ولې د VPN بیا اړیکه بیا ځلې اعتبارنامې غواړي
ساتل شوې پټنوم او بیا کارېدونکی ټوکن په بېلابېلو مهالوېشونو کې پای ته رسېږي. مخکې له دې چې په کلاینټ کې څه بدل کړئ، ولولئ چې بیا اړیکې کومه ماده غوښتې وه.
یو تونل چې ساعتونه کار کړی و، هغه شیبه پټنوم غواړي چې لپ ټاپ ویښ شي، او په ترتیباتو کې هېڅ نه دی بدل شوی. هغه څه چې بدل شوي د هغې اعتبارنامې حالت دی چې بیا اړیکې هڅه وکړه بیا یې وکاروي. درې ډوله ماده پر دې واکمنه ده، او یوازې یوه له هغو د هر ډول وقفې څخه ژغورل کېږي.
ولولئ چې کلاینټ کومه غوښتې وه، ځکه درېواړې په بېلابېلو ساعتونو پای ته رسېږي او په بېلابېلو پیغامونو ناکامېږي.
د بیا کارېدونکې مادې درې ډوله
په کېش کې ساتل شوې پټنوم هغه راز دی چې کلاینټ یې ساتي، او تر هغه پورې معتبره پاتې کېږي چې حساب یې بدل کړي. د غونډې ټوکن له بریالۍ ننوتنې وروسته سرور صادروي، خپل عمر لري او په هر هغه شیبه کې لغوه کېدای شي. د TLS غونډې ټکټ یا د IKE امنیتي اړیکه د پروتوکول حالت دی، د بیا پیلولو لپاره ارزانه او ستاسو له پټنوم څخه په بشپړ ډول خپلواک. هر یو یې بېل برخه صادروي، او هر یو په خپلو شرطونو پای ته رسېږي.
لومړی له بیا پیلېدنې ژغورل کېږي، دوهم معمولاً له خوب ژغورل کېږي، او درېیم ممکن د شبکې له بدلون څخه هېڅ ونه ژغورل شي. د دوی ګډول یو غلط حل ورکوي، لکه د هغه پټنوم بیا تنظیمول چې هېڅکله رد شوی نه دی.
په خپله غوښتنه کې تشخیص دی. د براوزر کړکۍ یا د دوهم عنصر کوډ مانا دا ده چې سرور متقابل تصدیق غوښتی، پداسې حال کې چې پرته له غوښتنې غلې ناکامي مانا دا ده چې کلاینټ دومره نه دی رسېدلی چې وپوښتل شي.
| Material | Typical lifetime | What invalidates it |
|---|---|---|
| Cached password | Until changed | Account or password policy change |
| Session token | Minutes to hours | Expiry, revocation, reauthentication policy |
| Tunnel SA or TLS ticket | Configured rekey interval | Rekey, network change, peer restart |
د کیلي نوی کول بیا تصدیق نه دی
د کیلي نوی کول کیلي بدلوي او تصدیق شوې هویت ساتي، نو ځکه په روغ تونل کې کله ناکله په غلې توګه پېښېږي. بیا تصدیق خپله د هویت څېړنه تکراروي، او هغه پېښه ستاسو اړتیا ده. IKEv2 دواړه په څرګنده توګه جلا کوي، او سیال کولای شي په ټاکل شوې وقفه کې بشپړ بیا تصدیق وغواړي، پرته له دې چې په منځ کې څو کیلي نوي شوي وي. دا دوه پېښې له بهر څخه ورته ښکاري تر څو چې ولولئ د یوې نوم څه دی چې لاګ یې اخلي.
OpenVPN په خپله اصطلاح کې همداسې کوي: د بیا خبرو اترو وقفه د معلوماتو کانال تازه کوي، او د تصدیق ټوکن کلاینټ ته بیرته ورکول کېدای شي تر څو په راتلونکې اړیکه کې بشپړه ننوتنه ونه شي. هغه ټوکن عمر لري، او سرور پرېکړه کوي چې بیا یې ومني که نه.
نو له اتو ساعتونو وروسته بیا اړیکه کېدای شي ناکامه شي چېرې چې له اتو دقیقو وروسته بیا اړیکه بریالۍ شوې وه، پرته له دې چې په هېڅ اړخ کې ترتیبات بدل شي. دا د هغې غوښتنې بشپړه توضیح ده چې یوازې له غرمې وروسته ښکاري.
کله چې کلاینټ ننګونه بشپړولی نه شي
هغه تګلاره چې د براوزر ګام غواړي په هغه کلاینټ کې ناکامه شي چې د ښودلو لار نه لري. بې سره سرورونه، د پیل سکریپټونه او هغه زاړه پروفایلونه چې یوازې د پټنوم تصدیق لپاره جوړ شوي دي ټول هغه دېوال ته ور ټېل وهلي، او ناکامي ډېری وخت د تصدیق تېروتنې پر ځای د عمومي وخت پای ته رسېدنې په توګه ښکاري.
د وسیلې او شبکې بدلونونه هم کېدای شي د تګلارې ارزونې کړکۍ کې راوګرځي، نو له Wi-Fi څخه هټسپاټ ته تلل له هغه څېړنې سره یوځای کېږي چې هرومرو به شوې وه. دا تصادف شبکه ګناهکاره ښکاره کوي کله چې لامل ټایمر وي.
openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth" ipsec statusall | grep -i -E "rekey|reauth"
لومړی کرښه په خپل لاګ کې د بیا خبرو اترو او تصدیق پېښې ښيي، او دوهمه هغه امنیتي اړیکې ښيي چې د strongSwan سیال یې اوس لري. مهال نښې له هغې شیبې سره پرتله کړئ چې غوښتنه ښکاره شوه؛ سمون یې ټایمر ثابتوي نه شبکه.
څه راپور کړو، او څه بند نه کړو
که لاسي ننوتنه بریالۍ شي او اتومات بیا کارول په دوامداره توګه ناکام شي، نو هماغه خبره په دقیق ډول له آپریټر سره وکړئ. دا د برخې نوم اخلي: د بیا کارولو لار، نه اعتبارنامه. د ناکامۍ وخت، کارېدونکی حساب او هغه غوښتنې ډول چې تاسو لیدلی و، شامل کړئ.
د بیا اړیکې د غلې کولو لپاره دوهم عنصر بند نه کړئ، د سند تصدیق مه پرېږدئ او اعتبارنامې په سکریپټ کې مه نښلوهئ. له دې هر یو هغه څېړنه لرې کوي چې تګلاره د پلي کولو لپاره موجوده ده، او هر یو د ننوتنې غوښتنه پېښې ته بدلوي.
پرځای یې ملاتړ شوې بهیر وغواړئ: هغه کلاینټ چې ننګونه بشپړولی شي، د کاري ورځې سره سم د ټوکن عمر، یا د هغې ماشین لپاره تصویب شوی غیر متقابل پروفایل چې نشي پوښتلی. دا ټول د ترتیباتو پرېکړې دي چې څوک یې تصویبولی شي، کوم چې یو حل لار نه ده.