د شریک VPN حساب د ناستو حد: ولې یوه وسیله قطع کېږي

تاسو هغه حساب ته دوهم لیپ ټاپ ورزیاتوئ چې مخکې ستاسو په تلیفون کې روان دی، او د تلیفون تونل په یوه دقیقه کې قطع کېږي۔ یا نوې وسیله هېڅکله اتصال نه بشپړوي، او کارخواه د وخت پای ته رسېدو پر ځای پر یوه تګلاره پیغام پای ته رسېږي۔ په دواړو حالتونو کې شبکه سمه ده؛ پرېکړه د هغې له پاسه شوې۔ شریکه ننوتنه یو هویت دی، او ډېری VPN خدمتونه هماغه هویت شمېري، نه د وسایلو شمېر چې تاسو یې لرئ۔ زه د کارخواه له سکرین څخه بهر کار کوم، ځکه چې هغه معمولاً ښیي کومه طبقه تاسو رد کړئ۔

تر دې چې شبکه ته لاس ووهئ، د کارخواه پیغام ولولئ

درې ناکامۍ سره ورته ښکاري او نه دي۔ د وخت پای ته رسېدل مانا دا ده چې ستاسو کڅوړې هېچېرې نه رسېدې۔ د TLS یا سند تېروتنه مانا دا ده چې پای ټکي ځواب ورکړ خو لاس ورکول ناکام شول۔ د تصدیق یا تګلارې رد مانا دا ده چې دروازه ستاسو معلومات ولول او بیا یې رد کړل۔ یوازې درېیم د ناستو د حد کیسې پورې اړه لري، نو لومړی هغه مشخص کړئ۔

OpenVPN کارخواهان مهمې کرښې خپل لاګ پینل کې ساتي۔ د بیا هڅې هغې دورې ته نه، بلکې وروستي اتصال هڅې ته سکرول کړئ، او AUTH_FAILED یا لېږل شوې سبب-کرښه ولټوئ۔ کارخواه ډېری وخت پرته له توضیح عمومي رد راپور کوي، نو بله ګام سرور دی، نه د کارخواه ترتیبات۔ د برابرونکي اپلیکیشنونه نور هم بد دي: د وسایلو حد پیغام ګټور دی، خو هغه اتصال چې د دوو ثانیو وروسته نسکورېږي د تګلارې پرېکړه ده، نه بد پټنوم۔ په هر حال کې د وسیلې نوم او دقیق وخت ولیکئ؛ یو چلونکی کولی شي هغه جوړه په ثانیو کې د لاسرسي ریکارډ سره سمه کړي۔

ناستې هغه ځای وشمېرئ چې سرور یې شمېري

مهم شمېرونکی په دروازه کې اوسیږي۔ کله چې سرور د --status سره پیل شي، OpenVPN یو حالت-دوتنه لیکي، او هره نښلول شوې کارخواه د خپل عمومي نوم، رښتیني پتې او ټرافیک شمېرونکو سره لیست کوي۔

cat /var/log/openvpn-status.log
# or query the management socket directly
echo "status 2" | socat - UNIX-CONNECT:/run/openvpn/server.sock

دوه کرښې چې یو شان عمومي نوم لري د یوه سند لاندې دوه ژوندې ناستې دي۔ په تلواله توګه OpenVPN دواړه نه ساتي: پرته له --duplicate-cn، هغه دوهم اتصال چې هماغه سند کاروي لومړی بدلوي، او زړه وسیله خپل تونل له لاسه ورکوي۔ هماغه بدلون د هویت د حد نښه ده۔ ناڅاپي کڅوړه ضایع کول په هغه شیبه چې بله وسیله ښکاره کېږي یوازې یوه وسیله په ادب سره نه جلا کوي۔

WireGuard د کتلو لپاره د ناستو جدول نه لري۔ wg show wg0 ملګري او د هغوی وروستی لاس ورکول چاپوي، او هره ثبت شوې وسیله خپل کیلي لرونکې ملګرې ده۔ هلته شریک حساب په څو ماشینونو کاپي شوې ترتیبات-دوتنه ده، او حد له هغه څخه راځي چې هغه ترتیبات ویشي: د برابرونکي پورټل، د څوکیو شمېر، یا ستاسو عامه پتې سره تړل شوې قاعده۔ که خپله دروازه چلوئ، د OpenVPN 2.6 لارښود د سرور خوا غوراوي مستند کوي۔

د یوه پیغام شاته پټې څلور حدونه جلا کړئ

ډېری شریک-حساب ټکټونه د ننوتلو څلورو پرېکړو څخه یوه ده۔ کارخواه نشي کولی هغه جلا کړي، خو دا نمونه چې کومه وسیله ناکامېږي کولی شي۔

هماغه هویت، دوهم اتصال. نوې وسیله کار کوي او زړه په هماغه شیبه مري۔ دا د هویت له مخې د یووخت والي قاعده ده چې دروازه یا حساب سیستم یې پلي کوي۔ هېڅ شی نه دی مات شوی؛ خدمت هغه څه کوي چې تګلاره یې وایي۔

په پلان کې د څوکیو یا وسایلو شمېر. لومړنۍ وسایل نښلول شوې پاتې کېږي او بل رد کېږي، پاتې نور دوام کوي۔ د کارخواه د بدلولو دمخه د برابرونکي د وسایلو لیست وګورئ، ځکه چې د جواز حد د کارخواه له خوا نه سمېږي۔

ستاسو عامه پتې سره تړلی حد. د یوې کورنۍ روټر شاته دوه لیپ ټاپونه ناکامېږي، په داسې حال کې چې هماغه ننوتنه د تلیفون هټسپاټ څخه کار کوي۔ د ازموینې لپاره دوهمه وسیله بلې شبکې ته یوسئ۔ که هلته ونښلي، تاسو د پتې له مخې قاعده یا NAT قاعده ګورئ، نه د حساب شمېر۔

د ټول سرور اعظمي. په دروازه کې ټول په هماغه بوخت ساعت کې ناکامېږي، هغه حسابونه هم چې پرون سم وو۔ د OpenVPN --max-clients همداسې چلند کوي، او ستاسو ثبت شوو وسایلو سره هېڅ تړاو نه لري۔

تر دې چې نورې څوکۍ وپیرئ، زړې ناستې پاکې کړئ

هغه ناسته چې بد پای ته رسېدلې کېدای شي لا هم ځای ونیسي۔ RADIUS حساب د ناستې پیل پر مهال ریکارډ لیکي او د ناستې د درېدو پر مهال یې بندوي؛ کله چې کارخواه ورک شي، درېدل هېڅکله نه راځي او سرور ناسته ساتي تر څو چې یو منځنی تازه کول یا د وخت حد پای ته ورسېږي۔ د FreeRADIUS دروازې پر سر تاسو پرانیستي ریکارډونه لیدلی شئ:

SELECT username, acctsessionid, acctstarttime
FROM radacct WHERE acctstoptime IS NULL;

پرانیستی ریکارډ چې زوړ پیل وخت او ټرافیک نه لري د هغې وسیلې دی چې مخکې تللې۔ تر دې چې فرض کړئ حد رښتینی و، هغه د چلونکي له کنسول یا د جلا کولو غوښتنې سره بند کړئ۔ کله چې Wi-Fi موبایل ته سپاري تلیفونونه بیا نښلي، او لیپ ټاپ کولای شي په OS کې یو تونل او د برابرونکي اپلیکیشن دننه بل وچلوي، چې د یوې ماشین څخه دوه ناستې شمېرل کېږي۔

د یو بل سره روانو وسایلو ترمنځ د یو هویت شریکول بند کړئ

دوامداره حل جوړښتي دی۔ هرې وسیلې ته د ځانګړي عمومي نوم سره خپل سند، یا خپل حساب ورکړئ، او ولیکئ کوم کس او کومه ماشین یې لري۔ په OpenVPN کې دا مانا د هرې وسیلې لپاره یو کارخواه سند، او که د لاندې کولو چلند نه غواړئ --duplicate-cn بند پاتې کېږي؛ په WireGuard کې د هرې وسیلې لپاره یوه کیلي-جوړه، چې هلته جوړېږي او هېڅکله کاپي نه کېږي۔

د وسایلو حد تېرولو لپاره د پروفایل کاپي کول لغوه کول ماتوي: د یوې کاپي لغوه کول هغه هره وسیله پرې کوي چې هغه شریکوي، او لاګ نور نشي ویلای کومې ماشین څه وکړل۔ که حد سوداګریز وي، صادقه حل یوه اضافي څوکۍ ده؛ که داخلي تګلاره وي، د هماغه لاسرسي حقونو سره دوهم هویت وغواړئ۔

په ټاکلې ترتیب تصدیق کړئ

هر ځل هماغه ډول ترمیم وآزمویئ، تر څو پایله مانا ولري۔

• پر هره وسیله وتښئ او تایید کړئ چې د سرور فعال لیست خالي دی؛ هغه ننوتنه چې نه پاکېږي زړه ناسته ده، نه د کارخواه خرابي۔
• وسایل یو په یو ونښلوئ او د اتصالونو ترمنځ لیست وګورئ۔
• که دوه باید یوځای روان وي، تایید کړئ چې دواړه کرښې بېل هویتونه لري او دواړه خپل لاس ورکول تازه ساتي۔
• له Wi-Fi څخه موبایل ته د تېرېدو وروسته تکرار کړئ، ځکه بیا نښلېدل کېدای شي دوهم ریکارډ جوړ کړي۔

که زړه وسیله لا هم هغه وخت قطع کېږي چې نوې نښلي، دروازه د هویت له مخې یوه قاعده پلي کوي چې تاسو ته استثنا نه ده ورکړل شوې۔ د چلونکي ته د وسایلو نومونه، وخت نښې او د فعالو ناستو لیست یوسئ؛ دا یوه مبهمه شکایت په داسې تګلاره پوښتنه بدلوي چې هغوی یې ځواب ویلای شي۔