ತು ಒಂದೇ ಉದ್ದೇಶಪೂರ್ವಕ ಲಾಗಿನ್ ಮಾಡಿ. ಹಂಚಿದ ಗುರುತು ಉತ್ತರವನ್ನು ಅನ್‌ಲಾಕ್‌ನ ಬದಲು ಒದಗಿಸುವಿಕೆಯ ಕಡೆ ತಳ್ಳುತ್ತದೆ, ಏಕೆಂದರೆ ಇನ್ನೊಂದು ಸಾಧನ ಮತ್ತೆ ಸಂಪರ್ಕಗೊಂಡ ಕ್ಷಣ ಲೂಪ್ ಮತ್ತೆ ಆರಂಭವಾಗುತ್ತದೆ. ಸಾಗಣೆ ವೈಫಲ್ಯಗಳು ಜಾಲ ಪದರದತ್ತ ಸೂಚಿಸುತ್ತವೆ, ಅಲ್ಲಿ ಖಾತೆ ರಕ್ಷಣೆ ಸ್ವಲ್ಪವೂ ವಿಷಯವಲ್ಲ.

ಈ ಶಾಖೆಗಳಲ್ಲಿ ಯಾವುದೂ ರಕ್ಷಣೆಯನ್ನು ದುರ್ಬಲಗೊಳಿಸುವುದಿಲ್ಲ. ಲಾಕ್ ಮಿತಿಗಳು ಮತ್ತು ದರ ಮಿತಿಗಳು ಇರುವುದು ಏಕೆಂದರೆ ಅಡಚಣೆಯ ಸಮಯದಲ್ಲಿ ನಿಮಗೆ ಕಿರಿಕಿರಿ ಮಾಡುವ ಅದೇ ಸಂಕೇತವೇ ಪಾಸ್‌ವರ್ಡ್ ಊಹಿಸುವ ಪ್ರಯತ್ನವನ್ನು ನಿಧಾನಗೊಳಿಸುವ ಸಂಕೇತ.

ಅನ್‌ಲಾಕ್ ಮಾಡುವ ಮೊದಲು ಕಳುಹಿಸುವವರನ್ನು ನಿಲ್ಲಿಸಿ

ದೃಢೀಕರಣ ಮಾಡುತ್ತಲೇ ಇರುವ ಘಟಕ ಅಥವಾ ಸಂಪರ್ಕವನ್ನು ನಿಲ್ಲಿಸಿ, ಮತ್ತು ಮರುಬೂಟ್‌ನಲ್ಲೂ ನಿಲ್ಲುವ ರೀತಿಯಲ್ಲಿ ನಿಲ್ಲಿಸಿ. ಕ್ಲೈಂಟ್‌ನ ಸೇವೆ ಬೂಟ್‌ನಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಆರಂಭವಾಗುವಂತೆ ಸಿದ್ಧವಾಗಿದ್ದರೆ ಅದನ್ನು ವಿರಾಮಗೊಳಿಸುವುದು ಸಾಕಾಗುವುದಿಲ್ಲ.

# which unit is presenting the credential?
journalctl -u openvpn-client@home --since '20 min ago' | grep -i 'auth\|error'

# stop it, and keep it stopped across reboots
sudo systemctl stop openvpn-client@home
sudo systemctl disable openvpn-client@home
systemctl is-active openvpn-client@home

ಕೆಲವು ನಿಮಿಷ ಕಾಯಿರಿ ಮತ್ತು ವೈಫಲ್ಯ ಎಣಿಕೆ ಚಲಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಆ ವಿರಾಮವೇ ಸರಿಯಾದ ಮೂಲವನ್ನು ಕಂಡುಕೊಂಡದ್ದಕ್ಕೆ ಸಾಕ್ಷಿ. ವೈಫಲ್ಯಗಳು ಮುಂದುವರಿದರೆ ಲೂಪ್ ಬೇರೆಡೆಯಿಂದ ಬರುತ್ತಿದೆ ಮತ್ತು ಲಾಕ್ ತೆರೆಯುವ ಹಂತ ವ್ಯರ್ಥವಾಗುತ್ತಿತ್ತು.

ಆಗಷ್ಟೇ ನಿರ್ವಾಹಕರ ದಾಖಲಿತ ಅನ್‌ಲಾಕ್ ಅಥವಾ ಮರುಪ್ರಾಪ್ತಿ ಪ್ರಕ್ರಿಯೆ ಬಳಸಿ, ಮತ್ತು ನೀವು ಉಳಿಸಿಕೊಳ್ಳಲು ಬಯಸುವ ಸಾಧನದಿಂದ ನಿಖರವಾಗಿ ಒಂದು ನಿಯಂತ್ರಿತ ಲಾಗಿನ್‌ನೊಂದಿಗೆ ಅದನ್ನು ಅನುಸರಿಸಿ. ನಿಖರ ಮಿತಿಗಳು, ತಣ್ಣಗಾಗುವ ಅವಧಿಗಳು ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿಯ ಪದಪುಂಜ ಸೇವೆಗೆ ನಿರ್ದಿಷ್ಟವಾದವು, ಆದ್ದರಿಂದ ಸಂಖ್ಯೆಯನ್ನು ಊಹಿಸುವ ಬದಲು ಅವನ್ನು ಓದಿ.

ಕಾರಣವನ್ನು ತೆಗೆದುಹಾಕಿ, ಅದು ಮತ್ತೆ ಬರದಂತೆ

ಉಳಿಸಿದ ರುಜುವಾತನ್ನು ಅದು ಮಾಲೀಕತ್ವದಲ್ಲಿರುವಲ್ಲಿಯೇ ನವೀಕರಿಸಿ: ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂನ ಕೀರಿಂಗ್‌ನಲ್ಲಿ, ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಅಥವಾ ಸೇವಾ ಖಾತೆಯ ಸಂರಚನೆಯಲ್ಲಿ. ಒಂದು ಕಡೆಯಿಂದ ಅಳಿಸಿ ಇನ್ನೊಂದು ಕಡೆ ಪ್ರತಿ ಉಳಿದರೆ ಅದೇ ರೀತಿ ಲೂಪ್ ಒಂದು ವಾರದ ನಂತರ ಮರಳುತ್ತದೆ, ಸಾಮಾನ್ಯವಾಗಿ ಆಫ್‌ಲೈನ್ ಆಗಿದ್ದ ಲ್ಯಾಪ್‌ಟಾಪ್ ಮರಳಿ ಬಂದು ತನ್ನ ಸಂಗ್ರಹಿತ ಮೌಲ್ಯವನ್ನು ಮತ್ತೆ ಚಲಾಯಿಸಿದಾಗ.

ಸ್ವಯಂಚಾಲನೆಗೆ ಅದರದೇ ಗುರುತನ್ನು ನೀಡಿ. ತನ್ನದೇ ರುಜುವಾತು ಮತ್ತು ತನ್ನದೇ ಮಿತಿಗಳಿರುವ ಪ್ರತ್ಯೇಕವಾಗಿ ಒದಗಿಸಿದ ಖಾತೆ ಯಂತ್ರದ ವೈಫಲ್ಯವು ವ್ಯಕ್ತಿಯನ್ನು ಇಮೇಲ್‌ನಿಂದ ಲಾಕ್ ಮಾಡುವುದನ್ನು ತಡೆಯುತ್ತದೆ, ಮತ್ತು ದಾಖಲೆಗಳಲ್ಲಿ ವೈಫಲ್ಯವನ್ನು ಆರೋಪಿಸಬಹುದಾದಂತೆ ಮಾಡುತ್ತದೆ. ಕ್ಲೈಂಟ್‌ಗೆ ಹಿನ್ನಡೆ ಸೇರಿಸಿ ಇದರಿಂದ ತಿರಸ್ಕೃತ ರುಜುವಾತು ಪುನರಾವರ್ತನೆಯ ಬದಲು ಪ್ರಯತ್ನಗಳನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ, ಮತ್ತು ಪುನರಾವರ್ತಿತ ದೃಢೀಕರಣ ವೈಫಲ್ಯಗಳಿಗೆ ಎಚ್ಚರಿಕೆ ಹೊಂದಿಸಿ ಇದರಿಂದ ಮುಂದಿನ ಲೂಪ್ 02:40 ಕ್ಕೆ ಅಲ್ಲ, ಕೆಲವು ನಿಮಿಷಗಳಲ್ಲಿ ಗಮನಕ್ಕೆ ಬರುತ್ತದೆ.

ವರದಿ ಬೆಂಬಲಕ್ಕೆ ಹೋದಾಗ ಖಾತೆ ಗುರುತಿಸುವಿಕೆ, ಸಮಯ ಚಿಹ್ನೆಗಳು ಮತ್ತು ಕ್ಲೈಂಟ್ ಹೆಸರನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ. ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ಮರುಪ್ರಾಪ್ತಿ ಸಾಮಗ್ರಿ ಆ ದಾಖಲೆಯಲ್ಲಿ ಎಂದಿಗೂ ಇರಬಾರದು.