Таны VPN гэрчилгээ өнөөдөр дуусна: үнэндээ юу зогсдог

Хугацаа дуусах анхааруулга асдаг, туннель одоо ч трафик дамжуулж байна, огноо чухал уу гэдэгт хэн ч санал нэгдэхгүй. Чухал, гэхдээ гэрчилгээн дээр хэвлэгдсэн яг тэр мөчид үргэлж биш. Хугацаа дууссан гэрчилгээ шинэ баталгаажуулалтыг зогсоож, зарим хэрэгжүүлэлт урт хугацааны сесс дотор хийдэг давтан шалгалтыг ч зогсоодог. Таны одоогийн туннель шөнө дунд үхэх эсэх нь протокол, клиент, серверийн дахин хэлэлцээрийн тохиргооноос хамаарна. Шинэчлэлтийг огнооноос өмнө төлөвлөж, аль хэдийн нээлттэй байсан сессээр биш шинэ нэвтрэлтээр баталгаажуулна уу.

Үнэндээ аль гэрчилгээний хугацаа дуусаж байгааг олж мэдээрэй

Байршуулалт нь серверийн навч гэрчилгээ, клиентийн итгэмжлэл, нэг буюу хэд хэдэн завсрын гэрчилгээ, итгэлцлийн зангууг агуулдаг бөгөөд тэд хамтдаа дуусдаггүй. Алдаанд нэрлэгдсэн гэрчилгээ болон түүнтэй хамт танилцуулсан гинжийг уншаарай, профайл хавтасны эхний файлыг биш. Цэвэр шинэчлэгддэг серверийн навч гэрчилгээ ч дээрх завсрын гэрчилгээний хугацаа дууссан бол бүтэлгүйтэж болно. Ямар нэг зүйлийг өөрчлөхөөс өмнө файл бүрийн субъект, нийлүүлэгч, not-after болон байршуулалтын байршлыг бичээрэй.

Итгэлцлийн зангуу нь ихэвчлэн хамгийн урт насалдаг объект бөгөөд шалтгаан болох магадлал хамгийн бага.

Амьд сесс яагаад огноог давж чаддаг вэ

Холболт тогтоох үед баталгаажуулалт явагдана, зарим протокол дараа нь хувь хүнийг дахин шалгадаг. OpenVPN өгөгдлийн сувгийг таймераар дахин хэлэлцдэг тул хугацаа дууссан гэрчилгээ танилцуулсан дахин хэлэлцээр нь туннель хэдэн цаг ажиллаж байсан ч бүтэлгүйтдэг. Хэзээ ч дахин шалгадаггүй хэрэгжүүлэлтүүд тогтоосон сессийг дуусах огнооноос цааш зөөж болох тул «одоо ч ажиллаж байна» гэдэг нь нотолгоо биш. Эдгээр хоёр зан төлөвийн аль нэгийг ч төлөвлөх боломжгүй.

Огноог шинэ нэвтрэлтүүдийн эцсийн хугацаа, сессийн наслалыг зээлсэн цаг гэж үзээрэй.

Гэрчилгээг буруутгахаас өмнө цагийг шалгаарай

Хүчинтэй байдал нь орон нутгийн цагтай харьцуулан үнэлэгддэг тул буруу цагтай төхөөрөмж бүрэн актуал гэрчилгээний хувьд хүчинтэй байдлын алдаа мэдээлдэг. Клиент, сервер болон замд байгаа аливаа төхөөрөмжийг шалгаарай.

Асаах үед тэглэгддэг цаг нь цахилгаан тасарсны дараа л гарч ирдэг алдааг тайлбарладаг.

Үүнийг олгосон байгууллагаар дамжуулан шинэчилнэ үү

Хувь хүн, зорилготой зориулалт, нийцтэй түлхүүрийн тохиргоог хадгалаарай. Хэрэв шинэчлэлт шинэ нийлүүлэгч эсвэл бэхэлсэн гэрчилгээ оруулбал клиентүүдэд сервер дээрх файлыг солих бус зохицуулсан итгэлцлийн шинэчлэл хэрэгтэй. Олголт, түгээлтийн үеэр хувийн түлхүүрүүдийг хамгаалаарай, учир нь шинэчилсэн гэрчилгээ нь эвдэрсэн хуучин түлхүүрийг цуцлахгүй. Нууц үгийг дахин тохируулах нь шинэчлэл биш, тасалбар юу ч гэсэн.

Шинэ гинжийг бүрэн нийтлээрэй, учир нь завсрын гэрчилгээгүй навч нь зөвхөн үүнийг аль хэдийн кэшлэсэн машинууд дээр ажилладаг хагас шинэчлэл юм.

Шинэ нэвтрэлтээр баталж, буцаах боломжийг хадгалаарай

Байршуулсны дараа төлөөлөх клиентээс шинэ зөвшөөрөгдсөн холболт тогтоож, бодит програмыг туршаарай. Гинж клиентүүдийн хүлээж байгаагаар хүргэгдэж, аливаа цуцлалтын мэдээлэл хүрч байгаа эсэхийг шалгаарай. Хугацаа дууссан материалад итгэхээс хамааралгүй буцаалтыг хадгаарай, ингэснээр шалгалтыг сулруулалгүй өмнөх төлөвт буцаж болно. Хуучин файлуудыг орлуулалт баталгаажсаны дараа л устгаарай.

Одоо байгаа сессүүд өмнөх төлөвийг одоо ч илэрхийлж болох тул аль ч чиглэлд юу ч батлахгүй.

Тэр өдөр би ашигладаг дараалал

Хугацаа дуусаж буй объект болон түүний гинжийг баталгаажуулж, дараа нь цагуудыг баталгаажуулна уу:

• Аль гэрчилгээний хугацаа дуусах, аль гинжид хамаарах.
• Завсрын гэрчилгээ бүр байршуулагдсан, нийтлэгдсэн эсэх.
• Клиент, серверийн цаг боломжит хязгаарт нийцэж байгаа эсэх.
• Төлөөлөх клиентээс шинэ нэвтрэлт амжилттай болох.
• Цуцлалтын мэдээлэл хүрч байгаа эсэх.
• Шалгалтыг сулруулдаггүй буцаалт байгаа эсэх.

Дараа нь шинэчилж, бүрэн гинжийг байршуулж, шинэ нэвтрэлтээр турших ба зөвхөн дараа нь цэвэрлээрэй. Хүчинтэй байдлын хугацаа болон түүнийг үнэлэх дүрмийг RFC 5280 баримт бичигт тодорхойлсон бөгөөд хяналт тань үнэхээр хугацаа дуусаж буй объектийг ажиглаж байсан бол огноо гэнэтийн зүйл биш.