ಎರಡು ಸಾಧನಗಳು, ಒಂದು OpenVPN ಪ್ರಮಾಣಪತ್ರ: ಮರುಸಂಪರ್ಕದ ಲೂಪ್

ಪ್ರತಿ ಅರ್ಧ ನಿಮಿಷಕ್ಕೆ ಮೇಲೇರಿ ಮತ್ತು ಮರುಪ್ರಾರಂಭವಾಗುವ ಟನೆಲ್ ಸಾಮಾನ್ಯವಾಗಿ ಸೈಫರ್ ಅಥವಾ MTU ಸಮಸ್ಯೆ ಅಲ್ಲ. ಇದು ಒಂದೇ ಗುರುತನ್ನು ಎರಡು ಬಾರಿ ಬಳಸುತ್ತಿದೆ. ಸರ್ವರ್ ಪರಿಚಿತ ಸಾಮಾನ್ಯ ಹೆಸರನ್ನು ನೋಡಿ, ಹೊಸ ಸೆಷನ್ ಅನ್ನು ಇತ್ತೀಚಿನದೆಂದು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಹಳೆಯ ಸಾಧನ ತಾನು ಬದಲಾಯಿಸಲ್ಪಟ್ಟಿದ್ದನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಬದಿಯಿಂದ ಇದು ನಿಷ್ಕ್ರಿಯತೆಯ ಕಾಲಮಿತಿ ಮತ್ತು ಮರುಪ್ರಾರಂಭದಂತೆ ಕಾಣುತ್ತದೆ, ಆದ್ದರಿಂದ ತನಿಖೆ ಸಾಮಾನ್ಯವಾಗಿ ತಪ್ಪು ಸ್ಥಳದಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ.

ಮರುಪ್ರಾರಂಭದ ಮಧ್ಯಂತರದಿಂದ ಪ್ರಾರಂಭಿಸಿ

ಮಧ್ಯಂತರವು ಎಲ್ಲದಕ್ಕೂ ಮೊದಲು ಒಂದು ಸುಳಿವು. ping-restart ಕಿಟಕಿಗೆ ಹೊಂದುವ ಸ್ಥಿರ ಲಯವು ವಿಫಲ ಮಾರ್ಗವಲ್ಲ, ಬದಲಾಯಿಸಲ್ಪಡುತ್ತಿರುವ ಸೆಷನ್ ಅನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಮಾರ್ಗದ ವೈಫಲ್ಯಗಳು ಅಪರೂಪವಾಗಿ ಇಷ್ಟು ನಿಯಮಿತವಾಗಿರುತ್ತವೆ. ಮರುಪ್ರಾರಂಭಗಳ ನಡುವಿನ ನಿಖರ ಅಂತರ ಮತ್ತು ಕ್ಲೈಂಟ್ ಲಾಗ್ನಲ್ಲಿನ ಕಾರಣದ ಸಾಲನ್ನು ಬರೆಯಿರಿ. ಕಾಲಮಿತಿಯ ನಂತರದ ಮರುಪ್ರಾರಂಭ ವಿಫಲ ಹಸ್ತಲಾಘವಕ್ಕಿಂತ ಬೇರೆ ಕಥೆ ಹೇಳುತ್ತದೆ.

ಎರಡನೇ ಸಾಧನಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ಮರುಪ್ರಾರಂಭಗಳು ಯಾವಾಗ ಪ್ರಾರಂಭವಾದವು ಎಂದು ಪರಿಶೀಲಿಸಿ. ಹೊಸ ಲ್ಯಾಪ್ಟಾಪ್, ಫೋನ್ ಅಥವಾ ಬಿಡಿ ಯಂತ್ರಕ್ಕೆ ನಕಲಿಸಿದ ಪ್ರೊಫೈಲ್ ಸಾಮಾನ್ಯ ಕಾರಣಗಳು, ಮತ್ತು ಸಮಯ ಸಾಮಾನ್ಯವಾಗಿ ಯಾರಾದರೂ ಅದನ್ನು ಸ್ಥಾಪಿಸಿದ ದಿನಕ್ಕೆ ಹೊಂದುತ್ತದೆ.

ಮಧ್ಯಂತರ ಮತ್ತು ಕಾರಣವನ್ನು ಬರೆಯಿರಿ. ಎರಡೂ ಸಾಕ್ಷ್ಯ, ಮತ್ತು ಎರಡನ್ನೂ ಸುಲಭವಾಗಿ ಸಂಗ್ರಹಿಸಬಹುದು.

ಸರ್ವರ್ ಎರಡನೇ ಲಾಗಿನ್ ಬಗ್ಗೆ ಏನು ಹೇಳಿತು ಎಂದು ಓದಿ

ನೀವು ನಿಯಂತ್ರಿಸುವ ಸರ್ವರ್ನಲ್ಲಿ ಲಾಗ್ ಸಾಮಾನ್ಯ ಹೆಸರನ್ನು ಹೆಸರಿಸಿ ಎರಡನೇ ಸಂಪರ್ಕ ಬರುತ್ತಿರುವುದನ್ನು ತೋರಿಸುತ್ತದೆ. duplicate-cn ಇಲ್ಲದಿದ್ದರೆ ಆ ಆಗಮನ ಅದೇ ಹೆಸರಿನ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಸೆಷನ್ ಅನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಮತ್ತು ಸಂದೇಶ ಸಾಮಾನ್ಯವಾಗಿ ಅದನ್ನು ನೇರವಾಗಿ ಹೇಳುತ್ತದೆ. duplicate-cn ಇದ್ದರೆ ಎರಡೂ ಸೆಷನ್ಗಳು ಒಟ್ಟಿಗೆ ಇರುತ್ತವೆ ಮತ್ತು ಲಕ್ಷಣ ಬದಲಾಗುತ್ತದೆ: ಕ್ಲೈಂಟ್ಗಳು ಸಂಪರ್ಕದಲ್ಲಿರುತ್ತವೆ ಆದರೆ ಪ್ರತಿ ಕ್ಲೈಂಟ್ಗೆ ಒಂದೇ ಸೆಟ್ಟಿಂಗ್ಗಳ ಗುಂಪು ಮತ್ತು ಒಂದೇ ರದ್ದತಿ ನಿರ್ಧಾರ ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ. ಎರಡೂ ನಮೂದುಗಳನ್ನು ಒಟ್ಟಿಗೆ ಓದಿ, ಏಕೆಂದರೆ ಬದಲಾವಣೆ ಕ್ರಮದಲ್ಲಿ ಮಾತ್ರ ಕಾಣುತ್ತದೆ.

ಹೋಸ್ಟೆಡ್ ಸೇವೆಯಲ್ಲಿ ನಿಮ್ಮ ಬಳಿ ಸರ್ವರ್ ಲಾಗ್ ಇಲ್ಲದೇ ಇರಬಹುದು. ಆಗ ಸುಳಿವು ಸಮಯ: ಬೇರೆ ಯಂತ್ರ ಸಂಪರ್ಕಿಸಿದಾಗಲೆಲ್ಲ ಬೀಳುವ ಸ್ಥಿರ ಟನೆಲ್, ಮತ್ತು ಕ್ಲೈಂಟ್ ಲಾಗ್ನಲ್ಲಿ ಕಾಲಮಿತಿಯ ಹೊರತು ಬೇರೇನೂ ಇಲ್ಲ.

ಕೇವಲ ದೂರದ ಹೋಸ್ಟ್ನಾಮ್ ಅಲ್ಲ, ಎರಡೂ ಪ್ರೊಫೈಲ್ಗಳ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಕೀ ಬ್ಲಾಕ್ಗಳನ್ನು ಹೋಲಿಸಿ. ನಕಲಿಸಿದ ಪ್ರೊಫೈಲ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಫೈಲ್ ಹೆಸರಿನಲ್ಲಿ ಮಾತ್ರ ಭಿನ್ನವಾಗಿರುತ್ತವೆ.

ಸರ್ವರ್ ಬದಿಯಲ್ಲಿ ಗುರುತನ್ನು ಬೇರ್ಪಡಿಸಿ

ಈ ಸರ್ವರ್ಗೆ ಸಹಿ ಮಾಡುವ CA ಮೂಲಕ ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಒಂದು ಪ್ರಮಾಣಪತ್ರ ನೀಡಿ. Easy-RSA ಜೊತೆಗೆ ಇದರ ಅರ್ಥ ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಪ್ರತ್ಯೇಕ ಕ್ಲೈಂಟ್ ಹೆಸರು, ಮತ್ತು ನಂತರ ಪ್ರೊಫೈಲ್ ಆ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಅದರ ಕೀಯಿಂದ ನಿರ್ಮಿಸಲ್ಪಡುತ್ತದೆ. ಸಾಮಾನ್ಯ ಹೆಸರು ಸಾಧನದ ಗುರುತಾಗುತ್ತದೆ, ಮತ್ತು ಸರ್ವರ್ಗೆ ಕೊರತೆಯಿದ್ದದ್ದು ನಿಖರವಾಗಿ ಅದೇ. ವ್ಯಕ್ತಿಯ ಬದಲು ಸಾಧನದ ಹೆಸರಿನಲ್ಲಿ ಹೆಸರಿಸಿ, ಇದರಿಂದ ಬದಲಾವಣೆ ಹೊಸ ಹೆಸರು ನೀಡುತ್ತದೆ.

ಹಂಚಿಕೆಯ ನಿಯಂತ್ರಣ-ಚಾನೆಲ್ ಕೀ ಬೇರೆ ವಿಷಯ. tls-crypt ಅಥವಾ tls-auth ಪ್ರತಿ ಕ್ಲೈಂಟ್ನ ನಿಯಂತ್ರಣ ಚಾನೆಲ್ ಅನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಹಂಚಿಕೊಳ್ಳಲು ಉದ್ದೇಶಿಸಲಾಗಿದೆ. ಅದು ಕ್ಲೈಂಟ್ ಗುರುತಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಬದಲಾಯಿಸಿದರೆ ನಕಲಿ ಪ್ರಮಾಣಪತ್ರ ಸರಿಯಾಗುವುದಿಲ್ಲ.

ಪ್ರಮಾಣಪತ್ರ, ಕೀ ಮತ್ತು ಪ್ರತಿ-ಕ್ಲೈಂಟ್ ಸಂರಚನಾ ಫೈಲ್ ಅನ್ನು ಒಂದೇ ಸಾಮಾನ್ಯ ಹೆಸರಿನ ಅಡಿಯಲ್ಲಿ ಇರಿಸಿ, ಇಲ್ಲದಿದ್ದರೆ ಮುಂದಿನ ಸಂಪರ್ಕದಲ್ಲಿ ಮ್ಯಾಪಿಂಗ್ ಒಡೆಯುತ್ತದೆ. ಅಲ್ಲಿ ಅಸಾಮರಸ್ಯವಿದ್ದರೆ ದೃಢೀಕರಣದ ನಂತರ ಏನನ್ನೂ ಪಡೆಯದ ಕ್ಲೈಂಟ್ ಉಂಟಾಗುತ್ತದೆ.

ವಿಭಜನೆಯ ನಂತರ ವಿಳಾಸಗಳು ಮತ್ತು ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಹೊಂದಿಸಿ ಇರಿಸಿ

ಸ್ಥಿರ ವಿಳಾಸಗಳು ಘರ್ಷಣೆಯ ಎರಡನೇ ದಾರಿ ತರುತ್ತವೆ. ಸರ್ವರ್ ಅವುಗಳನ್ನು ifconfig-pool-persist ಅಥವಾ ಪ್ರತಿ-ಕ್ಲೈಂಟ್ ಫೈಲ್ ಮೂಲಕ ನೀಡಿದರೆ, ಆ ದಾಖಲೆಗಳು ಇನ್ನೂ ಹಳೆಯ ಹೆಸರನ್ನೇ ಸೂಚಿಸುತ್ತವೆ. ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಬೇರ್ಪಡಿಸಿದ ನಂತರವೂ ಎರಡು ಸಾಧನಗಳಿಗೆ ಒಂದೇ ಟನೆಲ್ ವಿಳಾಸ ಸಿಗಬಹುದು, ಮತ್ತು ಆ ವೈಫಲ್ಯ ಮೂಲ ಲೂಪ್ಗಿಂತ ಬೇರೆಯಾಗಿ ಕಾಣುತ್ತದೆ.

ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಮ್ಯಾಪಿಂಗ್ ಅನ್ನು ಅದೇ ಸಮಯದಲ್ಲಿ ನವೀಕರಿಸಿ, ನಂತರ ಎರಡೂ ಸಾಧನಗಳನ್ನು ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ಅವುಗಳಿಗೆ ನೀಡಿದ ವಿಳಾಸಗಳನ್ನು ಹೋಲಿಸಿ. ನಕಲಿ ವಿಳಾಸವು ಸ್ವಚ್ಛ ಮರುಸಂಪರ್ಕದ ಬದಲು ನಡುವೆ ನಿಲ್ಲುವ ನಷ್ಟವಾಗಿ ಕಾಣಿಸುತ್ತದೆ.

ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಭಿನ್ನವಾಗಿರಬೇಕಾದ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಆ ಸಾಧನದ ಸ್ವಂತ ಫೈಲ್ ಮೂಲಕ ಕಳುಹಿಸಿ, ಹಂಚಿದ ಟೆಂಪ್ಲೇಟ್ ಮೂಲಕ ಅಲ್ಲ. ಹಂಚಿದ ಟೆಂಪ್ಲೇಟ್ ಮುಂದಿನ ನಕಲನ್ನು ಗುರುತಿಸುವುದನ್ನೂ ಕಷ್ಟಗೊಳಿಸುತ್ತದೆ.

ಹಳೆಯ ಗುರುತನ್ನು ಸರಿಯಾಗಿ ನಿವೃತ್ತಿಗೊಳಿಸಿ

ಯಂತ್ರಾಂಶ ನಿವೃತ್ತಿಗೊಂಡಾಗ ಅಥವಾ ಕಾಣೆಯಾದಾಗ ಹಳೆಯ ಯಂತ್ರದಿಂದ ಪ್ರೊಫೈಲ್ ಅಳಿಸುವ ಬದಲು ಪ್ರಮಾಣಪತ್ರವನ್ನು ರದ್ದುಗೊಳಿಸಿ. ರದ್ದತಿ ಹೊಸ CRL ಅನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ, ಮತ್ತು ಸರ್ವರ್ಗೆ ಆ ಫೈಲ್ crl-verify ಸೂಚಿಸುವ ಸ್ಥಳದಲ್ಲಿ ಬೇಕು. ಆ ಸೂಚನೆ ಇದ್ದಾಗ, ಕಾಣೆಯಾದ ಅಥವಾ ಓದಲಾಗದ CRL ಸರ್ವರ್ ಪ್ರತಿ ಕ್ಲೈಂಟ್ ಅನ್ನು ತಿರಸ್ಕರಿಸುವಂತೆ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿ ನವೀಕರಣದ ನಂತರ ಒಂದು ತಿಳಿದ ಖಾತೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ.

ಪ್ರತಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು ವ್ಯಕ್ತಿ ಅಥವಾ ಸಾಧನಕ್ಕೆ ಜೋಡಿಸುವ, ನೀಡಿದ ಮತ್ತು ರದ್ದುಗೊಳಿಸಿದ ದಿನಾಂಕಗಳಿರುವ ಪಟ್ಟಿಯನ್ನು ಇರಿಸಿ. ಆ ಪಟ್ಟಿ ಫೈಲ್ ಹೆಸರುಗಳನ್ನು ಓದದೆ ಯಾರಿಗೆ ಇನ್ನೂ ಪ್ರವೇಶವಿದೆ ಎಂದು ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಮುಂದಿನ ನಕಲಿಸಿದ ಪ್ರೊಫೈಲ್ ಲೂಪ್ ಮತ್ತೆ ಪ್ರಾರಂಭಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ.