OpenVPN සහතිකය කල් ඉකුත් වී ඇද්ද? පළමුව ඔරලෝසුව, පසුව සහතිකය පරීක්ෂා කරන්න
වැරදි ඔරලෝසුවක් වලංගු සහතිකයක් කල් ඉකුත් වූ ලෙස පෙන්විය හැක. නිවැරදි TLS දෝෂය කියවා, අසාර්ථක සහතිකය සොයාගෙන නිකුත් කරන්නා හරහා එය අලුත් කරන්න.
සේවාදායකය සම්බන්ධ වේ, තත්පරයක් සාකච්ඡා කර, පසුව සහතිකයක් කල් ඉකුත් වී ඇති බව වාර්තා කරයි. කිසිවෙකුට යමක් නැවත නිකුත් කරන ලෙස ඉල්ලීමට පෙර, ඔබ ඉදිරියේ ඇති උපාංගයේ දිනය දෙස බලන්න: මාසයක් නිදාගත් ලැප්ටොප් පරිගණකයක්, අතින් සකසන ලද ඔරලෝසුවක් සහිත දුරකථනයක් සහ ක්‍රියාකාරී NTP මූලාශ්‍රයක් නොමැති රවුටරයක් සියල්ලම TLS තට්ටුවට වැරදි මොහොත වාර්තා කරයි. සහතිකයක් වලංගු වන්නේ කාල කවුළුවක් තුළ පමණක් වන අතර, පරීක්ෂාව එම කවුළුව දේශීය ඔරලෝසුව පවසන දෙය සමඟ සසඳයි. ඔරලෝසුව නිවැරදි කරන්න, පසුව ගැටලුව සැබෑදැයි තීරණය කරන්න.
උපාංගයේ ඔරලෝසුවෙන් ආරම්භ කරන්න
ටර්මිනලයක් විවෘත කර පද්ධතියේ UTC පිළිබඳ අදහස කියවන්න, ඩෙස්ක්ටොප් ඔරලෝසු විජට් එක නොව, එය කාල කලාපයට සකසන ලද දසුනක් හෝ GUI විසින් හැඹිලිගත කළ පැරණි අගයක් පෙන්විය හැක.
date -u
timedatectl statusබොහෝ ඉදිරියට ගිය ඔරලෝසුවක් වලංගු සහතිකයක් කල් ඉකුත් වූ ලෙස පෙන්වයි, බොහෝ පසුපසට ගිය එකක් එය තවමත් වලංගු නොවන ලෙස පෙන්වයි, සමහර සේවාදායකයන් මෙය එකම සාමාන්‍ය අතට අත දීමේ අසාර්ථකත්වය ලෙස වාර්තා කරයි. සමමුහුර්තකරණය අබල කර ඇත්නම් හෝ කාල මූලාශ්‍රයට ළඟා විය නොහැකි නම්, පළමුව එය නිවැරදි කර ඕනෑම ගොනුවක් ස්පර්ශ කිරීමට පෙර නැවත පරීක්ෂා කරන්න. කල් ඉකුත් වීම මඟ හැරීමට ඔරලෝසුව පසුපසට තැබීම විසඳුමක් නොවේ: එය උපාංගයේ අනෙකුත් සේවා බිඳ දමා අනන්‍යතා ගැටලුව තිබූ තැනම තබයි.
ඔරලෝසුව නිවැරදි නම්, කල් ඉකුත් වීම සැබෑ වන අතර මෙම මාර්ගෝපදේශයේ ඉතිරි කොටස අදාළ වේ. උපාංග දෙකක කාල මුද්‍රා සංසන්දනය කිරීමට පෙර සේවාදායකයේ ලොගය භාවිතා කරන කාල කලාපය සටහන් කරන්න. වෙනත් කලාපයක සේවාදායකයකට නවීකරණය කලින් හෝ ප්‍රමාද වූ ලෙස පෙන්විය හැක, නමුත් එය දෙකක්ම නොවීය. ඔබේ මේසයේ බිත්ති ඔරලෝසුව වෙනුවට සේවාදායකයේම ලොග් පේළියේ කාල මුද්‍රාව සමඟ සසඳන්න.
පැතිකඩට පෙර දෝෂ පේළිය කියවන්න
නිවැරදි පෙළ තබා ගන්න. OpenVPN හි සත්‍යාපන අසාර්ථකත්වය ගැඹුරක් සහ හේතුවක් නම් කරයි, එම ක්ෂේත්‍ර දෙක කවුරුන් ක්‍රියා කළ යුතුදැයි ඔබට කියයි.
VERIFY ERROR සමඟ error=certificate has expired දාමයේ නිශ්චිත ලක්ෂ්‍යයක වලංගුතා අසාර්ථකත්වයකි. එය මුරපද ප්‍රතික්ෂේප කිරීමක් නොවේ, කාල ඉකුත්වීමක් ද නොවේ, සහ තුනටම වෙනස් ප්‍රතිචාර අවශ්‍යයි.
සේවාදායක අනුවාදය සමඟ මුළු පේළියම ඔබේ සටහන්වලට පිටපත් කරන්න. පණිවිඩය ඒ වෙනුවට සහතිකය තවමත් වලංගු නොවන බව කියයි නම්, ඔබ ඔරලෝසු ප්‍රශ්නයට ආපසු එයි. නිකුත් කරන්නා නොදන්නා බව කියයි නම්, ඔබට විශ්වාස ගැටලුවක් ඇත, කාලය පිළිබඳ ගැටලුවක් නොවේ, කිසිදු නවීකරණයක් එය වෙනස් නොකරයි.
කල් ඉකුත් වූයේ කුමන සහතිකයදැයි සොයන්න
ශුන්‍ය ගැඹුර යනු ඔබ සම්බන්ධ වූ සහකරු ඉදිරිපත් කළ සහතිකයයි, ඉහළ ගැඹුරු මූලය දෙසට යයි. කාර්යාල VPN සාමාන්‍යයෙන් සේවාදායක අනන්‍යතාවක් හෝ සේවාදායක සහතිකයක් කල් ඉකුත් වීමට ඉඩ දෙයි, සමහර විට සංවිධානයට තමන් සතු බව අමතක වූ අතරමැදි සහතිකයක් ද ඉඩ දෙයි.
පැතිකඩ සැබවින්ම යොමු වන ගොනුවල දිනයන් මුද්‍රණය කරන්න, දෝෂයේ නම් කර ඇති ගැඹුරේ ගොනුවෙන් ආරම්භ කරන්න.
openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -datesපැතිකඩ ගොනු වෙත යොමු කිරීම වෙනුවට සහතික අන්තර්ගත කොටස් ලෙස කාවැද්දුවේ නම්, තැටියේ ඇති වෙනම ගොනු සේවාදායකය භාවිතා කරන දෙයට වඩා පැරණි හෝ නවීන විය හැක, එබැවින් දෝෂය ගොනුවකට ගැළපීමට නාමාවලි ලැයිස්තුව නොව පැතිකඩ කියවිය යුතුය.
නිකුත් කරන්නා හරහා අලුත් කරන්න
සේවාදායක සහතිකයක් එය නිකුත් කළ තැනැත්තා විසින් ප්‍රතිස්ථාපනය කරයි, ගිණුම් මුරපදය නැවත සැකසීම කිසිවක් අලුත් නොකරයි. කාර්යාල සම්බන්ධතාවයක් සඳහා ඔබේ සංවිධානය ප්‍රකාශයට පත් කරන නවීකරණ නාලිකාව භාවිතා කරන්න; සත්කාරක සේවාවක් සඳහා නව පැතිකඩක් අඩංගු යැයි කියන ඇමුණුමක් විවෘත කිරීම වෙනුවට සත්‍යාපිත ලිපිනයක් හරහා සැපයුම්කරුගේ පෝටලයට පිවිසෙන්න. නොඉල්ලූ බණ්ඩලයක් එහි ගොනු නාමයේ VPN සඳහන් වන නිසා පමණක් විශ්වාසදායක නොවේ.
ඔබ සේවාදායකය පවත්වාගෙන යන්නේ නම්, ද්‍රව්‍ය ප්‍රතිස්ථාපනය කිරීමට පෙර පොදු විස්තර සහ නිකුතු වාර්තා පරීක්ෂා කරන්න, මන්ද CA වෙනසක් එය විශ්වාස කරන සෑම සේවාදායකයකටම බලපායි.
එක් අනන්‍යතාවක් අලුත් කිරීමට විශ්වාස ධාරාව ප්‍රතිස්ථාපනය කිරීම අවශ්‍ය නොවිය යුතුය. කෙනෙකු එක් කල් ඉකුත් වූ පත්‍රයක් අලුත් කිරීමට නව CA එකක් යෝජනා කරන්නේ නම්, පළමුව පැරණිය මත තවත් කුමක් රඳා පවතින්නේදැයි අසන්න. දෙපාර්ශ්වයම අනුගමනය කරන ආකෘතිය RFC 5280 හි වලංගුතා සහ මාර්ග නීතියයි.
සේවාදායකයට ප්‍රතිස්ථාපනය භාවිතා කිරීමට සලස්වන්න
ගොනුවක් බාගැනීම එය ආයාත කිරීම නොවේ. ඔබ සැබවින්ම තෝරන සම්බන්ධතා පිවිසුම පරීක්ෂා කරන්න, සහ පැතිකඩ ඔබට උඩින් ලිවීමට අමතක වූ බාහිර සහතික මාර්ග වෙත යොමු වේදැයි පරීක්ෂා කරන්න.
නව එක සම්බන්ධ වන තෙක් පැරණි පිවිසුම දෘශ්‍යමානව තබා, පසුව එය ඉවත් කරන්න, කිසිවෙකු පුරුද්දට කල් ඉකුත් වූ පැතිකඩ තෝරා නොගන්නා පරිදි. නැවත සම්බන්ධ වී නිශ්චිත කල් ඉකුත් වීමේ දෝෂය ගොස් ඇති බව තහවුරු කරන්න.
වෙනත් TLS දෝෂයක් ඉතිරි වේ නම්, එය මඟ හැරීමට සත්‍යාපන සැකසුම් දුර්වල කිරීම වෙනුවට නව ගැටලුවක් ලෙස සලකන්න. සාර්ථක නවීකරණයකින් පසු ගිණුම් ප්‍රතික්ෂේප කිරීම හෝ නැති වූ මාර්ගයක් වෙනම දෝෂයක්, වෙනම විසඳුමක්.