ತಪ್ಪು ಸಾಧನ ಗಡಿಯಾರ VPN ಅನ್ನು ನಿಲ್ಲಿಸಬಹುದು: ಮೊದಲು ಸಮಯ ಪರಿಶೀಲಿಸಿ

VPN ಸಂಪರ್ಕವಾಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ, ಲಾಗ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಉಲ್ಲೇಖಿಸುತ್ತದೆ, ಮತ್ತು ಮೊದಲ ಪ್ರವೃತ್ತಿ ಪ್ರೊಫೈಲ್ ಬದಲಾಯಿಸುವುದು. ನಿಮಿಷಗಳು ಅಥವಾ ಗಂಟೆಗಳಷ್ಟು ತಪ್ಪಾದ ಸಾಧನ ಗಡಿಯಾರ ಅದೇ ದೋಷವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ, ಏಕೆಂದರೆ ಪ್ರಮಾಣಪತ್ರದ ಮಾನ್ಯತೆಯನ್ನು ಸ್ಥಳೀಯ ಕ್ಷಣದ ಆಧಾರದಲ್ಲಿ ನಿರ್ಣಯಿಸಲಾಗುತ್ತದೆ. ಪರದೆಯಲ್ಲಿನ ಸಮಯ ವಲಯದ ಲೇಬಲ್ ಸಮಸ್ಯೆ ಅಲ್ಲ; ಒಳಗಿನ ಸಮಯವೇ ಸಮಸ್ಯೆ. ಯಾವುದೇ ಪ್ರಮಾಣಪತ್ರ ಸಾಮಗ್ರಿಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಗಡಿಯಾರ ಪರಿಶೀಲಿಸಿ.

ದೋಷ ಗಡಿಯಾರದದ್ದಲ್ಲ, ಪ್ರಮಾಣಪತ್ರದ ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುತ್ತದೆ

ಪರಿಶೀಲಕನ ಗಡಿಯಾರಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ ಇನ್ನೊಂದು ಬದಿಯ ಪ್ರಮಾಣಪತ್ರ ಅದರ ಮಾನ್ಯತಾ ವಿಂಡೋದ ಹೊರಗೆ ಹೋದಾಗ TLS ಹ್ಯಾಂಡ್ಶೇಕ್ ವಿಫಲವಾಗುತ್ತದೆ. ಆ ಪರಿಶೀಲನೆ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ನಡೆಯುತ್ತದೆ, ಆದ್ದರಿಂದ ತಪ್ಪು ಕ್ಲೈಂಟ್ ಗಡಿಯಾರ ಸಂಪೂರ್ಣ ಸರಿಯಾದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ. ದೋಷದ ಪಠ್ಯ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಜನರು ಅದನ್ನು ಬದಲಾಯಿಸಿ ಅದೇ ವೈಫಲ್ಯವನ್ನು ಮತ್ತೆ ಕಾಣುತ್ತಾರೆ. ಗಡಿಯಾರವೇ ಅಗ್ಗದ ಊಹೆ ಮತ್ತು ಅದನ್ನು ಮೊದಲು ಪರೀಕ್ಷಿಸಬೇಕು.

ನಿಜವಾದ ಸಮಯಕ್ಕಿಂತ ಮುಂದಿರುವ ಗಡಿಯಾರ ಪ್ರಸ್ತುತ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅವಧಿ ಮುಗಿದದ್ದೆಂದು ತಿರಸ್ಕರಿಸುತ್ತದೆ; ಹಿಂದೆ ಇರುವ ಗಡಿಯಾರ ಹೊಸದನ್ನು ಇನ್ನೂ ಮಾನ್ಯವಲ್ಲ ಎಂದು ತಿರಸ್ಕರಿಸುತ್ತದೆ. ಎರಡೂ ಸಂದೇಶಗಳು ದಿನಾಂಕಗಳನ್ನು ಸೂಚಿಸುತ್ತವೆ, ಮತ್ತು ಎರಡೂ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರದೊಂದಿಗೆ ಯಾವುದೇ ಸಂಪರ್ಕವಿಲ್ಲದೆ ಉತ್ಪತ್ತಿಯಾಗುತ್ತವೆ. ಅದೇ ಸೂಚನೆ: ನಿಜವಾದ ಅವಧಿ ಮುಗಿತ ಎಲ್ಲಾ ಕ್ಲೈಂಟ್ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ, ಆದರೆ ಗಡಿಯಾರದ ಸಮಸ್ಯೆ ತಪ್ಪು ಸಮಯವಿರುವ ಒಂದೇ ಯಂತ್ರದ ಮೇಲೆ.

ಕ್ಷಣವನ್ನು ಓದಿ, ನಂತರ ಪ್ರಮಾಣಪತ್ರ

ಏನನ್ನೂ ಬದಲಾಯಿಸುವ ಮೊದಲು ಗಡಿಯಾರವನ್ನು UTC ನಲ್ಲಿ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರದ ಸ್ವಂತ ದಿನಾಂಕಗಳನ್ನು ಮುದ್ರಿಸಿ. ಎರಡು ಸಂಪೂರ್ಣ ಕ್ಷಣಗಳ ಹೋಲಿಕೆ ಸಮಯ ವಲಯದ ಪ್ರಶ್ನೆಯನ್ನು ತನಿಖೆಯಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಹಾಕುತ್ತದೆ. ಪ್ರಮಾಣಪತ್ರದ ವಿಂಡೋದಲ್ಲಿ ಪ್ರಸ್ತುತ ಕ್ಷಣ ಇದ್ದರೆ, ಪ್ರಮಾಣಪತ್ರ ನಿಮ್ಮ ವೈಫಲ್ಯವಲ್ಲ.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

ಸ್ಥಳೀಯ ಗಡಿಯಾರ ತಪ್ಪಾಗಿದ್ದರೆ, ಅದು ಸಿಂಕ್ರೊನೈಸ್ ಆಗಿದೆಯೇ ಮತ್ತು ಯಾವುದರೊಂದಿಗೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಸಿಂಕ್ರೊನೈಸೇಶನ್ ಆಫ್ ಆಗಿರುವ, ಅಥವಾ ತಲುಪಲಾಗದ ಸಮಯ ಮೂಲವಿರುವ ಯಂತ್ರ ಏನಾದರೂ ವಿಫಲವಾಗುವವರೆಗೆ ಜಾರುತ್ತದೆ. ಸ್ಥಿತಿ ಔಟ್ಪುಟ್ ಮೂಲ ಮತ್ತು ಕೊನೆಯ ಯಶಸ್ವಿ ಹೊಂದಾಣಿಕೆಯನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಇದು ಪ್ರಸ್ತುತ ವಿಚಲನಕ್ಕಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತ. ಮೂಲವನ್ನು ಸೆಟ್ ಮಾಡದೆ ದೊಡ್ಡ ವಿಚಲನವು ಕೆಲಸ ಮಾಡುವ ಮೂಲಕ್ಕೆ ಸಣ್ಣ ವಿಚಲನಕ್ಕಿಂತ ಬೇರೆ ಸಮಸ್ಯೆ.

timedatectl timesync-status
chronyc tracking

ಪ್ರತಿ ಕ್ಲೈಂಟ್ಗೂ ಪ್ರಮಾಣಪತ್ರ ನಿಜವಾಗಿ ಅವಧಿ ಮುಗಿದಿದ್ದರೆ ನಿಲ್ಲಿಸಿ. ಆಗ ಗಡಿಯಾರ ಸರಿಯಾಗಿದೆ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಹೊಂದಾಣಿಕೆ ಅಲ್ಲ, ನವೀಕರಣ ಬೇಕು.

ಲಾಗಿನ್ ಕೋಡ್ಗಳು ಸಂಬಂಧಿತ ಆದರೆ ಬೇರೆ ಕಾರಣಕ್ಕೆ ವಿಫಲವಾಗುತ್ತವೆ

ಸಮಯ ಆಧಾರಿತ ಒಂದು-ಬಾರಿ ಪಾಸ್ವರ್ಡ್ಗಳು ಪ್ರಸ್ತುತ ಸಮಯ ಹಂತದಿಂದ ತಮ್ಮ ಮೌಲ್ಯವನ್ನು ಪಡೆಯುತ್ತವೆ, ಸಾಮಾನ್ಯವಾಗಿ ಮೂವತ್ತು ಸೆಕೆಂಡುಗಳು. ಒಂದು ಅಥವಾ ಎರಡು ಹಂತಗಳಿಗಿಂತ ಹೆಚ್ಚು ಗಡಿಯಾರ ಜಾರಿರುವ ಸಾಧನವು ಸರ್ವರ್ ಸ್ವೀಕರಿಸದ ಕೋಡ್ಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ, ಬಳಕೆದಾರ ಸರಿಯಾದ ಅಂಕಿಗಳನ್ನು ಟೈಪ್ ಮಾಡಿದ್ದರೂ. ದೋಷ ತಪ್ಪು ಪಾಸ್ವರ್ಡ್ನಂತೆ ಕಾಣುತ್ತದೆ, ಇದು ಜನರನ್ನು ಗಡಿಯಾರ ಸರಿಪಡಿಸಲಾಗದ ಮರುಹೊಂದಿಕೆ ಚಕ್ರಕ್ಕೆ ತಳ್ಳುತ್ತದೆ.

ಯಾವ ಘಟಕ ಪ್ರಯತ್ನವನ್ನು ತಿರಸ್ಕರಿಸಿತು ಎಂದು ಕಂಡುಹಿಡಿಯಿರಿ, ಏಕೆಂದರೆ VPN ಕ್ಲೈಂಟ್, ಗೇಟ್ವೇ ಮತ್ತು ಗುರುತು ಪೂರೈಕೆದಾರರು ವಿಭಿನ್ನ ಹಂತಗಳನ್ನು ವರದಿ ಮಾಡುತ್ತಾರೆ. ಕೋಡ್ ತಿರಸ್ಕೃತವಾಗಿ ಪಾಸ್ವರ್ಡ್ ಸ್ವೀಕೃತವಾದರೆ, ಖಾತೆ ಬಹುಶಃ ಸರಿಯಾಗಿದೆ ಮತ್ತು ಸಂಶಯಾಸ್ಪದವಾದದ್ದು ಗಡಿಯಾರ. ಎರಡೂ ತಿರಸ್ಕೃತವಾದರೆ, ಖಾತೆ ಲಾಕ್ ಆಗಿರಬಹುದು ಮತ್ತು ಗಡಿಯಾರ ತಪ್ಪು ಸುಳಿವು. ನೀವು ಪ್ರಾರಂಭಿಸದ ವಿನಂತಿಗಳನ್ನು ಅನುಮೋದಿಸುವ ಬದಲು ಪೂರೈಕೆದಾರರ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗದರ್ಶನವನ್ನು ಅನುಸರಿಸಿ.

ಕೋಡ್ ಕೆಲಸ ಮಾಡಲು ಗಡಿಯಾರವನ್ನು ಹಿಂದಕ್ಕೆ ಇಡಬೇಡಿ. ಅದು ಕಾರಣವನ್ನು ಮರೆಮಾಡಿ ಮುಂದಿನ ಸಮಯ ಆಧಾರಿತ ಪರಿಶೀಲನೆಯನ್ನು ಮುರಿಯುತ್ತದೆ.

ಮೂಲವನ್ನು ಸರಿಪಡಿಸಿ, ತೋರಿಸುವ ಗಂಟೆಯನ್ನಲ್ಲ

ಸಿಂಕ್ರೊನೈಸೇಶನ್ ನೆಟ್ವರ್ಕ್ ಸೇವೆ, ಮತ್ತು ಸಮಯ ಮೂಲ ತಲುಪಲು ಸಾಧ್ಯವೇ ಎಂಬುದನ್ನು ಸುರಂಗ ಬದಲಾಯಿಸಬಹುದು. ಸಾಂಸ್ಥಿಕ ಮೂಲಕ್ಕೆ ಸುರಂಗ ಬೇಕಾಗಬಹುದು, ಆದರೆ ಸಾರ್ವಜನಿಕ ಮೂಲ ನೀತಿಯಿಂದ ನಿರ್ಬಂಧಿಸಲ್ಪಡಬಹುದು. ಬ್ರೌಸಿಂಗ್ ಕೆಲಸ ಮಾಡಬಹುದು, ಆದರೆ ಸಮಯ ಸೇವೆಯ ಸ್ವಂತ ಮಾರ್ಗ ವಿಫಲವಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಈ ಅವಲಂಬನೆಯನ್ನು ಗಮನಿಸದಿರುವುದು ಸುಲಭ. NTP ಹೊಂದಾಣಿಕೆಯ ಹಿಂದಿನ ಪ್ರೋಟೋಕಾಲ್, ಮತ್ತು ಯಾವುದೇ ಸೇವೆಯಂತೆ ಅದಕ್ಕೂ ತನ್ನದೇ ಮಾರ್ಗ ಬೇಕು.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

ಬೂಟ್ ಕ್ರಮದ ಸಮಸ್ಯೆಯೂ ಇದೆ: ತುಂಬಾ ತಪ್ಪಾದ ಗಡಿಯಾರ ದೃಢೀಕೃತ ಸುರಂಗವನ್ನು ತಡೆಯಬಹುದು, ಮತ್ತು ಏಕೈಕ ಬಳಸಬಹುದಾದ ಸಮಯ ಮೂಲ ಆ ಸುರಂಗದ ಹಿಂದೆ ಇರಬಹುದು. ನಿರ್ವಹಿತ ಫ್ಲೀಟ್ಗೆ ಆ ಸ್ಥಿತಿಗೆ ದಾಖಲಿತ ಕಾರ್ಯವಿಧಾನ ಬೇಕು, ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ಪರಿಶೀಲನೆಯನ್ನು ಬಳಸದಿರುವುದು ಅಂತಹ ವಿಧಾನವಲ್ಲ. ವೈಯಕ್ತಿಕ ಸಾಧನದಲ್ಲಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ನ ಸ್ವಂತ ಸಮಯ ನಿಯಂತ್ರಣಗಳನ್ನು ಬಳಸಿ ಮತ್ತು ಶಟ್ಡೌನ್ ಅಥವಾ ಮರುಸ್ಥಾಪನೆಯ ನಂತರ ಗಡಿಯಾರ ಏಕೆ ಕಳೆದುಹೋಗುತ್ತದೆ ಎಂದು ಕಂಡುಹಿಡಿಯಿರಿ. ಪ್ರತಿ ಬೂಟ್ನಲ್ಲಿ ಜಾರುವ ಯಂತ್ರದಲ್ಲಿ ಹಾರ್ಡ್ವೇರ್ ಅಥವಾ ಸಂರಚನೆ ಸಮಸ್ಯೆ ಇದೆ, VPN ಸಮಸ್ಯೆ ಅಲ್ಲ.

ಸರಿಪಡಿಸಿದ ನಂತರ ಮೂಲ ಸಂಪರ್ಕವನ್ನು ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಮತ್ತು ಹೊಸ ದೋಷವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಓದಿ. ಕೆಟ್ಟ ಸರ್ವರ್ ಗುರುತು, ನಿಜವಾಗಿ ಅವಧಿ ಮುಗಿದ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ತಿರಸ್ಕೃತ ಖಾತೆ ಮೂರು ವಿಭಿನ್ನ ವೈಫಲ್ಯಗಳು, ಮತ್ತು ಅವನ್ನು ಬೆರೆಸುವುದೇ ಸರಳ ಗಡಿಯಾರ ಸುಧಾರಣೆಯನ್ನು ವಾರದ ಪ್ರೊಫೈಲ್ ಬದಲಾವಣೆಗಳಾಗಿ ಮಾಡುತ್ತದೆ.