VPN сессийн таймер ба баталгаажуулалтын токен тус тусдаа дуусна

VPN тасралт нь клиентийн талаас ижил харагдах боловч дотооддоо юу ч нийтлэггүй шалтгаанаар тохиолдож болно: туннелийн сесс дууссан, идэвхгүйн таймер ажилласан, эсвэл клиент дахин ашиглаж байсан итгэмжлэл хуучирсан. Тус бүр өөр эзэн, өөр шийдэлтэй. Тасралтын үеийн алдааны дараалал тэдгээрийг ялгадаг бөгөөд энэ нь ихэвчлэн нэг мөр байдаг.

Нэг туннелийн эсрэг гурван цаг явдаг бөгөөд тэдгээрийн зөвхөн нэг нь туннель өөрөө.

Нэг туннель дээрх гурван өөр цаг

Сессийн цаг нь гарцад хамаарна: холболтын дээд хугацаа, идэвхгүйн хугацаа эсвэл хоёулаа бөгөөд аль нэгэнд нь хүрэхэд туннелийг дуусгана. Токены цаг нь баталгаажуулалтын системд хамаарах бөгөөд хүнгүйгээр итгэмжлэлийг хэр удаан дахин танилцуулж болохыг шийднэ. Замын цаг нь клиент ба гарцын хооронд байгаа аливаа NAT эсвэл галт ханад хамаарах бөгөөд дууссан гэж үзсэн урсгалын зураглалыг дуусгана. Гурвуулаа тасралт үүсгэдэг бөгөөд нэг ч нь ижил лог мөрийг өгдөггүй.

Зөвхөн эхнийх нь VPN ойлголт. Үлдсэн хоёр нь таних тэмдэг ба сүлжээнээс зээлсэн бөгөөд тэдгээрийг байнга түүнтэй андуурдаг.

Токеныг бодитоор хэрхэн дахин ашигладаг

OpenVPN серверүүд эхний нэвтрэлтийн дараа баталгаажуулалтын токен гаргаж болох тул хяналтын сувгийн дахин хэлэлцээр хэрэглэгчээс итгэмжлэл дахин шаарддаггүй. Клиент тэр токеныг үргэлжлүүлэн танилцуулж, сервер түүнийг хэр удаан хүлээн зөвшөөрөхийг шийднэ. Токены амьдрах хугацаа дахин хэлэлцээрийн интервалаас богино бол дараагийн хэлэлцээр бүтэлгүйтнэ бөгөөд клиент хугацаа дуусахын оронд баталгаажуулалтын алдаа мэдээлнэ. Тиймээс нэг профайл нэг цаг ажиллаад дараа нь тогтсон цэг дээр бүтэлгүйтдэг.

Дахин хэлэлцээрийн интервал нь тусдаа тохиргоо. Түүнийг өөрчлөх нь токеныг хэзээ танилцуулахыг зөөдөг, хэр удаан амьдрахыг биш.

Клиентийн талаас дуусалт бүр хэрхэн харагдах

Сессийн хугацаа ихэвчлэн серверийн талын шалтгаантай цэвэр тасралт хэлбэрээр ирдэг, ихэвчлэн урьдчилан таамаглах хугацааны дараа баталгаажуулалтын алдаагүйгээр. Идэвхгүйн хугацаа нам гүм мэт харагдана: туннель урсгал зөөхөө болиод, дараа нь keepalive бууж өгнө. Токены дуусалт нэг секундын өмнө ажиллаж байсан сессийн дунд AUTH_FAILED хэлбэрээр ирдэг.

Мөрийг уншаад дараа нь цаг руу хар. Тохируулсан утгатай таарч байгаа хугацаа нь санамсаргүй зүйл биш.

Хадгалсан нууц үг яагаад тус болохгүй вэ

Кэш дэх нууц үг нууц үгийн сорилтод хариулна. Энэ нь токены амьдрах хугацааг үргэлжлүүлэхгүй бөгөөд хоёр дахь хүчин зүйл эсвэл төхөөрөмжийн төлөвийн шалгалтын сорилтыг хангахгүй. Дахин оролдлогын давтамжийг нэмэгдүүлэх, холболтын хугацааг богиносгох эсвэл профайлыг дахин импортлох нь таних тэмдгийн систем итгэмжлэлийг хэр удаан хүлээн авах талаар юу ч өөрчлөхгүй.

Бат бөх засварууд нь зөв объект дээрх зөв амьдрах хугацаа эсвэл шаардлагатай сорилтыг хүнгүйгээр гүйцэтгэж чадах клиентийн урсгал юм.

Юуг баримтжуулж, юуг шалгах вэ

Гурван утгыг бүгдийг нь бич: гарцын сесс ба идэвхгүйн хязгаар, токены амьдрах хугацаа, зам дээрх хамгийн богино хамааралтай зураглалын хугацаа. Дараа нь нэг утгыг богиносгож дуусалт бүрийг санаатай шалга, клиент юу мэдээлж байгааг ажиглаж, утгыг сэргээ. Хил бүр дээр хэрэглэгч юу хийх ёстойг баталгаажуул, учир нь цаг тутамд бүрэн нэвтрэлт шаардах нь хэн нэгэн санаатайгаар гаргах ёстой байсан бодлогын шийдвэр юм.

Баталгаажуулалтын үйл явдал огтгүй ирэх тасралт нь зам эсвэл идэвхгүйн таймерт хамаарах бөгөөд энэ нь өөр нотолгоотой өөр мөрдөн шалгалт юм.