Төхөөрөмжийн буруу цаг VPN-ыг зогсоож болно: эхлээд цагийг шалгаарай

Гэрчилгээг цагийн бүсийн шошгоор биш, яг тэр мөчөөр үнэлдэг. Ямар нэг зүйлийг солихын өмнө цаг, гэрчилгээний огноо, цагийн эх үүсвэрийн замыг уншина уу.

VPN холбогдохоо болино, лог гэрчилгээг дурдана, эхний зөн совин нь профайлыг солих юм. Хэдэн минут эсвэл хэдэн цагаар буруу төхөөрөмжийн цаг яг тэр алдааг үүсгэдэг, учир нь гэрчилгээний хүчинтэй байдлыг орон нутгийн мөчөөр үнэлдэг. Дэлгэц дээрх цагийн бүсийн шошго нь асуудал биш; доорх цаг нь асуудал юм. Гэрчилгээний ямар ч материалд хүрэхээс өмнө цагийг шалгаарай.

Алдаа нь цагны бус, гэрчилгээний асуудал мэт харагдана

TLS гар барилт нь нөгөө талын гэрчилгээ шалгагчийн цагтай харьцуулахад хүчинтэй байдлын цонхноос гарвал бүтэлгүйтдэг. Энэ шалгалт клиент дээр ажилладаг тул буруу клиентийн цаг төгс сайн гэрчилгээгээс татгалздаг. Алдааны текст гэрчилгээг нэрлэдэг тул хүмүүс түүнийг сольж, мөнөөх бүтэлгүйтлийг дахин хардаг. Цаг нь илүү хямд таамаг бөгөөд эхлээд шалгах ёстой.

Бодит цагаас түрүүнд явж буй цаг одоогийн гэрчилгээг хугацаа дууссан гэж татгалзана; хоцрогдсон цаг шинэ гэрчилгээг хараахан хүчингүй гэж татгалзана. Хоёр мэдээлэл огноог зааж, хоёулаа гэрчилгээний байгууллагатай ямар ч холбоогүйгээр үүсдэг. Энэ нь тэмдэг юм: жинхэнэ хугацаа дуусах нь бүх клиентэд нөлөөлдөг бол цагны асуудал зөвхөн цаг нь буруу тэр нэг машинд нөлөөлдөг.

Мөчийг уншаад, дараа нь гэрчилгээг

Ямар нэг зүйлийг өөрчлөхөөс өмнө цагийг UTC-ээр, гэрчилгээний өөрийн огноог хэвлээрэй. Хоёр үнэмлэхүй мөчийг харьцуулах нь цагийн бүсийн асуултыг мөрдөн шалгалтаас бүрэн хасдаг. Хэрэв гэрчилгээний цонхонд одоогийн мөч байвал гэрчилгээ нь таны бүтэлгүйтэл биш.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

Хэрэв орон нутгийн цаг буруу бол синхрончлогдсон эсэх, юутай синхрончлогдсоныг шалгаарай. Синхрончлол унтарсан эсвэл хүрч чадахгүй цагийн эх үүсвэртэй машин ямар нэг зүйл бүтэлгүйтэх хүртэл хазайдаг. Төлөвийн гаралт эх үүсвэр болон сүүлийн амжилттай тохируулгыг нэрлэдэг нь зөвхөн одоогийн хазайлтаас илүү ашигтай. Эх үүсвэр тохируулаагүй том хазайлт нь ажиллаж буй эх үүсвэрт харьцуулсан бага хазайлтаас өөр асуудал.

timedatectl timesync-status
chronyc tracking

Гэрчилгээ бүх клиентэд үнэхээр хугацаа дууссан бол зогсоорой. Тэгвэл цаг нь зөв бөгөөд гэрчилгээнд тохируулга биш, шинэчлэлт хэрэгтэй.

Нэвтрэх код холбоотой боловч өөр шалтгаанаар бүтэлгүйтдэг

Цагт суурилсан нэг удаагийн нууц үг өөрсдийн утгыг одоогийн цагийн алхмаас авдаг, ихэвчлэн гуч секунд. Нэг хоёр алхмаас илүү цаг нь хазайсан төхөөрөмж серверийн хүлээж авахгүй кодуудыг үүсгэдэг, хэрэглэгч зөв тоонуудыг бичсэн ч. Алдаа нь буруу нууц үг мэт харагддаг нь хүмүүсийг цагийг засах чадваргүй дахин тохируулах мөчлөгт оруулдаг.

Аль бүрэлдэхүүн оролдлогыг татгалзсаныг тодорхойлоорой, учир нь VPN клиент, гарц, таних тэмдэг нийлүүлэгч өөр өөр үе шатыг мэдээлдэг. Код татгалзагдаж, нууц үг хүлээн авагдвал бүртгэл нь ихэвчлэн зөв бөгөөд сэжиглэх зүйл нь цаг. Хоёулаа татгалзагдвал бүртгэл түгжигдсэн байж, цаг нь хуурамч ул мөр байж болно. Өөрөө эхлүүлээгүй хүсэлтийг батлахын оронд нийлүүлэгчийн сэргээх зааврыг дагаарай.

Код ажиллахын тулд цагийг буцааж бүү тавь. Энэ нь шалтгааныг нууж, дараагийн цагт суурилсан шалгалтыг эвддэг.

Харуулж буй цагийг биш, эх үүсвэрийг засаарай

Синхрончлол нь сүлжээний үйлчилгээ бөгөөд туннель нь цагийн эх үүсвэрт хүрэх боломжийг өөрчилж болно. Байгууллагын эх үүсвэр туннель шаардаж болох бол нийтийн эх үүсвэрийг бодлогоор хааж болно. Вэб үзэх нь ажиллаж байхад цагийн үйлчилгээний өөрийн зам нь бүтэлгүйтдэг тул энэ хамаарлыг анзаарахгүй байх амархан. NTP нь тохируулгын цаана байдаг протокол бөгөөд бусад үйлчилгээний адил өөрийн зам хэрэгтэй.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

Ачаалах дарааллын асуудал ч бий: маш буруу цаг баталгаажсан туннельд саад болж болох бөгөөд ашиглаж болох цорын ганц цагийн эх үүсвэр тэр туннелийн ард байж болно. Удирддаг флот энэ төлөвт зориулсан баримтжуулсан журам хэрэгтэй бөгөөд гэрчилгээний баталгаажуулалтыг тойрох нь тийм журам биш. Хувийн төхөөрөмж дээр үйлдлийн системийн өөрийн цагийн удирдлагыг ашиглаж, унтраах эсвэл сэргээсний дараа цаг яагаад алдагддагийг олж мэдээрэй. Ачаалах бүрт хазайдаг машин техник эсвэл тохиргооны асуудалтай, VPN-ийн асуудалгүй.

Засварын дараа анхны холболтыг дахин оролдож, шинэ алдааг тусад нь уншина уу. Муу серверийн таних тэмдэг, үнэхээр хугацаа дууссан гэрчилгээ, татгалзсан бүртгэл нь гурван өөр бүтэлгүйтэл бөгөөд тэдгээрийг хольсноор энгийн цагны засвар долоо хоногийн профайл солилт болдог.

Холбоотой нийтлэлүүд