VPN ਦੁਬਾਰਾ ਕਨੈਕਟ ਹੋਣ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾਵਾਂ ਦੁਬਾਰਾ ਕਿਉਂ ਮੰਗੀਆਂ ਜਾਂਦੀਆਂ ਹਨ
ਸੰਭਾਲਿਆ ਹੋਇਆ ਪਾਸਵਰਡ ਅਤੇ ਦੁਬਾਰਾ ਵਰਤੋਂਯੋਗ ਟੋਕਨ ਵੱਖ-ਵੱਖ ਸਮਾਂ-ਸਾਰਣੀਆਂ 'ਤੇ ਖ਼ਤਮ ਹੁੰਦੇ ਹਨ। ਕਲਾਇੰਟ 'ਤੇ ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪੜ੍ਹੋ ਕਿ ਦੁਬਾਰਾ ਕਨੈਕਟ ਨੇ ਕਿਹੜੀ ਸਮੱਗਰੀ ਮੰਗੀ ਸੀ।
ਘੰਟਿਆਂ ਤੱਕ ਚੱਲੀ ਟਨਲ ਲੈਪਟਾਪ ਦੇ ਜਾਗਣ ਵਾਲੇ ਪਲ ਹੀ ਪਾਸਵਰਡ ਮੰਗਦੀ ਹੈ, ਅਤੇ ਸੰਰਚਨਾ ਵਿੱਚ ਕੁਝ ਨਹੀਂ ਬਦਲਿਆ। ਜੋ ਬਦਲਿਆ ਹੈ ਉਹ ਉਸ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਸਥਿਤੀ ਹੈ ਜਿਸਨੂੰ ਦੁਬਾਰਾ ਕਨੈਕਟ ਨੇ ਮੁੜ ਵਰਤਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਤਿੰਨ ਕਿਸਮਾਂ ਦੀ ਸਮੱਗਰੀ ਇਸਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਕਿਸੇ ਵੀ ਅੰਤਰਾਲ ਤੋਂ ਬਚਦੀ ਹੈ।
ਪੜ੍ਹੋ ਕਿ ਕਲਾਇੰਟ ਨੇ ਕਿਹੜੀ ਮੰਗੀ, ਕਿਉਂਕਿ ਤਿੰਨੇ ਵੱਖ-ਵੱਖ ਘੜੀਆਂ 'ਤੇ ਖ਼ਤਮ ਹੁੰਦੀਆਂ ਹਨ ਅਤੇ ਵੱਖ-ਵੱਖ ਸੁਨੇਹਿਆਂ ਨਾਲ ਅਸਫਲ ਹੁੰਦੀਆਂ ਹਨ।
ਦੁਬਾਰਾ ਵਰਤੋਂਯੋਗ ਤਿੰਨ ਕਿਸਮਾਂ ਦੀ ਸਮੱਗਰੀ
ਕੈਸ਼ ਵਿੱਚ ਰੱਖਿਆ ਪਾਸਵਰਡ ਕਲਾਇੰਟ ਕੋਲ ਰਹਿਣ ਵਾਲਾ ਭੇਤ ਹੈ, ਅਤੇ ਇਹ ਤਦ ਤੱਕ ਵੈਧ ਰਹਿੰਦਾ ਹੈ ਜਦ ਤੱਕ ਖਾਤਾ ਇਸਨੂੰ ਬਦਲ ਨਹੀਂ ਦਿੰਦਾ। ਸੈਸ਼ਨ ਟੋਕਨ ਸਫਲ ਲੌਗਇਨ ਤੋਂ ਬਾਅਦ ਸਰਵਰ ਜਾਰੀ ਕਰਦਾ ਹੈ, ਇਸਦੀ ਆਪਣੀ ਉਮਰ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਕਿਸੇ ਵੀ ਪਲ ਰੱਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। TLS ਸੈਸ਼ਨ ਟਿਕਟ ਜਾਂ IKE ਸੁਰੱਖਿਆ ਸੰਬੰਧ ਪ੍ਰੋਟੋਕੋਲ ਸਥਿਤੀ ਹੈ, ਮੁੜ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਸਸਤੀ ਅਤੇ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਤੰਤਰ। ਹਰ ਇੱਕ ਨੂੰ ਵੱਖਰਾ ਹਿੱਸਾ ਜਾਰੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਆਪਣੀਆਂ ਸ਼ਰਤਾਂ 'ਤੇ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ।
ਪਹਿਲੀ ਰੀਬੂਟ ਤੋਂ ਬਚਦੀ ਹੈ, ਦੂਜੀ ਆਮ ਤੌਰ 'ਤੇ ਸਸਪੈਂਡ ਤੋਂ ਬਚਦੀ ਹੈ, ਅਤੇ ਤੀਜੀ ਸ਼ਾਇਦ ਨੈੱਟਵਰਕ ਬਦਲਾਅ ਤੋਂ ਬਿਲਕੁਲ ਨਾ ਬਚੇ। ਇਹਨਾਂ ਨੂੰ ਮਿਲਾ ਦੇਣ ਨਾਲ ਗਲਤ ਹੱਲ ਨਿਕਲਦਾ ਹੈ, ਜਿਵੇਂ ਉਹ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨਾ ਜੋ ਕਦੇ ਅਸਵੀਕਾਰ ਨਹੀਂ ਹੋਇਆ।
ਸੰਕੇਤ ਆਪ ਹੀ ਨਿਦਾਨ ਹੈ। ਬਰਾਊਜ਼ਰ ਵਿੰਡੋ ਜਾਂ ਦੂਜੇ ਕਾਰਕ ਦਾ ਕੋਡ ਮਤਲਬ ਸਰਵਰ ਨੇ ਇੰਟਰਐਕਟਿਵ ਪ੍ਰਮਾਣਿਕਤਾ ਮੰਗੀ, ਜਦਕਿ ਸੰਕੇਤ ਤੋਂ ਬਿਨਾਂ ਚੁੱਪ ਅਸਫਲਤਾ ਮਤਲਬ ਕਲਾਇੰਟ ਪੁੱਛੇ ਜਾਣ ਦੇ ਯੋਗ ਦੂਰ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਿਆ।
| Material | Typical lifetime | What invalidates it |
|---|---|---|
| Cached password | Until changed | Account or password policy change |
| Session token | Minutes to hours | Expiry, revocation, reauthentication policy |
| Tunnel SA or TLS ticket | Configured rekey interval | Rekey, network change, peer restart |
ਕੁੰਜੀ ਨਵੀਨੀਕਰਨ ਮੁੜ ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ ਹੈ
ਕੁੰਜੀ ਨਵੀਨੀਕਰਨ ਪ੍ਰਮਾਣਿਤ ਪਛਾਣ ਰੱਖਦਿਆਂ ਕੁੰਜੀਆਂ ਬਦਲਦਾ ਹੈ, ਇਸੇ ਲਈ ਸਿਹਤਮੰਦ ਟਨਲ 'ਤੇ ਇਹ ਸਮੇਂ-ਸਮੇਂ ਚੁੱਪਚਾਪ ਹੁੰਦਾ ਹੈ। ਮੁੜ ਪ੍ਰਮਾਣਿਕਤਾ ਪਛਾਣ ਦੀ ਜਾਂਚ ਨੂੰ ਹੀ ਦੁਹਰਾਉਂਦੀ ਹੈ, ਅਤੇ ਉਹੀ ਘਟਨਾ ਤੁਹਾਡੀ ਲੋੜ ਹੈ। IKEv2 ਦੋਵਾਂ ਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਵੱਖ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਾਥੀ ਵਿਚਕਾਰ ਕਿੰਨੇ ਵੀ ਕੁੰਜੀ ਨਵੀਨੀਕਰਨ ਹੋਣ, ਨਿਰਧਾਰਿਤ ਅੰਤਰਾਲ 'ਤੇ ਪੂਰੀ ਮੁੜ ਪ੍ਰਮਾਣਿਕਤਾ ਮੰਗ ਸਕਦਾ ਹੈ। ਲੌਗ ਕਿਹੜੀ ਘਟਨਾ ਦਾ ਨਾਮ ਲੈਂਦਾ ਹੈ ਇਹ ਪੜ੍ਹਨ ਤੱਕ ਦੋਵੇਂ ਘਟਨਾਵਾਂ ਬਾਹਰੋਂ ਇੱਕੋ ਜਿਹੀਆਂ ਦਿਸਦੀਆਂ ਹਨ।
OpenVPN ਆਪਣੀ ਸ਼ਬਦਾਵਲੀ ਵਿੱਚ ਇਸੇ ਤਰ੍ਹਾਂ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ: ਮੁੜ ਗੱਲਬਾਤ ਦਾ ਅੰਤਰਾਲ ਡੇਟਾ ਚੈਨਲ ਨੂੰ ਤਾਜ਼ਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਅਗਲੇ ਕਨੈਕਸ਼ਨ 'ਤੇ ਪੂਰਾ ਲੌਗਇਨ ਟਾਲਣ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਟੋਕਨ ਕਲਾਇੰਟ ਨੂੰ ਵਾਪਸ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਸ ਟੋਕਨ ਦੀ ਉਮਰ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਸਰਵਰ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਇਸਨੂੰ ਦੁਬਾਰਾ ਸਵੀਕਾਰ ਕਰਨਾ ਹੈ ਜਾਂ ਨਹੀਂ।
ਇਸ ਲਈ ਅੱਠ ਘੰਟਿਆਂ ਬਾਅਦ ਦਾ ਮੁੜ ਕਨੈਕਟ ਉੱਥੇ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਅੱਠ ਮਿੰਟਾਂ ਬਾਅਦ ਦਾ ਮੁੜ ਕਨੈਕਟ ਸਫਲ ਹੋਇਆ ਸੀ, ਦੋਵੇਂ ਪਾਸਿਆਂ 'ਤੇ ਕੋਈ ਸੰਰਚਨਾ ਬਦਲਾਅ ਨਹੀਂ। ਦੁਪਹਿਰ ਦੇ ਖਾਣੇ ਤੋਂ ਬਾਅਦ ਹੀ ਦਿਸਣ ਵਾਲੇ ਸੰਕੇਤ ਦੀ ਪੂਰੀ ਵਿਆਖਿਆ ਇਹੋ ਹੈ।
ਜਦੋਂ ਕਲਾਇੰਟ ਨਵੀਂ ਚੁਣੌਤੀ ਪੂਰੀ ਨਹੀਂ ਕਰ ਸਕਦਾ
ਬਰਾਊਜ਼ਰ ਕਦਮ ਮੰਗਣ ਵਾਲੀ ਨੀਤੀ ਉਸ ਕਲਾਇੰਟ 'ਤੇ ਅਸਫਲ ਹੋਵੇਗੀ ਜਿਸ ਕੋਲ ਇਸਨੂੰ ਦਿਖਾਉਣ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ। ਹੈਡਲੈੱਸ ਸਰਵਰ, ਸਟਾਰਟਅੱਪ ਸਕ੍ਰਿਪਟਾਂ ਅਤੇ ਸਿਰਫ਼ ਪਾਸਵਰਡ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਬਣੇ ਪੁਰਾਣੇ ਪ੍ਰੋਫਾਈਲ ਸਾਰੇ ਉਸ ਦੀਵਾਰ ਨਾਲ ਟਕਰਾਉਂਦੇ ਹਨ, ਅਤੇ ਅਸਫਲਤਾ ਅਕਸਰ ਪ੍ਰਮਾਣਿਕਤਾ ਗਲਤੀ ਦੀ ਥਾਂ ਆਮ ਸਮਾਂ-ਸਮਾਪਤੀ ਵਜੋਂ ਦਿਸਦੀ ਹੈ।
ਡਿਵਾਈਸ ਅਤੇ ਨੈੱਟਵਰਕ ਤਬਦੀਲੀਆਂ ਵੀ ਨੀਤੀ ਮੁਲਾਂਕਣ ਵਿੰਡੋ ਵਿੱਚ ਆ ਸਕਦੀਆਂ ਹਨ, ਇਸ ਲਈ Wi-Fi ਤੋਂ ਹੌਟਸਪੌਟ ਵੱਲ ਜਾਣਾ ਉਸ ਜਾਂਚ ਨਾਲ ਮਿਲ ਜਾਂਦਾ ਹੈ ਜੋ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਹੋਣੀ ਸੀ। ਇਹ ਇਤਫ਼ਾਕ ਨੈੱਟਵਰਕ ਨੂੰ ਦੋਸ਼ੀ ਦਿਖਾਉਂਦਾ ਹੈ ਜਦੋਂ ਕਾਰਨ ਟਾਈਮਰ ਹੁੰਦਾ ਹੈ।
openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth" ipsec statusall | grep -i -E "rekey|reauth"
ਪਹਿਲੀ ਲਾਈਨ ਕਲਾਇੰਟ ਦੇ ਆਪਣੇ ਲੌਗ ਵਿੱਚ ਮੁੜ ਗੱਲਬਾਤ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀਆਂ ਘਟਨਾਵਾਂ ਦਿਖਾਉਂਦੀ ਹੈ, ਅਤੇ ਦੂਜੀ ਉਹ ਸੁਰੱਖਿਆ ਸੰਬੰਧ ਦਿਖਾਉਂਦੀ ਹੈ ਜੋ strongSwan ਸਾਥੀ ਕੋਲ ਇਸ ਵੇਲੇ ਹਨ। ਸਮਾਂ-ਮੋਹਰਾਂ ਦੀ ਤੁਲਨਾ ਉਸ ਪਲ ਨਾਲ ਕਰੋ ਜਦੋਂ ਸੰਕੇਤ ਦਿਸਿਆ ਸੀ; ਮੇਲ ਖਾਣਾ ਨੈੱਟਵਰਕ ਨਹੀਂ, ਟਾਈਮਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ।
ਕੀ ਰਿਪੋਰਟ ਕਰਨਾ ਹੈ, ਅਤੇ ਕੀ ਬੰਦ ਨਹੀਂ ਕਰਨਾ
ਜੇ ਹੱਥੀਂ ਲੌਗਇਨ ਸਫਲ ਹੁੰਦਾ ਹੈ ਅਤੇ ਆਟੋਮੈਟਿਕ ਮੁੜ ਵਰਤੋਂ ਲਗਾਤਾਰ ਅਸਫਲ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਆਪਰੇਟਰ ਨੂੰ ਠੀਕ ਇਹੀ ਕਹੋ। ਇਹ ਹਿੱਸੇ ਦਾ ਨਾਮ ਲੈਂਦਾ ਹੈ: ਮੁੜ ਵਰਤੋਂ ਦਾ ਰਾਹ, ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ। ਅਸਫਲਤਾ ਦਾ ਸਮਾਂ, ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਖਾਤਾ ਅਤੇ ਤੁਹਾਡੇ ਦੇਖੇ ਸੰਕੇਤ ਦੀ ਕਿਸਮ ਸ਼ਾਮਲ ਕਰੋ।
ਮੁੜ ਕਨੈਕਟ ਨੂੰ ਚੁੱਪ ਕਰਨ ਲਈ ਦੂਜਾ ਕਾਰਕ ਬੰਦ ਨਾ ਕਰੋ, ਸਰਟੀਫਿਕੇਟ ਦੀ ਪੜਤਾਲ ਨਾ ਛੱਡੋ ਅਤੇ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾਵਾਂ ਨਾ ਚਿਪਕਾਓ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਉਹ ਜਾਂਚ ਹਟਾਉਂਦਾ ਹੈ ਜੋ ਨੀਤੀ ਲਾਗੂ ਕਰਨ ਲਈ ਮੌਜੂਦ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਲੌਗਇਨ ਸੰਕੇਤ ਨੂੰ ਘਟਨਾ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ।
ਇਸ ਦੀ ਥਾਂ ਸਮਰਥਿਤ ਪ੍ਰਵਾਹ ਮੰਗੋ: ਚੁਣੌਤੀ ਪੂਰੀ ਕਰ ਸਕਣ ਵਾਲਾ ਕਲਾਇੰਟ, ਕੰਮਕਾਜੀ ਦਿਨ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਟੋਕਨ ਉਮਰ, ਜਾਂ ਸੰਕੇਤ ਦਿਖਾ ਨਾ ਸਕਣ ਵਾਲੀ ਮਸ਼ੀਨ ਲਈ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਗੈਰ-ਇੰਟਰਐਕਟਿਵ ਪ੍ਰੋਫਾਈਲ। ਇਹ ਸਭ ਸੰਰਚਨਾ ਫੈਸਲੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਕੋਈ ਮਨਜ਼ੂਰ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਕੋਈ ਕੰਮਚਲਾਊ ਉਪਾਅ ਨਹੀਂ ਹੈ।