VPN ಮರುಸಂಪರ್ಕ ಮಾಡುವಾಗ ರುಜುವಾತುಗಳನ್ನು ಮತ್ತೆ ಏಕೆ ಕೇಳುತ್ತದೆ
ಉಳಿಸಿದ ಪಾಸ್ವರ್ಡ್ ಮತ್ತು ಮತ್ತೆ ಬಳಸಬಹುದಾದ ಟೋಕನ್ ಬೇರೆ ಬೇರೆ ವೇಳಾಪಟ್ಟಿಯಲ್ಲಿ ಅವಧಿ ಮುಗಿಸುತ್ತವೆ. ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಏನನ್ನೂ ಬದಲಿಸುವ ಮೊದಲು ಮರುಸಂಪರ್ಕ ಯಾವ ಸಾಮಗ್ರಿ ಕೇಳಿತೆಂದು ಓದಿ.
ಗಂಟೆಗಟ್ಟಲೆ ಕೆಲಸ ಮಾಡಿದ ಸುರಂಗ ಲ್ಯಾಪ್ಟಾಪ್ ಎಚ್ಚರಗೊಳ್ಳುವ ಕ್ಷಣವೇ ಪಾಸ್ವರ್ಡ್ ಕೇಳುತ್ತದೆ, ಮತ್ತು ಸಂರಚನೆಯಲ್ಲಿ ಏನೂ ಬದಲಾಗಿಲ್ಲ. ಬದಲಾಗಿರುವುದು ಮರುಸಂಪರ್ಕ ಮತ್ತೆ ಬಳಸಲು ಪ್ರಯತ್ನಿಸಿದ ರುಜುವಾತಿನ ಸ್ಥಿತಿ. ಮೂರು ಬಗೆಯ ಸಾಮಗ್ರಿ ಇದನ್ನು ನಿಯಂತ್ರಿಸುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದೇ ಮಾತ್ರ ಯಾವುದೇ ಅಂತರವನ್ನು ದಾಟಿ ಉಳಿಯುತ್ತದೆ.
ಕ್ಲೈಂಟ್ ಯಾವುದನ್ನು ಕೇಳಿತೆಂದು ಓದಿ, ಏಕೆಂದರೆ ಮೂರೂ ಬೇರೆ ಬೇರೆ ಗಡಿಯಾರಗಳಲ್ಲಿ ಅವಧಿ ಮುಗಿಸಿ ಬೇರೆ ಬೇರೆ ಸಂದೇಶಗಳೊಂದಿಗೆ ವಿಫಲವಾಗುತ್ತವೆ.
ಮತ್ತೆ ಬಳಸಬಹುದಾದ ಮೂರು ಬಗೆಯ ಸಾಮಗ್ರಿ
ಕ್ಯಾಶ್ನಲ್ಲಿರುವ ಪಾಸ್ವರ್ಡ್ ಕ್ಲೈಂಟ್ ಹೊಂದಿರುವ ರಹಸ್ಯ, ಮತ್ತು ಖಾತೆ ಅದನ್ನು ಬದಲಿಸುವವರೆಗೂ ಮಾನ್ಯವಾಗಿರುತ್ತದೆ. ಸೆಷನ್ ಟೋಕನ್ ಅನ್ನು ಯಶಸ್ವಿ ಲಾಗಿನ್ ನಂತರ ಸರ್ವರ್ ನೀಡುತ್ತದೆ, ಅದಕ್ಕೆ ತನ್ನದೇ ಆಯುಷ್ಯ ಇರುತ್ತದೆ ಮತ್ತು ಯಾವುದೇ ಕ್ಷಣದಲ್ಲಿ ರದ್ದು ಮಾಡಬಹುದು. TLS ಸೆಷನ್ ಟಿಕೆಟ್ ಅಥವಾ IKE ಭದ್ರತಾ ಸಂಬಂಧವು ಪ್ರೋಟೋಕಾಲ್ ಸ್ಥಿತಿ, ಮತ್ತೆ ಪ್ರಾರಂಭಿಸಲು ಅಗ್ಗ ಮತ್ತು ನಿಮ್ಮ ಪಾಸ್ವರ್ಡ್ನಿಂದ ಸಂಪೂರ್ಣ ಸ್ವತಂತ್ರ. ಪ್ರತಿಯೊಂದನ್ನು ಬೇರೆ ಘಟಕ ನೀಡುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ತನ್ನದೇ ಷರತ್ತುಗಳಲ್ಲಿ ಅವಧಿ ಮುಗಿಸುತ್ತದೆ.
ಮೊದಲನೆಯದು ಮರುಬೂಟ್ನಿಂದ ಪಾರಾಗುತ್ತದೆ, ಎರಡನೆಯದು ಸಾಮಾನ್ಯವಾಗಿ ಸಸ್ಪೆಂಡ್ನಿಂದ ಪಾರಾಗುತ್ತದೆ, ಮತ್ತು ಮೂರನೆಯದು ಜಾಲಬಂಧ ಬದಲಾವಣೆಯನ್ನು ಸಹಿಸದೇ ಇರಬಹುದು. ಇವನ್ನು ಗೊಂದಲಿಸುವುದು ತಪ್ಪಾದ ಪರಿಹಾರ ನೀಡುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಎಂದೂ ನಿರಾಕರಿಸದ ಪಾಸ್ವರ್ಡ್ ಮರುಹೊಂದಿಸುವುದು.
ಸೂಚನೆಯೇ ರೋಗನಿರ್ಣಯ. ಬ್ರೌಸರ್ ವಿಂಡೋ ಅಥವಾ ಎರಡನೇ ಅಂಶದ ಕೋಡ್ ಎಂದರೆ ಸರ್ವರ್ ಸಂವಾದಾತ್ಮಕ ದೃಢೀಕರಣ ಕೇಳಿತು, ಸೂಚನೆ ಇಲ್ಲದ ಮೌನ ವೈಫಲ್ಯ ಎಂದರೆ ಕ್ಲೈಂಟ್ ಕೇಳಲ್ಪಡುವಷ್ಟು ದೂರ ತಲುಪಲಿಲ್ಲ.
| Material | Typical lifetime | What invalidates it |
|---|---|---|
| Cached password | Until changed | Account or password policy change |
| Session token | Minutes to hours | Expiry, revocation, reauthentication policy |
| Tunnel SA or TLS ticket | Configured rekey interval | Rekey, network change, peer restart |
ಕೀ ನವೀಕರಣವು ಮರುದೃಢೀಕರಣವಲ್ಲ
ಕೀ ನವೀಕರಣವು ದೃಢೀಕೃತ ಗುರುತನ್ನು ಉಳಿಸಿಕೊಂಡು ಕೀಗಳನ್ನು ಬದಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಆರೋಗ್ಯಕರ ಸುರಂಗದಲ್ಲಿ ಅದು ಕಾಲಕಾಲಕ್ಕೆ ಮೌನವಾಗಿ ನಡೆಯುತ್ತದೆ. ಮರುದೃಢೀಕರಣವು ಗುರುತಿನ ಪರಿಶೀಲನೆಯನ್ನೇ ಪುನರಾವರ್ತಿಸುತ್ತದೆ, ಮತ್ತು ಅದೇ ಘಟನೆಗೆ ನಿಮ್ಮ ಅಗತ್ಯವಿದೆ. IKEv2 ಎರಡನ್ನೂ ಸ್ಪಷ್ಟವಾಗಿ ಬೇರ್ಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಸಹವರ್ತಿ ನಡುವೆ ಎಷ್ಟೇ ಕೀ ನವೀಕರಣಗಳಾದರೂ ನಿಗದಿತ ಮಧ್ಯಂತರದಲ್ಲಿ ಪೂರ್ಣ ಮರುದೃಢೀಕರಣ ಕೇಳಬಹುದು. ಲಾಗ್ ಯಾವುದನ್ನು ಹೆಸರಿಸುತ್ತದೆ ಎಂದು ಓದುವವರೆಗೂ ಎರಡೂ ಘಟನೆಗಳು ಹೊರಗಿನಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ.
OpenVPN ತನ್ನ ಪದಕೋಶದಲ್ಲಿ ಅದೇ ರೀತಿ ವರ್ತಿಸುತ್ತದೆ: ಮರುಸಂಧಾನದ ಮಧ್ಯಂತರ ಡೇಟಾ ಚಾನಲ್ ಅನ್ನು ಹೊಸದಾಗಿಸುತ್ತದೆ, ಮತ್ತು ಮುಂದಿನ ಸಂಪರ್ಕದಲ್ಲಿ ಪೂರ್ಣ ಲಾಗಿನ್ ತಪ್ಪಿಸಲು ದೃಢೀಕರಣ ಟೋಕನ್ ಅನ್ನು ಕ್ಲೈಂಟಿಗೆ ಮರಳಿಸಬಹುದು. ಆ ಟೋಕನ್ಗೆ ಆಯುಷ್ಯವಿದೆ, ಮತ್ತು ಅದನ್ನು ಮತ್ತೆ ಸ್ವೀಕರಿಸಬೇಕೇ ಎಂದು ಸರ್ವರ್ ನಿರ್ಧರಿಸುತ್ತದೆ.
ಆದ್ದರಿಂದ ಎಂಟು ಗಂಟೆಗಳ ನಂತರದ ಮರುಸಂಪರ್ಕ ಎಂಟು ನಿಮಿಷಗಳ ನಂತರದ ಮರುಸಂಪರ್ಕ ಯಶಸ್ವಿಯಾದ ಸ್ಥಳದಲ್ಲಿ ವಿಫಲವಾಗಬಹುದು, ಎರಡೂ ಕಡೆ ಯಾವುದೇ ಸಂರಚನೆ ಬದಲಾವಣೆ ಇಲ್ಲದೆ. ಮಧ್ಯಾಹ್ನದ ಊಟದ ನಂತರ ಮಾತ್ರ ಕಾಣುವ ಸೂಚನೆಯ ಸಂಪೂರ್ಣ ವಿವರಣೆ ಅದೇ.
ಕ್ಲೈಂಟ್ ಹೊಸ ಸವಾಲನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದಾಗ
ಬ್ರೌಸರ್ ಹಂತ ಕೇಳುವ ನೀತಿ ಅದನ್ನು ತೋರಿಸುವ ದಾರಿಯಿಲ್ಲದ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ. ತಲೆ ಇಲ್ಲದ ಸರ್ವರ್ಗಳು, ಆರಂಭ ಸ್ಕ್ರಿಪ್ಟ್ಗಳು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಮಾತ್ರ ದೃಢೀಕರಣಕ್ಕಾಗಿ ನಿರ್ಮಿಸಿದ ಹಳೆಯ ಪ್ರೊಫೈಲ್ಗಳು ಆ ಗೋಡೆಗೆ ಬಡಿಯುತ್ತವೆ, ಮತ್ತು ವೈಫಲ್ಯ ಸಾಮಾನ್ಯವಾಗಿ ದೃಢೀಕರಣ ದೋಷವಲ್ಲದೆ ಸಾಮಾನ್ಯ ಕಾಲಾವಧಿ ಮುಗಿತವಾಗಿ ಕಾಣುತ್ತದೆ.
ಸಾಧನ ಮತ್ತು ಜಾಲಬಂಧ ಪರಿವರ್ತನೆಗಳು ಸಹ ನೀತಿ ಮೌಲ್ಯಮಾಪನ ಅವಧಿಯೊಳಗೆ ಬರಬಹುದು, ಆದ್ದರಿಂದ Wi-Fi ಯಿಂದ ಹಾಟ್ಸ್ಪಾಟ್ಗೆ ಸಂಚರಿಸುವುದು ಹೇಗಾದರೂ ನಡೆಯುತ್ತಿದ್ದ ಪರಿಶೀಲನೆಯೊಂದಿಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ. ಆ ಕಾಕತಾಳೀಯತೆ ಕಾರಣ ಟೈಮರ್ ಆಗಿರುವಾಗ ಜಾಲಬಂಧವನ್ನು ತಪ್ಪಿತಸ್ಥವಾಗಿ ತೋರಿಸುತ್ತದೆ.
openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth" ipsec statusall | grep -i -E "rekey|reauth"
ಮೊದಲ ಸಾಲು ಕ್ಲೈಂಟ್ನ ಸ್ವಂತ ಲಾಗ್ನಲ್ಲಿ ಮರುಸಂಧಾನ ಮತ್ತು ದೃಢೀಕರಣ ಘಟನೆಗಳನ್ನು ತೋರಿಸುತ್ತದೆ, ಎರಡನೇ ಸಾಲು strongSwan ಸಹವರ್ತಿ ಈಗ ಹೊಂದಿರುವ ಭದ್ರತಾ ಸಂಬಂಧಗಳನ್ನು ತೋರಿಸುತ್ತದೆ. ಸಮಯ ಚಿಹ್ನೆಗಳನ್ನು ಸೂಚನೆ ಕಾಣಿಸಿಕೊಂಡ ಕ್ಷಣದೊಂದಿಗೆ ಹೋಲಿಸಿ; ಹೊಂದಿಕೆ ಜಾಲಬಂಧವನ್ನಲ್ಲ, ಟೈಮರ್ ಅನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ.
ಏನನ್ನು ವರದಿ ಮಾಡಬೇಕು, ಏನನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಾರದು
ಕೈಯಿಂದ ಲಾಗಿನ್ ಯಶಸ್ವಿಯಾಗಿ ಸ್ವಯಂಚಾಲಿತ ಮರುಬಳಕೆ ನಿರಂತರವಾಗಿ ವಿಫಲವಾದರೆ, ಅದನ್ನೇ ನಿಖರವಾಗಿ ನಿರ್ವಾಹಕರಿಗೆ ಹೇಳಿ. ಅದು ಘಟಕವನ್ನು ಹೆಸರಿಸುತ್ತದೆ: ಮರುಬಳಕೆಯ ಮಾರ್ಗ, ರುಜುವಾತಲ್ಲ. ವೈಫಲ್ಯದ ಸಮಯ, ಬಳಸುತ್ತಿರುವ ಖಾತೆ ಮತ್ತು ನೀವು ನೋಡಿದ ಸೂಚನೆಯ ಬಗೆಯನ್ನು ಸೇರಿಸಿ.
ಮರುಸಂಪರ್ಕವನ್ನು ಮೌನಗೊಳಿಸಲು ಎರಡನೇ ಅಂಶವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಡಿ, ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆಯನ್ನು ಬಿಟ್ಟುಬಿಡಬೇಡಿ ಮತ್ತು ರುಜುವಾತುಗಳನ್ನು ಸ್ಕ್ರಿಪ್ಟ್ಗೆ ಅಂಟಿಸಬೇಡಿ. ಇವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ನೀತಿ ಜಾರಿಗೊಳಿಸಲು ಇರುವ ಪರಿಶೀಲನೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಲಾಗಿನ್ ಸೂಚನೆಯನ್ನು ಘಟನೆಯಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.
ಬದಲಾಗಿ ಬೆಂಬಲಿತ ಹರಿವನ್ನು ಕೇಳಿ: ಸವಾಲನ್ನು ಪೂರ್ಣಗೊಳಿಸಬಲ್ಲ ಕ್ಲೈಂಟ್, ಕೆಲಸದ ದಿನಕ್ಕೆ ಹೊಂದುವ ಟೋಕನ್ ಆಯುಷ್ಯ, ಅಥವಾ ಕೇಳಲು ಸಾಧ್ಯವಿಲ್ಲದ ಯಂತ್ರಕ್ಕೆ ಅನುಮೋದಿತ ಸಂವಾದರಹಿತ ಪ್ರೊಫೈಲ್. ಇವೆಲ್ಲವೂ ಯಾರಾದರೂ ಅನುಮೋದಿಸಬಹುದಾದ ಸಂರಚನಾ ನಿರ್ಧಾರಗಳು, ಪರಿಹಾರೋಪಾಯವಲ್ಲ.