OpenVPN ಪ್ರಮಾಣಪತ್ರ ಅವಧಿ ಮುಗಿದಿದೆಯೇ? ಮೊದಲು ಗಡಿಯಾರ ನೋಡಿ, ನಂತರ ಪ್ರಮಾಣಪತ್ರ

ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ, ಒಂದು ಸೆಕೆಂಡು ಮಾತುಕತೆ ನಡೆಸುತ್ತದೆ, ನಂತರ ಪ್ರಮಾಣಪತ್ರವೊಂದರ ಅವಧಿ ಮುಗಿದಿದೆ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ. ಯಾರನ್ನಾದರೂ ಏನನ್ನಾದರೂ ಮರುಹೊರಡಿಸಲು ಕೇಳುವ ಮೊದಲು, ನಿಮ್ಮ ಮುಂದಿರುವ ಸಾಧನದ ದಿನಾಂಕವನ್ನು ನೋಡಿ: ಒಂದು ತಿಂಗಳು ನಿದ್ರಿಸಿದ ಲ್ಯಾಪ್ಟಾಪ್, ಕೈಯಿಂದ ಹೊಂದಿಸಿದ ಗಡಿಯಾರವಿರುವ ಫೋನ್ ಮತ್ತು ಕಾರ್ಯನಿರ್ವಹಿಸುವ NTP ಮೂಲವಿಲ್ಲದ ರೂಟರ್ — ಎಲ್ಲವೂ TLS ಸ್ಟ್ಯಾಕ್ಗೆ ತಪ್ಪು ಕ್ಷಣವನ್ನು ವರದಿ ಮಾಡುತ್ತವೆ. ಪ್ರಮಾಣಪತ್ರವು ಒಂದು ಅವಧಿ ವಿಂಡೋದ ಒಳಗೆ ಮಾತ್ರ ಮಾನ್ಯವಾಗಿರುತ್ತದೆ, ಮತ್ತು ಪರಿಶೀಲನೆ ಆ ವಿಂಡೋವನ್ನು ಸ್ಥಳೀಯ ಗಡಿಯಾರವು ಹೇಳುವುದಕ್ಕೆ ಹೋಲಿಸುತ್ತದೆ. ಗಡಿಯಾರವನ್ನು ಸರಿಪಡಿಸಿ, ನಂತರ ಸಮಸ್ಯೆ ನಿಜವೇ ಎಂದು ನಿರ್ಧರಿಸಿ.

ಸಾಧನದ ಗಡಿಯಾರದಿಂದ ಪ್ರಾರಂಭಿಸಿ

ಟರ್ಮಿನಲ್ ತೆರೆಯಿರಿ ಮತ್ತು ಸಿಸ್ಟಂನ UTC ಕಲ್ಪನೆಯನ್ನು ಓದಿ, ಡೆಸ್ಕ್ಟಾಪ್ನ ಗಡಿಯಾರ ವಿಜೆಟ್ ಅಲ್ಲ, ಅದು ಸಮಯ ವಲಯಕ್ಕೆ ಸರಿಹೊಂದಿಸಿದ ನೋಟ ಅಥವಾ GUI ಕ್ಯಾಶ್ ಮಾಡಿದ ಹಳೆಯ ಮೌಲ್ಯವನ್ನು ತೋರಿಸಬಹುದು.

date -u
timedatectl status

ಬಹಳ ಮುಂದೆ ಹೋದ ಗಡಿಯಾರವು ಮಾನ್ಯ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅವಧಿ ಮುಗಿದಂತೆ ಕಾಣಿಸುತ್ತದೆ, ಮತ್ತು ಬಹಳ ಹಿಂದೆ ಉಳಿದ ಗಡಿಯಾರವು ಅದನ್ನು ಇನ್ನೂ ಮಾನ್ಯವಲ್ಲದಂತೆ ಕಾಣಿಸುತ್ತದೆ, ಇದನ್ನು ಕೆಲವು ಕ್ಲೈಂಟ್ಗಳು ಅದೇ ಸಾಮಾನ್ಯ ಹ್ಯಾಂಡ್ಶೇಕ್ ವೈಫಲ್ಯವೆಂದು ವರದಿ ಮಾಡುತ್ತವೆ. ಸಿಂಕ್ರೊನೈಸೇಶನ್ ನಿಷ್ಕ್ರಿಯವಾಗಿದ್ದರೆ ಅಥವಾ ಸಮಯ ಮೂಲವು ತಲುಪಲಾಗದಿದ್ದರೆ, ಮೊದಲು ಅದನ್ನು ಸರಿಪಡಿಸಿ ಮತ್ತು ಯಾವುದೇ ಫೈಲ್ ಮುಟ್ಟುವ ಮೊದಲು ಮತ್ತೆ ಪರೀಕ್ಷಿಸಿ. ಅವಧಿ ಮುಗಿಯುವುದನ್ನು ತಪ್ಪಿಸಲು ಗಡಿಯಾರವನ್ನು ಹಿಂದಕ್ಕೆ ಹಾಕುವುದು ಪರಿಹಾರವಲ್ಲ: ಅದು ಸಾಧನದ ಇತರ ಸೇವೆಗಳನ್ನು ಮುರಿಯುತ್ತದೆ ಮತ್ತು ಗುರುತಿನ ಸಮಸ್ಯೆಯನ್ನು ಇದ್ದಲ್ಲೇ ಬಿಡುತ್ತದೆ.

ಗಡಿಯಾರ ಸರಿಯಾಗಿದ್ದರೆ, ಅವಧಿ ಮುಗಿಯುವುದು ನಿಜವಾಗಿದೆ ಮತ್ತು ಈ ಮಾರ್ಗದರ್ಶಿಯ ಉಳಿದ ಭಾಗ ಅನ್ವಯಿಸುತ್ತದೆ. ಎರಡು ಸಾಧನಗಳ ಸಮಯ ಚಿಹ್ನೆಗಳನ್ನು ಹೋಲಿಸುವ ಮೊದಲು ಕ್ಲೈಂಟ್ನ ಲಾಗ್ ಯಾವ ಸಮಯ ವಲಯವನ್ನು ಬಳಸುತ್ತದೆ ಎಂದು ಗಮನಿಸಿ. ಬೇರೆ ವಲಯದ ಸರ್ವರ್ ನವೀಕರಣವನ್ನು ಬೇಗ ಅಥವಾ ತಡವಾಗಿ ಕಾಣಿಸಬಹುದು, ಆದರೆ ಅದು ಎರಡೂ ಆಗಿರಲಿಲ್ಲ. ನಿಮ್ಮ ಮೇಜಿನ ಗೋಡೆ ಗಡಿಯಾರದ ಬದಲು ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ಲಾಗ್ ಸಾಲಿನ ಸಮಯ ಚಿಹ್ನೆಯೊಂದಿಗೆ ಹೋಲಿಸಿ.

ಪ್ರೊಫೈಲ್ಗಿಂತ ಮೊದಲು ದೋಷ ಸಾಲನ್ನು ಓದಿ

ನಿಖರವಾದ ಪಠ್ಯವನ್ನು ಇರಿಸಿಕೊಳ್ಳಿ. OpenVPN ನ ಪರಿಶೀಲನಾ ವೈಫಲ್ಯವು ಆಳ ಮತ್ತು ಕಾರಣವನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಎರಡು ಕ್ಷೇತ್ರಗಳು ಯಾರು ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಬೇಕು ಎಂದು ಹೇಳುತ್ತವೆ.

VERIFY ERROR ಜೊತೆಗೆ error=certificate has expired ಸರಪಳಿಯ ನಿರ್ದಿಷ್ಟ ಹಂತದಲ್ಲಿ ಮಾನ್ಯತಾ ವೈಫಲ್ಯವಾಗಿದೆ. ಇದು ಪಾಸ್ವರ್ಡ್ ನಿರಾಕರಣೆಯೂ ಅಲ್ಲ ಮತ್ತು ಟೈಮೌಟ್ ಕೂಡ ಅಲ್ಲ, ಮತ್ತು ಮೂರೂ ವಿಭಿನ್ನ ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ಬೇಡುತ್ತವೆ.

ಕ್ಲೈಂಟ್ ಆವೃತ್ತಿಯೊಂದಿಗೆ ಇಡೀ ಸಾಲನ್ನು ನಿಮ್ಮ ಟಿಪ್ಪಣಿಗಳಿಗೆ ನಕಲಿಸಿ. ಸಂದೇಶವು ಬದಲಿಗೆ ಪ್ರಮಾಣಪತ್ರ ಇನ್ನೂ ಮಾನ್ಯವಲ್ಲ ಎಂದು ಹೇಳಿದರೆ, ನೀವು ಗಡಿಯಾರದ ಪ್ರಶ್ನೆಗೆ ಮರಳಿದ್ದೀರಿ. ಅದು ವಿತರಕರು ಅಜ್ಞಾತ ಎಂದು ಹೇಳಿದರೆ, ನಿಮಗೆ ನಂಬಿಕೆಯ ಸಮಸ್ಯೆ ಇದೆ, ಅವಧಿಯ ಸಮಸ್ಯೆ ಅಲ್ಲ, ಮತ್ತು ಯಾವುದೇ ನವೀಕರಣ ಅದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಯಾವ ಪ್ರಮಾಣಪತ್ರದ ಅವಧಿ ಮುಗಿದಿದೆ ಎಂದು ಕಂಡುಹಿಡಿಯಿರಿ

ಶೂನ್ಯ ಆಳ ಎಂದರೆ ನೀವು ಸಂಪರ್ಕಿಸಿದ ಪಿಯರ್ ಒದಗಿಸಿದ ಪ್ರಮಾಣಪತ್ರ, ಮತ್ತು ಹೆಚ್ಚಿನ ಆಳಗಳು ಮೂಲದ ಕಡೆ ಸಾಗುತ್ತವೆ. ಕಚೇರಿ VPN ಸಾಮಾನ್ಯವಾಗಿ ಕ್ಲೈಂಟ್ ಗುರುತು ಅಥವಾ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರದ ಅವಧಿ ಮುಗಿಯಲು ಬಿಡುತ್ತದೆ, ಕೆಲವೊಮ್ಮೆ ಸಂಸ್ಥೆ ತನ್ನ ಬಳಿ ಇದೆ ಎಂದು ಮರೆತ ಮಧ್ಯಂತರ ಪ್ರಮಾಣಪತ್ರವನ್ನೂ ಬಿಡುತ್ತದೆ.

ಪ್ರೊಫೈಲ್ ನಿಜವಾಗಿ ಉಲ್ಲೇಖಿಸುವ ಫೈಲ್ಗಳ ದಿನಾಂಕಗಳನ್ನು ಮುದ್ರಿಸಿ, ದೋಷದಲ್ಲಿ ಹೆಸರಿಸಿದ ಆಳದಲ್ಲಿರುವ ಫೈಲ್ನಿಂದ ಪ್ರಾರಂಭಿಸಿ.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

ಪ್ರೊಫೈಲ್ ಫೈಲ್ಗಳಿಗೆ ಸೂಚಿಸುವ ಬದಲು ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಇನ್ಲೈನ್ ಬ್ಲಾಕ್ಗಳಾಗಿ ಹುದುಗಿಸಿದರೆ, ಡಿಸ್ಕ್ನಲ್ಲಿರುವ ಪ್ರತ್ಯೇಕ ಫೈಲ್ಗಳು ಕ್ಲೈಂಟ್ ಬಳಸುತ್ತಿರುವುದಕ್ಕಿಂತ ಹಳೆಯದಾಗಿರಬಹುದು ಅಥವಾ ಹೊಸದಾಗಿರಬಹುದು, ಆದ್ದರಿಂದ ದೋಷವನ್ನು ಫೈಲ್ಗೆ ಹೊಂದಿಸಲು ಡೈರೆಕ್ಟರಿ ಪಟ್ಟಿಯಲ್ಲ, ಪ್ರೊಫೈಲ್ ಓದಬೇಕು.

ವಿತರಕರ ಮೂಲಕ ನವೀಕರಿಸಿ

ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅದನ್ನು ಹೊರಡಿಸಿದವರೇ ಬದಲಿಸುತ್ತಾರೆ, ಮತ್ತು ಖಾತೆಯ ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಸುವುದು ಏನನ್ನೂ ನವೀಕರಿಸುವುದಿಲ್ಲ. ಕಚೇರಿ ಸಂಪರ್ಕಕ್ಕಾಗಿ ನಿಮ್ಮ ಸಂಸ್ಥೆ ಪ್ರಕಟಿಸುವ ನವೀಕರಣ ಚಾನಲ್ ಬಳಸಿ; ಹೋಸ್ಟ್ ಮಾಡಿದ ಸೇವೆಗಾಗಿ ಹೊಸ ಪ್ರೊಫೈಲ್ ಇದೆ ಎಂದು ಹೇಳುವ ಲಗತ್ತನ್ನು ತೆರೆಯುವ ಬದಲು ಪರಿಶೀಲಿತ ವಿಳಾಸದ ಮೂಲಕ ಪೂರೈಕೆದಾರರ ಪೋರ್ಟಲ್ಗೆ ಸೈನ್ ಇನ್ ಮಾಡಿ. ಕೇಳದ ಬಂಡಲ್ ಅದರ ಫೈಲ್ ಹೆಸರಿನಲ್ಲಿ VPN ಇದೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಮಾತ್ರ ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲ.

ನೀವು ಸರ್ವರ್ ನಿರ್ವಹಿಸುತ್ತಿದ್ದರೆ, ಸಾಮಗ್ರಿ ಬದಲಿಸುವ ಮೊದಲು ಸಾರ್ವಜನಿಕ ವಿವರಗಳು ಮತ್ತು ಹೊರಡಿಸುವ ದಾಖಲೆಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ CA ಬದಲಾವಣೆ ಅದನ್ನು ನಂಬುವ ಪ್ರತಿಯೊಂದು ಕ್ಲೈಂಟ್ ಮೇಲೂ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.

ಒಂದು ಗುರುತಿನ ನವೀಕರಣಕ್ಕೆ ನಂಬಿಕೆ ಶ್ರೇಣಿಯನ್ನು ಬದಲಿಸುವ ಅಗತ್ಯವಿರಬಾರದು. ಒಂದೇ ಅವಧಿ ಮುಗಿದ ಎಲೆಯನ್ನು ಸರಿಪಡಿಸಲು ಯಾರಾದರೂ ಹೊಸ CA ಸೂಚಿಸಿದರೆ, ಮೊದಲು ಹಳೆಯದಕ್ಕೆ ಇನ್ನೇನು ಅವಲಂಬಿತವಾಗಿದೆ ಎಂದು ಕೇಳಿ. RFC 5280 ನ ಮಾನ್ಯತೆ ಮತ್ತು ಮಾರ್ಗ ನಿಯಮಗಳೇ ಎರಡೂ ಪಕ್ಷಗಳು ಅನುಸರಿಸುವ ಮಾದರಿ.

ಕ್ಲೈಂಟ್ ಬದಲಿಯನ್ನು ಬಳಸುವಂತೆ ಮಾಡಿ

ಫೈಲ್ ಡೌನ್ಲೋಡ್ ಮಾಡುವುದು ಅದನ್ನು ಆಮದು ಮಾಡಿಕೊಳ್ಳುವುದಲ್ಲ. ನೀವು ನಿಜವಾಗಿ ಆಯ್ಕೆ ಮಾಡುವ ಸಂಪರ್ಕ ನಮೂದನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಪ್ರೊಫೈಲ್ ನೀವು ಮೇಲ್ಬರೆಯಲು ಮರೆತ ಬಾಹ್ಯ ಪ್ರಮಾಣಪತ್ರ ಮಾರ್ಗಗಳನ್ನು ಉಲ್ಲೇಖಿಸುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.

ಹೊಸದು ಸಂಪರ್ಕಗೊಳ್ಳುವವರೆಗೆ ಹಳೆಯ ನಮೂದನ್ನು ಗೋಚರವಾಗಿ ಇರಿಸಿ, ನಂತರ ಅದನ್ನು ತೆಗೆದುಹಾಕಿ, ಯಾರೂ ಅಭ್ಯಾಸದಿಂದ ಅವಧಿ ಮುಗಿದ ಪ್ರೊಫೈಲ್ ಆಯ್ಕೆ ಮಾಡದಂತೆ. ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಅವಧಿ ಮುಗಿತ ದೋಷ ಹೋಗಿದೆ ಎಂದು ದೃಢೀಕರಿಸಿ.

ಬೇರೆ TLS ದೋಷ ಉಳಿದಿದ್ದರೆ, ಅದನ್ನು ದಾಟಲು ಪರಿಶೀಲನಾ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ದುರ್ಬಲಗೊಳಿಸುವ ಬದಲು ಹೊಸ ಸಮಸ್ಯೆ ಎಂದು ಪರಿಗಣಿಸಿ. ಯಶಸ್ವಿ ನವೀಕರಣದ ನಂತರ ಖಾತೆ ನಿರಾಕರಣೆ ಅಥವಾ ಕಾಣೆಯಾದ ಮಾರ್ಗ ಬೇರೆ ದೋಷ, ಬೇರೆ ಪರಿಹಾರ.