د تصدیق ناکامي پدې معنا ده چې خدمت یوه هویت ترلاسه کړ او رد یې کړ، کومه چې د ډېرو خلکو له انګېرنې څخه تنګه خبره ده. پورټ خلاص دی، TLS ناسته کېدای شي بشپړه شوې وي، او په اسنادو یا حساب کې یو څه رد شوي دي. د تېروتنې متن لا دمخه پړاو نوموي، نو له هماغه ځایه پیل کړئ.

تېروتنې لا دمخه وویل چې کوم پړاو ناکام شو

هغه اړیکه چې هیڅکله خپل TLS لاس ورکول بشپړ نه کوي، تصدیق ته په بشپړه توګه نه ده رسېدلې. هغه اړیکه چې لاس ورکول بشپړوي او بیا د اسنادو ردولو راپور ورکوي، هلته رسېدلې او هلته ناکامه شوې. دا دواړه پایلې جلا څېړنې غواړي، او ډېری وختونه یو له بل سره ګډېږي ځکه دواړه په تړل شوې کړکۍ پای ته رسېږي.

OpenVPN توپیر د سرور د AUTH_FAILED پیغام سره روښانه کوي، کوم چې پریکړه ده نه د لېږد تېروتنه. د TLS خبرو اترو د وخت تېرېدل یا د سند تصدیق تېروتنه پخوا پړاو ته اړه لري. مخکې له دې چې اسنادو ته لاس ووهئ ولولئ چې کوم یې لرئ، ځکه د پټنوم بیا تنظیمول لاس ورکول نه شي جوړولی او د فایر وال بدلون رد شوې ننوتنه نه شي جوړولی. د کلاینټ لاګ یوه کرښه پوښتنې ته ځواب ورکوي.

همدا منطق هغې ناستې ته هم تطبیقېږي چې نښلېږي او بیا وروسته غورځېږي. په څلوېښتمه دقیقه کې د بیا تصدیق ناکامي له لومړنۍ ننوتنې ردېدو څخه جلا خرابي ده، او وقفه نښه ده.

ډاډ ترلاسه کړئ چې پروفایل سم خدمت ته اشاره کوي

هغه حساب چې د عرضه کوونکي په وېبسایټ کې کارول کېږي، تل هغه حساب نه دی چې د هغه VPN ګېټوې مني. خوندي شوی پروفایل کېدای شي خدمت له ځایه کېدو ډېر وروسته هم زوړ ګېټوې ته اشاره وکړي.

په پروفایل کې پای ټکی د آپریټر خپاره کړي ټکي سره پرتله کړئ، او وګورئ چې ګېټوې کوم هویت نظام ته مراجعه کوي. که تونل جلا لارښود سره تصدیق کوي، نو په وېب پورټل کې د پټنوم بیا تنظیمول هېڅ نه بدلوي. د نامرتبط عامه سرور اسناد ستاسو په سرور کې نه کار کوي، او په باوري نه پیغام کې ترلاسه شوي پروفایل کې کاري پټنوم ازموینه په هر حال بده معامله ده. مخکې له دې چې څه ولیکئ سرچینه تایید کړئ.

په پروفایل دوه دقیقې تېرول د اسنادو د انګېرنې یوه ورځ خوندي کوي.

د ننوتنې بڼه د اسنادو برخه ده

کارن نوم کېدای شي برېښنالیک بڼه، ډومېن مخکښ یا لارښود پایښت ته اړتیا ولري. ګېټوې ترلاسه شوې لړ پرتله کوي، نو بڼه ښکلا نه ده، د اسنادو برخه ده.

بیا د لوړولو دمخه ستړي کوونکي لاملونه لرې کړئ. د کیبورډ ترتیب، د کاپي له امله راغلې کومه پای تشه، او د پټنوم مدیر کې زاړه ننوتنه وګورئ. له بیا تنظیم وروسته تایید کړئ چې VPN هغه هماغه هویت سرچینه کاروي چې هغه پاڼه یې لري چېرې چې پټنوم بدل شو. که دا جزئیات سم وي، انګېرنه بنده کړئ او له آپریټر وپوښتئ چې آیا حساب د VPN لاسرسي لپاره فعال او اجازه لرونکی دی. دا د کلاینټ ترتیب نه، د خدمت خوا اصلاح ده.

openvpn --config office.ovpn --verb 3
journalctl -u openvpn-client@office -n 40 --no-pager

د AUTH_FAILED لرونکې لاګ کرښه معمولاً د لامل کوډ یا ننګونې لړ لري. کله چې مرسته غواړئ هغه بیا مه وایاست، بلکې سم کاپي یې کړئ.

دوهم فکتورونه خپل تړون لري

پروفایل کېدای شي یو ځلي کوډ، متقابل ننګون یا براوزر ننوتنه تمه ولري چې کلاینټ ته ټوکن بیرته ورکوي. د خپل جوړولو پرځای هغه بهیر وکاروئ چې آپریټر یې ملاتړ کوي.

پټنوم ته کوډ مه ورزیاتوئ پرته له دې چې هغه بڼه په ښکاره توګه وغواړل شي، ځکه ځینې ځای پرځای کول جلا ساحه او ځینې ننګونې لړ کاروي. د وخت پر بنسټ کوډونو لپاره د وسیلې ساعت وګورئ، ځکه څو دقیقې توپیر هر کوډ باطلوي. که براوزر ننوتنه بریالۍ شي او کلاینټ هیڅکله دوام ونه کړي، هماغه ټکی ولیکئ، ځکه دا اسناد نه، لېږد په نښه کوي. بله د پټنوم بیا تنظیمول به لږ مرسته وکړي.

د ناستې حد بله عامه ردېدنه ده. که حساب یوه ناسته اجازه ورکوي، دوهمه ننوتنه لومړۍ پای ته رسولی شي، او نښه د تګلارې نه، د ښپېدونکې اړیکې په څېر ښکاري.

سند پټنوم نه دی

د حساب پټنوم په بشپړه توګه سم وي، خو د کلاینټ سند پای ته رسېدلی یا لغوه شوی وي. د شخصي کیلي پټه عبارت بیا درېیم راز دی، او دا حساب نه، دوتنه ساتي.

د هر څه بدلولو دمخه تېروتنه ولولئ، بیا له تایید شوي آپریټر څخه سم بدیل ترلاسه کړئ. دا کار کول په داسې حال کې چې د سرور هویت تصدیق فعال پاتې شي: نامرتبط سند منل یا د بل چا شخصي کیلي کاپي کول جوړول نه دي، دوهمه پېښه ده. بیا هغه سرچینه وآزموئ چې واقعاً ورته اړتیا لرئ، ځکه له نه لاسرسي وړ خدمت سره نښلېدلې تونل بله څېړنه ده. ولیکئ کوم پړاو ناکام شو ترڅو بله کس ټول بهیر بیا له سره پیل نکړي.

که ناسته جوړه شي او بیا وروسته ناکامه شي، وقفه او نږدې نوي کولو پېښې ثبت کړئ. هغه ثبت د ټوکن د ژوند موده ستونزه له لومړنۍ ننوتنې ناکامي څخه جلا کوي، او د پنځه دقیقو سمون او یوې اونۍ بیا هڅو ترمنځ توپیر هماغه دی.

اړوندې مقالې