ਗਲਤ ਡਿਵਾਈਸ ਘੜੀ VPN ਰੋਕ ਸਕਦੀ ਹੈ: ਪਹਿਲਾਂ ਸਮਾਂ ਜਾਂਚੋ

VPN ਜੁੜਨਾ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਲੌਗ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾ ਜ਼ਿਕਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਪਹਿਲੀ ਪ੍ਰਵਿਰਤੀ ਪ੍ਰੋਫ਼ਾਈਲ ਬਦਲਣ ਦੀ ਹੁੰਦੀ ਹੈ। ਮਿੰਟਾਂ ਜਾਂ ਘੰਟਿਆਂ ਗਲਤ ਡਿਵਾਈਸ ਘੜੀ ਉਹੀ ਗਲਤੀ ਪੈਦਾ ਕਰਦੀ ਹੈ, ਕਿਉਂਕਿ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਵੈਧਤਾ ਸਥਾਨਕ ਪਲ ਦੇ ਆਧਾਰ ’ਤੇ ਜਾਂਚੀ ਜਾਂਦੀ ਹੈ। ਸਕਰੀਨ ’ਤੇ ਸਮਾਂ ਖੇਤਰ ਦਾ ਲੇਬਲ ਸਮੱਸਿਆ ਨਹੀਂ; ਸਮੱਸਿਆ ਅੰਦਰੂਨੀ ਸਮਾਂ ਹੈ। ਕਿਸੇ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਸਮੱਗਰੀ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਘੜੀ ਜਾਂਚੋ।

ਗਲਤੀ ਘੜੀ ਦੀ ਨਹੀਂ, ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਸਮੱਸਿਆ ਵਰਗੀ ਦਿਸਦੀ ਹੈ

ਜਾਂਚਕਰਤਾ ਦੀ ਘੜੀ ਦੇ ਮੁਕਾਬਲੇ ਦੂਜੇ ਧਿਰ ਦਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਆਪਣੀ ਵੈਧਤਾ ਵਿੰਡੋ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਣ ’ਤੇ TLS ਹੈਂਡਸ਼ੇਕ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ। ਉਹ ਜਾਂਚ ਕਲਾਇੰਟ ’ਤੇ ਚੱਲਦੀ ਹੈ, ਇਸ ਲਈ ਗਲਤ ਕਲਾਇੰਟ ਘੜੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਚੰਗੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਰੱਦ ਕਰਦੀ ਹੈ। ਗਲਤੀ ਦਾ ਪਾਠ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾ ਨਾਮ ਲੈਂਦਾ ਹੈ, ਇਸੇ ਲਈ ਲੋਕ ਇਸਨੂੰ ਬਦਲਦੇ ਹਨ ਅਤੇ ਉਹੀ ਫੇਲ੍ਹ ਫਿਰ ਦੇਖਦੇ ਹਨ। ਘੜੀ ਸਸਤੀ ਪਰਿਕਲਪਨਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਪਹਿਲਾਂ ਪਰਖਣਾ ਚਾਹੀਦਾ ਹੈ।

ਅਸਲ ਸਮੇਂ ਤੋਂ ਅੱਗੇ ਚੱਲਦੀ ਘੜੀ ਮੌਜੂਦਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਮਿਆਦ ਪੁੱਗਿਆ ਮੰਨ ਕੇ ਰੱਦ ਕਰਦੀ ਹੈ; ਪਿੱਛੇ ਰਹਿੰਦੀ ਘੜੀ ਨਵੇਂ ਨੂੰ ਹਾਲੇ ਵੈਧ ਨਹੀਂ ਮੰਨ ਕੇ ਰੱਦ ਕਰਦੀ ਹੈ। ਦੋਵੇਂ ਸੁਨੇਹੇ ਤਾਰੀਖਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਦੋਵੇਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਥਾਰਟੀ ਨਾਲ ਕਿਸੇ ਸੰਪਰਕ ਤੋਂ ਬਿਨਾਂ ਬਣਦੇ ਹਨ। ਇਹੀ ਸੰਕੇਤ ਹੈ: ਸੱਚੀ ਮਿਆਦ ਪੁੱਗਣਾ ਹਰ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਜਦਕਿ ਘੜੀ ਦੀ ਸਮੱਸਿਆ ਸਿਰਫ਼ ਉਸ ਇੱਕ ਮਸ਼ੀਨ ਨੂੰ ਜਿਸਦਾ ਸਮਾਂ ਗਲਤ ਹੈ।

ਪਲ ਪੜ੍ਹੋ, ਫਿਰ ਪ੍ਰਮਾਣ ਪੱਤਰ

ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਘੜੀ UTC ਵਿੱਚ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀਆਂ ਆਪਣੀਆਂ ਤਾਰੀਖਾਂ ਛਾਪੋ। ਦੋ ਨਿਰਪੇਖ ਪਲਾਂ ਦੀ ਤੁਲਨਾ ਸਮਾਂ ਖੇਤਰ ਦਾ ਸਵਾਲ ਜਾਂਚ ਵਿੱਚੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾ ਦਿੰਦੀ ਹੈ। ਜੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਵਿੰਡੋ ਵਿੱਚ ਮੌਜੂਦਾ ਪਲ ਹੈ, ਤਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਤੁਹਾਡੀ ਫੇਲ੍ਹ ਨਹੀਂ।

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

ਜੇ ਸਥਾਨਕ ਘੜੀ ਗਲਤ ਹੈ, ਤਾਂ ਦੇਖੋ ਕਿ ਇਹ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ ਹੈ ਜਾਂ ਨਹੀਂ ਅਤੇ ਕਿਸ ਨਾਲ। ਜਿਸ ਮਸ਼ੀਨ ਵਿੱਚ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਬੰਦ ਹੈ, ਜਾਂ ਜਿਸਨੂੰ ਸਮਾਂ ਸਰੋਤ ਨਹੀਂ ਮਿਲਦਾ, ਉਹ ਕੁਝ ਫੇਲ੍ਹ ਹੋਣ ਤੱਕ ਖਿਸਕਦੀ ਹੈ। ਸਥਿਤੀ ਆਉਟਪੁੱਟ ਸਰੋਤ ਅਤੇ ਆਖਰੀ ਸਫਲ ਸਮਾਯੋਜਨ ਦਾ ਨਾਮ ਦਿੰਦੀ ਹੈ, ਜੋ ਸਿਰਫ਼ ਮੌਜੂਦਾ ਵਿਵਹਾਰ ਨਾਲੋਂ ਵਧੇਰੇ ਲਾਹੇਵੰਦ ਹੈ। ਸਰੋਤ ਸੈਟ ਕੀਤੇ ਬਿਨਾਂ ਵੱਡਾ ਵਿਵਹਾਰ ਕੰਮ ਕਰਦੇ ਸਰੋਤ ਦੇ ਮੁਕਾਬਲੇ ਛੋਟੇ ਵਿਵਹਾਰ ਨਾਲੋਂ ਵੱਖਰੀ ਸਮੱਸਿਆ ਹੈ।

timedatectl timesync-status
chronyc tracking

ਜੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਹਰ ਕਲਾਇੰਟ ਲਈ ਸੱਚਮੁੱਚ ਮਿਆਦ ਪੁੱਗਿਆ ਹੈ ਤਾਂ ਰੁਕੋ। ਫਿਰ ਘੜੀ ਠੀਕ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਸਮਾਯੋਜਨ ਨਹੀਂ, ਨਵੀਨੀਕਰਨ ਚਾਹੀਦਾ ਹੈ।

ਲੌਗਇਨ ਕੋਡ ਸੰਬੰਧਿਤ ਪਰ ਵੱਖਰੇ ਕਾਰਨ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦੇ ਹਨ

ਸਮੇਂ ’ਤੇ ਆਧਾਰਿਤ ਇੱਕ-ਵਾਰ ਪਾਸਵਰਡ ਆਪਣਾ ਮੁੱਲ ਮੌਜੂਦਾ ਸਮਾਂ ਕਦਮ ਤੋਂ ਲੈਂਦੇ ਹਨ, ਆਮ ਤੌਰ ’ਤੇ ਤੀਹ ਸਕਿੰਟ। ਜਿਸ ਡਿਵਾਈਸ ਦੀ ਘੜੀ ਇੱਕ ਜਾਂ ਦੋ ਕਦਮਾਂ ਤੋਂ ਵੱਧ ਖਿਸਕੀ ਹੈ, ਉਹ ਅਜਿਹੇ ਕੋਡ ਬਣਾਉਂਦੀ ਹੈ ਜੋ ਸਰਵਰ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰੇਗਾ, ਭਾਵੇਂ ਵਰਤੋਂਕਾਰ ਨੇ ਸਹੀ ਅੰਕ ਟਾਈਪ ਕੀਤੇ ਹੋਣ। ਗਲਤੀ ਗਲਤ ਪਾਸਵਰਡ ਵਰਗੀ ਦਿਸਦੀ ਹੈ, ਜੋ ਲੋਕਾਂ ਨੂੰ ਘੜੀ ਸੁਧਾਰ ਨਾ ਸਕਣ ਵਾਲੇ ਰੀਸੈਟ ਚੱਕਰ ਵਿੱਚ ਧੱਕ ਦਿੰਦੀ ਹੈ।

ਪਤਾ ਲਗਾਓ ਕਿ ਕਿਹੜੇ ਹਿੱਸੇ ਨੇ ਕੋਸ਼ਿਸ਼ ਰੱਦ ਕੀਤੀ, ਕਿਉਂਕਿ VPN ਕਲਾਇੰਟ, ਗੇਟਵੇ ਅਤੇ ਪਛਾਣ ਪ੍ਰਦਾਤਾ ਵੱਖਰੇ ਪੜਾਅ ਦੱਸਦੇ ਹਨ। ਜੇ ਕੋਡ ਰੱਦ ਹੋਇਆ ਪਰ ਪਾਸਵਰਡ ਸਵੀਕਾਰ ਹੋਇਆ, ਤਾਂ ਖਾਤਾ ਸੰਭਵ ਤੌਰ ’ਤੇ ਠੀਕ ਹੈ ਅਤੇ ਸ਼ੱਕੀ ਘੜੀ ਹੈ। ਜੇ ਦੋਵੇਂ ਰੱਦ ਹੋਏ, ਤਾਂ ਖਾਤਾ ਲਾਕ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਘੜੀ ਗਲਤ ਸੁਰਾਗ ਹੈ। ਜੋ ਬੇਨਤੀਆਂ ਤੁਸੀਂ ਸ਼ੁਰੂ ਨਹੀਂ ਕੀਤੀਆਂ ਉਨ੍ਹਾਂ ਨੂੰ ਮਨਜ਼ੂਰ ਕਰਨ ਦੀ ਥਾਂ ਪ੍ਰਦਾਤਾ ਦੀ ਰਿਕਵਰੀ ਸੇਧ ਦੀ ਪਾਲਣਾ ਕਰੋ।

ਕੋਡ ਚੱਲਣ ਲਈ ਘੜੀ ਪਿੱਛੇ ਨਾ ਕਰੋ। ਇਹ ਕਾਰਨ ਲੁਕਾਉਂਦੀ ਹੈ ਅਤੇ ਅਗਲੀ ਸਮੇਂ-ਆਧਾਰਿਤ ਜਾਂਚ ਤੋੜ ਦਿੰਦੀ ਹੈ।

ਸਰੋਤ ਠੀਕ ਕਰੋ, ਦਿਸਦਾ ਘੰਟਾ ਨਹੀਂ

ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਨੈੱਟਵਰਕ ਸੇਵਾ ਹੈ, ਅਤੇ ਟਨਲ ਬਦਲ ਸਕਦਾ ਹੈ ਕਿ ਸਮਾਂ ਸਰੋਤ ਪਹੁੰਚਯੋਗ ਹੈ ਜਾਂ ਨਹੀਂ। ਕਾਰਪੋਰੇਟ ਸਰੋਤ ਨੂੰ ਟਨਲ ਚਾਹੀਦਾ ਹੋ ਸਕਦਾ ਹੈ, ਜਦਕਿ ਜਨਤਕ ਸਰੋਤ ਨੀਤੀ ਨਾਲ ਬਲਾਕ ਹੋ ਸਕਦਾ ਹੈ। ਬ੍ਰਾਊਜ਼ਿੰਗ ਚੱਲ ਸਕਦੀ ਹੈ ਜਦਕਿ ਸਮਾਂ ਸੇਵਾ ਦਾ ਆਪਣਾ ਮਾਰਗ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਇਹ ਨਿਰਭਰਤਾ ਖੁੰਝਣੀ ਸੌਖੀ ਹੈ। NTP ਸਮਾਯੋਜਨ ਪਿੱਛੇ ਦਾ ਪ੍ਰੋਟੋਕੋਲ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਕਿਸੇ ਵੀ ਹੋਰ ਸੇਵਾ ਵਾਂਗ ਆਪਣਾ ਮਾਰਗ ਚਾਹੀਦਾ ਹੈ।

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

ਬੂਟ ਕ੍ਰਮ ਦੀ ਸਮੱਸਿਆ ਵੀ ਹੈ: ਬਹੁਤ ਗਲਤ ਘੜੀ ਪ੍ਰਮਾਣਿਤ ਟਨਲ ਨੂੰ ਰੋਕ ਸਕਦੀ ਹੈ, ਅਤੇ ਇੱਕੋ-ਇੱਕ ਵਰਤੋਂਯੋਗ ਸਮਾਂ ਸਰੋਤ ਉਸੇ ਟਨਲ ਪਿੱਛੇ ਹੋ ਸਕਦਾ ਹੈ। ਪ੍ਰਬੰਧਿਤ ਫਲੀਟ ਨੂੰ ਉਸ ਸਥਿਤੀ ਲਈ ਦਸਤਾਵੇਜ਼ੀ ਪ੍ਰਕਿਰਿਆ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਪੁਸ਼ਟੀ ਟਾਲਣਾ ਅਜਿਹੀ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ। ਨਿੱਜੀ ਡਿਵਾਈਸ ’ਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਆਪਣੇ ਸਮਾਂ ਨਿਯੰਤਰਣ ਵਰਤੋ ਅਤੇ ਪਤਾ ਲਗਾਓ ਕਿ ਸ਼ਟਡਾਊਨ ਜਾਂ ਬਹਾਲੀ ਤੋਂ ਬਾਅਦ ਘੜੀ ਕਿਉਂ ਗੁੰਮ ਹੁੰਦੀ ਹੈ। ਹਰ ਬੂਟ ’ਤੇ ਖਿਸਕਣ ਵਾਲੀ ਮਸ਼ੀਨ ਵਿੱਚ ਹਾਰਡਵੇਅਰ ਜਾਂ ਸੰਰਚਨਾ ਦੀ ਸਮੱਸਿਆ ਹੈ, VPN ਦੀ ਨਹੀਂ।

ਮੁਰੰਮਤ ਤੋਂ ਬਾਅਦ ਮੂਲ ਕਨੈਕਸ਼ਨ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰੋ ਅਤੇ ਨਵੀਂ ਗਲਤੀ ਵੱਖਰੀ ਪੜ੍ਹੋ। ਖਰਾਬ ਸਰਵਰ ਪਛਾਣ, ਸੱਚਮੁੱਚ ਮਿਆਦ ਪੁੱਗਿਆ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਰੱਦ ਕੀਤਾ ਖਾਤਾ ਤਿੰਨ ਵੱਖਰੀਆਂ ਫੇਲ੍ਹਾਂ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਨੂੰ ਮਿਲਾਉਣਾ ਹੀ ਸਧਾਰਨ ਘੜੀ ਸੁਧਾਰ ਨੂੰ ਹਫ਼ਤੇ ਭਰ ਦੇ ਪ੍ਰੋਫ਼ਾਈਲ ਬਦਲਾਵਾਂ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ।