VPN сессиясынын таймери жана аутентификация токени өз-өзүнчө бүтөт

VPN үзүлүүсү кардар тараптан бирдей көрүнгөн жана ичинде эч кандай жалпылыгы жок себептерден болушу мүмкүн: туннелдин сессиясы бүттү, бош тургандык таймери иштеп кетти же кардар кайра колдонгон каттоо маалыматы эскирди. Ар биринин ээси жана чечими башка. Үзүлүү учурундагы каталардын ырааттуулугу аларды ажыратат, жана ал адатта бир сап.

Бир туннелге каршы үч саат жүрөт, жана алардын бири гана туннелдин өзү.

Бир туннелдеги үч башка саат

Сессия сааты шлюзга таандык: туташуунун эң узун убактысы, бош тургандык күтүү убактысы же экөө тең, жана алардын бирине жеткенде туннелди бүтүрөт. Токен сааты аутентификация системасына таандык жана каттоо маалыматын адамсыз канча убакыт кайра көрсөтүүгө болорун аныктайт. Жол сааты кардар менен шлюздун ортосундагы каалаган NAT же брандмауэрге таандык жана бүттү деп эсептеген агымдардын карталарын бүтүрөт. Үчөө тең үзүлүү жаратат, жана эч бири бирдей журнал сабын бербейт.

Биринчиси гана VPN түшүнүгү. Калган экөө инсандык жана тармактан алынган, жана алар менен көп жолу адаштырылат.

Токен чындыгында кантип кайра колдонулат

OpenVPN серверлери биринчи кирүүдөн кийин аутентификация токенин бере алат, ошондуктан башкаруу каналынын кайра сүйлөшүүсү колдонуучудан каттоо маалыматын кайра сурабайт. Кардар ошол токенди көрсөтүп турат, ал эми сервер анын канча убакыт кабыл алынып турарын чечет. Токендин өмүрү кайра сүйлөшүү аралыгынан кыска болсо, кийинки сүйлөшүү ийгиликсиз болот жана кардар күтүү убактысынын ордуна аутентификация катасын билдирет. Ошондуктан ошол эле профиль бир саат иштеп, анан белгиленген чекитте ийгиликсиз болот.

Кайра сүйлөшүү аралыгы өзүнчө параметр. Аны өзгөртүү токендин качан көрсөтүлүшүн жылдырат, канча өмүр сүрөрүн эмес.

Ар бир бүтүү кардар тараптан кандай көрүнөт

Сессиянын күтүү убактысы адатта сервер тараптан себеби менен таза үзүлүү катары келет, көбүнчө болжолдуу мөөнөттөн кийин жана аутентификация катасыз. Бош тургандык күтүү убактысы тынчтыкка окшош: туннель трафикти ташууну токтотот, анан keepalive баш тартат. Токендин бүтүшү бир секунд мурун иштеп турган сессиянын ортосунда AUTH_FAILED катары келет.

Сапты окуңуз, анан саатка караңыз. Конфигурацияланган мааниге дал келген убакыт кокустук эмес.

Сакталган сырсөз эмнеге жардам бербейт

Кэштеги сырсөз сырсөз үчүн талапка жооп берет. Ал токендин өмүрүн узартпайт жана экинчи фактор же түзмөктүн абалын текшерүү талабын канааттандырбайт. Кайра аракеттердин жыштыгын жогорулатуу, туташуу күтүү убакыттарын кыскартуу же профилди кайра импорттоо инсандык системасынын каттоо маалыматын канча убакыт кабыл аларын өзгөртпөйт.

Туруктуу чечимдер — туура объектидеги туура өмүр же керектүү талапты адамсыз аткара алган кардар агымы.

Эмнени документтештирүү жана текшерүү керек

Үч маанини тең жазыңыз: шлюздун сессия жана бош тургандык чектери, токендин өмүрү жана жолдогу эң кыска тиешелүү карталоо күтүү убактысы. Анан бир маанини кыскартып, ар бир бүтүүнү атайын текшериңиз, кардардын эмнени билдиргенин байкаңыз жана аны калыбына келтириңиз. Ар бир чекте колдонуучу эмне кылышы керектигин ырастаңыз, анткени саат сайын толук кирүүнү талап кылуу — бирөө атайын кабыл алышы керек болгон саясат чечими.

Аутентификация окуясыз келген үзүлүү жолго же бош тургандык таймерине таандык, жана бул башка далилдер менен жүргүзүлүүчү башка иликтөө.