සහතික නාමය නොගැලපීම හෝ කල් ඉකුත්වීම: ඒවා වෙන් කර හඳුනා ගන්නේ කෙසේද

VPN අසාර්ථකවීම් දෙකක් පරිශීලකයාගේ පුටුවෙන් සමාන ලෙස පෙනුනත් විරුද්ධ අලුත්වැඩියා කිරීමට සිදු වේ. නම නොගැලපීම යනු සහතිකය වලංගු නමුත් වෙනත් දෙයක් සඳහා නිකුත් කර ඇති බවයි. කල් ඉකුත්වීමේ දෝෂය යනු සහතිකය මේ මොහොතේ වලංගු නොවන බවයි. දෙකම මුරපද ගැටලුවක් නොවන අතර, දෙකම අවස්ථාවන්හිදී අක්තපත්ර නැවත සැකසීම වඩාත්ම නාස්ති වන පැයයි. කිසිවක් ස්පර්ශ කිරීමට පෙර අසාර්ථක වන අදියර කියවන්න.

දෝෂ පෙළම රෝග විනිශ්චයයි

පණිවිඩය කෙටි වුවත් කුමන පරීක්ෂාව අසාර්ථක විය දැයි සේවාලාභියා ඔබට කියයි. නොගැලපීම බලාපොරොත්තු වූ සත්කාරක නාමය සහ සොයාගත් නාමය නම් කරයි. කල් ඉකුත්වීමේ දෝෂය වලංගුතා දින හෝ වේලාව සඳහන් කරයි. එම වාක්ය දෙක සහතිකයේ විවිධ කොටස් වෙත යොමු කරයි.

ඒවා දිස්වන අදියරේදී කියවන්න. අත්වැල් ගැසීමේදී ඇතිවන අසාර්ථකත්වය සහතික ගැටලුවකි; උමං මාර්ගය ඉහළ ගිය පසු ඇතිවන අසාර්ථකත්වය මාර්ගගත කිරීමේ හෝ අක්තපත්ර ගැටලුවකි. අදියර රඳවා ගැනීම නිසා විමර්ශනය අදාළ නොවන සැකසුම් වෙත ගසාගෙන නොයයි.

උත්සාහ අතර අසාර්ථකත්වය වෙනස් වේ නම්, තුන්වන හැකියාවක් ඔබට ඇත: එකම නාමය පිටුපස නෝඩ් එකකට වඩා.

නාම පරීක්ෂා: සේවාලාභියා සංසන්දනය කරන දේ

සේවාලාභියා බලාපොරොත්තු වීමට වින්යාස කර ඇති අනන්යතාව සහතිකයේ ඇති නාම සමඟ සංසන්දනය කරයි, ඒවා subjectAltName දිගුවේ පවතී. පැතිකඩෙහි අමු IP, සහතිකය ලැයිස්තුගත නොකරන අන්වර්ථය, හෝ එකම සේවාදායකයට පමණක් විසඳෙන නාමය — සියල්ල මෙම පරීක්ෂාවෙන් අසාර්ථක වේ. නිවැරදි යන්ත්රයට ළඟා වීම නිවැරදි අනන්යතාව ඉදිරිපත් කිරීමට සමාන නොවේ.

පෙර උත්සාහයක ගොනුවක් නොව සේවාදායකය සැබවින්ම ඉදිරිපත් කරන සහතිකය පරීක්ෂා කරන්න. පහත විධානය ඔබ වින්යාස කළ නාමය ඉල්ලා සිටී, එබැවින් පිළිතුරේ සැබෑ සේවාලාභියෙකු දකින සහතිකය ඇතුළත් වේ.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

විශ්වාසනීය නිකුත් කරන්නෙකුගේ සහතිකයක් තවමත් වෙනත් සේවාවකට විය හැක. සේවාලාභියාගේ නාම පරීක්ෂා සක්රීයව තබන්න, මන්ද CA එකක් විශ්වාස කිරීම එම CA එක විසින් කවදා හෝ අත්සන් කළ සෑම නාමයකටම අවසර නොදෙන බැවිනි. පරීක්ෂාව අක්රීය කිරීම වින්යාස දෝෂයක් නිරාවරණයක් බවට පත් කරයි.

කල් ඉකුත්වීම: කාගේ ඔරලෝසුව කියවේද

වලංගුතාව යනු වේලා මුද්රා යුගලයක් වන අතර, සත්යාපකයා ඒවා තමන්ගේම ඔරලෝසුව සමඟ සංසන්දනය කරයි. වැරදි ඔරලෝසුවක් ඇති උපාංගයක් වලංගු සහතිකයක් කල් ඉකුත් වූ හෝ තවමත් වලංගු නොවන ලෙස වාර්තා කරයි, සහ නිවැරදි කිරීම ඔරලෝසුවයි, සහතිකය නොවේ. වේලා කලාප දර්ශන වෙනසක් වැරදි පදනම් වේලාවක් වීමට සමාන නොවේ.

කිසිදු නිගමනයකට එළඹීමට පෙර සේවාලාභියා මත සහතිකයේ දින UTC සමඟ සංසන්දනය කරන්න:

openssl x509 -in cert.pem -noout -dates
date -u

දින සැබවින්ම ඉකුත් වී ඇත්නම්, නිකුත් කරන්නා හරහා අලුත් කරන්න. ආදේශකයක් තිබුණත් තවමත් වලංගු නොවූයේ නම්, එයට ගැළපෙන පරිදි ඔරලෝසුව ගෙන යාම වෙනුවට ආධාරක මාරුව අනුගමනය කරන්න. ගැටලුවක් තෘප්තිමත් කිරීමට උපාංගයක දිනය ආපසු කිරීම උමං මාර්ගයෙන් බොහෝ ඔබ්බට පසු විපාක ඇති තීරණයකි.

එකක් අලුත්වැඩියා කිරීම අනෙක හෙළි කරන්නේ ඇයි

සත්යාපනය පරීක්ෂා අනුපිළිවෙලක් ධාවනය කරයි, පළමු අසාර්ථකත්වය වාර්තාව නවතයි. නාමය අලුත්වැඩියා කරන්න, එවිට සේවාලාභියා ඔබට කියන්නට පුළුවන් දාමය අසම්පූර්ණයි හෝ සහතිකය කල් ඉකුත් වී ඇත කියා. එයින් අදහස් වන්නේ පළමු පරීක්ෂාව අනවශ්ය වූ බව නොවේ. එයින් අදහස් වන්නේ දාමයට එකකට වඩා ගැටලු තිබූ බවයි, එබැවින් පළමු අලුත්වැඩියාව වැරදි බවට සාක්ෂියක් ලෙස නොකියවා දෙවන දෝෂය බලාපොරොත්තු වන්න.

නෝඩ් කිහිපයක් මෙය නරක අතට හරවයි. බර තුලන සේවාවක් විවිධ සාමාජිකයන්ගෙන් විවිධ සහතික ඉදිරිපත් කළ හැක, එබැවින් දෙවරක් සමත් වී එක් වරක් අසාර්ථක වන පරීක්ෂණයක් ඔබට කියන්නේ සමූහය ගැන මිස ඔබේ සේවාලාභියා ගැන නොවේ. රෝග විනිශ්චයේ සහකරු ලිපිනය සහ උත්සාහයේ වේලාව තබා ගන්න.

එම විස්තරයම අස්ථිර ටිකට්පතක් පුනරුත්පාදනය කළ හැකි එකක් බවට පත් කරයි.

නව සම්බන්ධතාවයකින් එය ඔප්පු කරන්න

අලුත්වැඩියාවෙන් පසු පැරණි එක නැවත ආරම්භ කරනවාට වඩා නව සම්බන්ධතාවයක් විවෘත කරන්න, සහ පෙර අසාර්ථක වූ අදියර දැන් සමත් වන බව තහවුරු කරන්න. ඉන්පසු උමං මාර්ගය සැබවින්ම දත්ත ගමනාගමනය රැගෙන යන බව තහවුරු කරන්න, මන්ද සාර්ථක අත්වැල් ගැසීමක් වැඩ කරන මාර්ගයක් නොවේ.

නිශ්චිත දෝෂ අදියර සහ සහතිකයේ විස්තර ටිකට්පත සමඟ තබා ගන්න.

එම වාර්තාවම ඊළඟ පුද්ගලයාට සහතික ගැටලුවකට ගිණුම් මුරපද නැවත සැකසීමෙන් වළක්වයි. අනන්යතාව සහ වලංගුතාව වෙන වෙනම ගැටලු වන අතර, දෙවැන්න ඇගයෙන ආකාරය සඳහා RFC 5280 යොමුවයි.