VPN පිවිසුම් අනතුරු ඇඟවීම් කඩාවැදීම් අනතුරු ඇඟවීම් නොවේ: සැසිය නිරීක්ෂණය කරන්න
අසාමාන්‍ය පිවිසුමක් සමාලෝචනයට හේතුවකි, තීන්දුවක් නොවේ. කඩාවැදීමක් ලෙස හඳුන්වාීමට පෙර සත්‍යාපන වාර්තාව සැසියකට සම්බන්ධ කරන්න, පසුව සැසිය ස්පර්ශ කළ දෙයට.
නව රටක් සඳහා ක්‍රියාත්මක වන VPN අනතුරු ඇඟවීමක් තීරණාත්මක ලෙස පෙනේ, සාමාන්‍යයෙන් එය එසේ නොවේ. සත්‍යාපනය කියන්නේ උත්සාහයක් පිළිගත් බවයි; සැසිය කියන්නේ එය කුමන සම්බන්ධතාවයක් රැගෙන ගියාද කියායි; සම්පත් වාර්තා කියන්නේ එම සම්බන්ධතාවය තුළ කුමක් සිදු වූයේද කියායි. එක් එක් අයෙක් වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි. තුනම එකට හසුරුවන නීතියක් සඳුදා තිහක් ටිකට් නිපදවා සිකුරාදා සැබෑ සිද්ධිය මඟ හරියි.
විදේශීය ලිපිනය ප්‍රශ්නයකි, පිළිතුරක් නොවේ
සංචාරය, වෙනත් රටකින් පිටවන ජංගම දුරකථන ක්‍රියාකරුවන්, ආයතනික වෙබ් ප්‍රොක්සිය සහ නැවත වෙන් කළ carrier-grade NAT තටාකය — සියල්ලෝම ප්‍රහාරකයා නොසෙල්ලවා පෙනෙන මූලාශ්‍රය සෙල්ලවයි. පිවිසුම් වාර්තාව පෙන්වන්නේ සම්බන්ධතාවය ජාලයට කොහෙන් ඇතුළු වූයේද කියායි, උපාංගය කවුරුන් රඳවා සිටියේද කියා නොවේ.
ප්‍රතිවිරුද්ධ අසාර්ථකත්වය නරකම ය, මන්ද එය නිහඬ ය. පරිශීලකයාගේම නගරයෙන් භාවිත කළ සොරකම් කළ මුරපදයක් භූගෝලීය පරීක්ෂාවේදී පෙර සියලු පිවිසුම් සමඟ ගැළපෙන පිවිසුමක් නිපදවයි.
භූගෝලය තීන්දුව ලෙස සැලකීමට මැනිය හැකි පිරිවැයක් ඇත. සංචාරක ලැප්ටොප් සමාලෝචනවල ස්ථිර ගලායාමක් නිපදවයි, සමාලෝචකයන් නොකියවා ඒවා වැසීමට ඉගෙන ගනී, සහ සැබෑ සිද්ධිය එම පෝලිමටම නොපැමිණෙන තුරු එම පුරුද්ද පවතී.
වාර්තා වර්ග තුනක් වෙනස් ප්‍රශ්න තුනකට පිළිතුරු දෙයි
යෙදවූ නිෂ්පාදන සැබවින්ම නිකුත් කරන දෙයින් ආරම්භ කරන්න, නිෂ්පාදන ලේඛනය ඔවුන්ට කළ හැකි යැයි යෝජනා කරන දෙයින් නොව. සත්‍යාපන තීරණය ප්‍රකාශිත අනන්‍යතාව, ක්‍රමය සහ ප්‍රතිඵලය නම් කරයි. සැසි ජීවන චක්‍රය සම්බන්ධතාවය, ගේට්වේ සහ වෙන් කළ ලිපිනය ආරම්භයේ සිට නැවැත්වීම දක්වා නම් කරයි.
| Record | Question it answers | What it cannot prove |
|---|---|---|
| Authentication decision | Which identity was accepted or rejected, by which method, at what time | That the person operating the device was the account owner |
| Session lifecycle | Which connection, gateway and assigned address were active, and for how long | What the session did with that access |
| Resource event | Which read, write or denied operation a service observed | Which human behind the session triggered it |
| Policy change | Whether an administrator altered the rule that governs the access | Whether the change was reviewed or intended |
හිස් සෛලයක් යනු එකතු කිරීමේ පරතරයකි, නිදොස් කිරීමක් නොවේ. සම්පත් සිදුවීම් කිසිදා නොපැමිණෙන්නේ නම්, සැක සහිත කියවීමක් නොමැති වීම යනු නල මාර්ගයට වාර්තා කිරීමට කිසිවක් නැති බවයි, සහ නිහඬ උපකරණ පුවරුව ජාලය නොව නල මාර්ගය විස්තර කරයි. ඒවා මත රඳා පවතින නීතියක් පොරොන්දු වීමට පෙර යෙදවීම සැබවින්ම කුමන වාර්තා නිපදවයිද යන්න ලියන්න, සහ එක් එක් අතුරුදහන් වන ප්‍රවාහයේ හිමිකරු නම් කරන්න.
ගිණුම් විස්තර යනු සැසි පරීක්ෂා කළ හැකි වන තැනයි. RFC 2866 හි විස්තර කර ඇති RADIUS ගිණුම්කරණය සැසි හඳුනා ගැනුම්කරුව සමඟ බැඳුණු ආරම්භය, නැවැත්වීම සහ අතරමැදි යාවත්කාලීන රැගෙන යයි, එබැවින් ආරම්භයක් ඇති නමුත් නැවැත්වීමක් නැති සැසිය අභිරහසක් නොව, ඔබට නම් කළ හැකි පරතරයකි.
පරිශීලක නාමයෙන් නොව සැසියෙන් සම්බන්ධ කරන්න
එක් ගිණුමක් නීත්‍යානුකූලව එකවර සැසි කිහිපයක් රඳවා ගනී: ලැප්ටොප්, දුරකථනය, රාත්‍රිය පුරා සම්බන්ධ කර තැබූ රසායනාගාර යන්ත්‍රය. එම පරිශීලක නාමය සඳහා සෑම සිදුවීමක්ම සම්බන්ධ කිරීම උපාංග තුනක් එක් කතාවකට දිය කර පසුව එම සංයෝජනය සම්මුතියක් ලෙස කියවයි. වෙන් කළ ලිපින ද නැවත භාවිත වේ, එබැවින් සැසිය අවසන් වූ පසුවත් ලිපිනයකට ගැළපෙන සම්බන්ධය පසුගිය මාසයේ උපාංගය අද සිද්ධියට ඇද ගනී. ලිපිනය අසල සැසි යතුර තබා ගැළපීම සැසිය සැබවින්ම ආවරණය කළ කාල කවුළුවට සීමා කරන්න.
සේවාවක් එය දකින්නට පෙර පරිවර්තනය මුල් මූලාශ්‍රය ඉවත් කරන තැන, එම මායිමේ රැඳී ඇති අනන්‍යතාව භාවිත කරන්න, උදාහරණයක් ලෙස අන්‍යෝන්‍ය TLS විෂය හෝ තනි පිවිසුම් ප්‍රකාශය. ලිපිනයක් සහ පුද්ගලයෙකු අතර එකින් එක සිතියමක් නිර්මාණය කිරීම අමතර පියවර සහිත එම වැරැද්දයි.
හිමිකරු නැති අනතුරු ඇඟවීමක් උපකරණ පුවරුවකි
සෑම නීතියකටම කොන්දේසියක්, එය නිපදවන හානිකර නොවන පැහැදිලි කිරීම්, එකතු කළ යුතු සාක්ෂි සහ ක්‍රියා කරන පුද්ගලයා අවශ්‍යයි. නැවත නැවත ප්‍රතික්ෂේප වූ පරිපාලන මෙහෙයුම, අසාර්ථක මුරපදවල පිපිරීම සහ නිහඬ එකතුකරන්නා වෙනස් ඔරලෝසු තුනක් සහිත වෙනස් සිද්ධීන් තුනකි.
දැනුම්දීම යනු නියාමනය නොවේ, සහ බෙදාහැරීම් ලැයිස්තුවක් කිසිවක් සීමා නොකරයි. සජීවී සැසියක් වෙනස් කිරීමට එය කළ හැකි සංරචකය අවශ්‍යයි, එය සම්බන්ධතාවය අත්හරින ගේට්වේ හෝ සැසිය අවලංගු කරන අනන්‍යතා සපයන්නා වේවා. කල් ඉකුත් වූ ප්‍රවාහ සහ අතුරුදහන් නැවැත්වීම් වාර්තා ද නීතියේ පෙළට අයත් වේ, මන්ද දිනක් කිසිවක් නොයැවූ එකතුකරන්නා උපකරණ පුවරුවෙන් හරියටම නිහඬ ජාලයක් මෙන් පෙනේ. වෙනස පෙනෙන්නේ නල මාර්ගය තුළම පමණි.
නිහඬ සතියක් විශ්වාස කිරීමට පෙර එකතු කිරීමේ මාර්ගය පරීක්ෂා කරන්න
එක් නීතියක් පවා සකස් කිරීමට පෙර නල මාර්ගය ආරම්භයේ සිට අවසානය දක්වා ඔප්පු කරන්න. පහත විධාන සත්‍යාපන සහ ගිණුම්කරණ ශ්‍රාවකයන් සක්‍රීය බව, පරීක්ෂණ අක්තපත්‍ර නිවැරදි හේතුව නිසා ප්‍රතික්ෂේප වන බව සහ සැසි සිදුවීම් තවමත් පැමිණෙන බව තහවුරු කරයි:
ss -uanp | grep -E ':(1812|1813)\b' radtest alice 'not-the-password' 127.0.0.1 0 testing123 journalctl -u openvpn-server@server --since '-30 min' | grep -c 'Peer Connection Initiated' timedatectl | grep -E 'System clock|synchronized'
පරීක්ෂණයෙන් ලැබෙන Access-Reject සනාථ කරන්නේ ඉල්ලීම සේවාදායකයට ළඟා වූ බවත් බෙදාගත් රහස ගැළපුණු බවත් ය, මිනිසුන් මඟ හරින කොටස එයයි. ඒ වෙනුවට කාල අවසානයක් රහස, ශ්‍රාවකය හෝ ඉන් පෙර පෙරහන වෙත යොමු කරයි, සහ එය නිවැරදි නොකරන තුරු පහළ සෑම අනතුරු ඇඟවීමක්ම සත්‍යාපනය කළ නොහැක.
ඔරලෝසු තත්ත්වය වැදගත් වන්නේ සහසම්බන්ධ කවුළු එකඟතාව උපකල්පනය කරන නිසාය. මිනිත්තු කිහිපයක් අපගමනය වූ ගේට්වේ එසේ නොවුනත් පිරිසිදු සැසි සම්බන්ධයක් අසාධ්‍ය ලෙස පෙන්වයි, සහ සමාලෝචකයන් සම්බන්ධය වෙන්කර හඳුනා ගැනීම නවත්වන තුරු කවුළුව පළල් කරමින් ප්‍රතිපූරණය කරයි. නීතිය සංස්කරණය කිරීමට පෙර අපගමනය පරීක්ෂා කරන්න.
පසුව එක් නීතියක් හානිකර නොවන පරීක්ෂණයකට යවන්න: අනපේක්ෂිත ලිපිනයකින් පිවිසුමක් නිපදවන්න, අනතුරු ඇඟවීම ක්‍රියාත්මක වන බව තහවුරු කරන්න, ප්‍රතිචාරකයාට සැසිය සහ එහි සම්පත් සිදුවීම් ලබා ගත හැකි බව තහවුරු කරන්න, සහ ටිකට්පත සැසි හඳුනා ගැනුම්කරුව රැගෙන යන බව තහවුරු කරන්න. සුසංගත කතාවක් නිපදවන නීතිය සමත් වේ. ලොග් පේළි ගොඩක් නිපදවන නීතිය තවමත් උපකරණ පුවරුවකි. ඊළඟ සමාලෝචනය අනුමානයෙන් නොව සාක්ෂියෙන් ආරම්භ වන පරිදි ප්‍රතිඵලය නීතිය අසල සටහන් කරන්න.