VPN නැවත සම්බන්ධ වන විට අක්තපත්‍ර නැවත ඉල්ලන්නේ ඇයි
සුරකින ලද මුරපදය සහ නැවත භාවිත කළ හැකි ටෝකනය වෙනස් කාලසටහන් අනුව කල් ඉකුත් වේ. සේවාලාභියා තුළ කිසිවක් වෙනස් කිරීමට පෙර නැවත සම්බන්ධය කුමන ද්‍රව්‍යයක් ඉල්ලා සිටියේදැයි කියවන්න.
පැය ගණනක් ක්‍රියා කළ උමං මාර්ගයක් ලැප්ටොප් පරිගණකය අවදි වන මොහොතේ මුරපදයක් ඉල්ලයි, වින්‍යාසයේ කිසිවක් වෙනස් වී නැත. වෙනස් වූයේ නැවත සම්බන්ධය නැවත භාවිත කිරීමට උත්සාහ කළ අක්තපත්‍රයේ තත්ත්වයයි. ද්‍රව්‍ය වර්ග තුනක් මෙය පාලනය කරයි, ඒවායින් එකක් පමණක් ඕනෑම පරතරයක් ජය ගනී.
සේවාලාභියා කුමක් ඉල්ලා සිටියේදැයි කියවන්න, මන්ද තුනම වෙනස් ඔරලෝසු වලින් කල් ඉකුත් වී වෙනස් පණිවිඩ සමඟ අසාර්ථක වේ.
නැවත භාවිත කළ හැකි ද්‍රව්‍ය වර්ග තුන
සංචිතයේ ඇති මුරපදය සේවාලාභියා සතු රහසක් වන අතර ගිණුම එය වෙනස් කරන තෙක් වලංගු වේ. සැසි ටෝකනය සාර්ථක පිවිසුමකින් පසු සේවාදායකය විසින් නිකුත් කරයි, එහිම ආයු කාලයක් ඇති අතර ඕනෑම මොහොතක අවලංගු කළ හැක. TLS සැසි ටිකට්පතක් හෝ IKE ආරක්ෂක සම්බන්ධතාවක් යනු ප්‍රොටෝකෝල තත්ත්වයකි, නැවත ආරම්භ කිරීමට ලාභදායී සහ ඔබේ මුරපදයෙන් සම්පූර්ණයෙන් ස්වාධීනය. එක් එක් එක කොටසක් විසින් නිකුත් කරයි, එක් එක් එක තමන්ගේම කොන්දේසි යටතේ කල් ඉකුත් වේ.
පළමුවැන්න නැවත ඇරඹීමක් ජය ගනී, දෙවැන්න සාමාන්‍යයෙන් අත්හිටුවීමක් ජය ගනී, තුන්වැන්න ජාල වෙනසක් කිසිසේත් ජය නොගනී. ඒවා මිශ්‍ර කිරීම වැරදි නිරාකරණයක් ලබා දෙයි, උදාහරණයක් ලෙස කිසිදා ප්‍රතික්ෂේප නොකළ මුරපදයක් නැවත සකසනවා වැනි.
ඉල්ලීමම රෝග විනිශ්චයයි. බ්‍රවුසර කවුළුවක් හෝ දෙවන සාධක කේතයක් යනු සේවාදායකය අන්තර්ක්‍රියාකාරී සත්‍යාපනය ඉල්ලා සිටියාය, නමුත් ඉල්ලීමක් නොමැති නිශ්ශබ්ද අසාර්ථකත්වය යනු සේවාලාභියා ඇසීමට තරම් දුර ගොස් නැති බවයි.
| Material | Typical lifetime | What invalidates it |
|---|---|---|
| Cached password | Until changed | Account or password policy change |
| Session token | Minutes to hours | Expiry, revocation, reauthentication policy |
| Tunnel SA or TLS ticket | Configured rekey interval | Rekey, network change, peer restart |
යතුරු නවීකරණය නැවත සත්‍යාපනය නොවේ
යතුරු නවීකරණය සත්‍යාපිත අනන්‍යතාව රඳවා ගනිමින් යතුරු ප්‍රතිස්ථාපනය කරයි, එබැවින් නීරෝගී උමං මාර්ගයක එය වරින් වර නිශ්ශබ්දව සිදු වේ. නැවත සත්‍යාපනය අනන්‍යතා පරීක්ෂාවම නැවත කරයි, ඔබේ සහාය අවශ්‍ය වන සිදුවීම එයයි. IKEv2 දෙක පැහැදිලිව වෙන් කරයි, අතරමැදිව කොපමණ යතුරු නවීකරණ සිදු වුවත් නියමිත කාල පරතරයක සම්පූර්ණ නැවත සත්‍යාපනයක් ඉල්ලා සිටිය හැක. ලොගය කවරක් නම් කරන්නේදැයි කියවන තෙක් සිදුවීම් දෙක පිටතින් එකම ලෙස පෙනේ.
OpenVPN තමන්ගේ වචන මාලාවේ එසේම ක්‍රියා කරයි: නැවත සාකච්ඡා කාල පරතරය දත්ත නාලිකාව නැවුම් කරයි, ඊළඟ සම්බන්ධතාවයේදී සම්පූර්ණ පිවිසුමක් වළක්වා ගැනීමට සත්‍යාපන ටෝකනයක් සේවාලාභියාට ආපසු දිය හැක. එම ටෝකනයට ආයු කාලයක් ඇත, එය නැවත පිළිගත යුතුදැයි තීරණය කරන්නේ සේවාදායකයයි.
එබැවින් පැය අටකට පසු නැවත සම්බන්ධය මිනිත්තු අටකට පසු නැවත සම්බන්ධය සාර්ථක වූ තැන අසාර්ථක විය හැක, දෙපැත්තේම වින්‍යාස වෙනසක් නොමැතිව. දහවල් ආහාරයට පසුව පමණක් දිස්වන ඉල්ලීමක පූර්ණ පැහැදිලි කිරීම එයයි.
සේවාලාභියාට නව අභියෝගය සම්පූර්ණ කළ නොහැකි විට
බ්‍රවුසර පියවරක් ඉල්ලා සිටින ප්‍රතිපත්තියක් එය පෙන්වීමට මගක් නොමැති සේවාලාභියෙකු මත අසාර්ථක වේ. හිසක් නොමැති සේවාදායක, ආරම්භක ස්ක්‍රිප්ට් සහ මුරපදයෙන් පමණක් සත්‍යාපනය සඳහා ගොඩනගන ලද පැරණි පැතිකඩ සියල්ල එම බිත්තියේ ගැටෙයි, අසාර්ථකත්වය බොහෝ විට සත්‍යාපන දෝෂයක් වෙනුවට සාමාන්‍ය කාල සීමාවක් ලෙස පෙනේ.
උපාංග සහ ජාල සංක්‍රමණ ප්‍රතිපත්ති ඇගයීම් කවුළුවක් තුළට ද වැටිය හැක, එබැවින් Wi-Fi සිට හොට්ස්පොට් එකකට මාරු වීම ඕනෑම ලෙසකින් සිදුවන පරීක්ෂාවක් සමඟ සමපාත වේ. එම අහම්බය නිසා හේතුව කාලසටහන වන විට ජාලය වැරදිකරු ලෙස පෙනේ.
openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth" ipsec statusall | grep -i -E "rekey|reauth"
පළමු පේළිය සේවාලාභියාගේම ලොගයේ නැවත සාකච්ඡා සහ සත්‍යාපන සිදුවීම් පෙන්වයි, දෙවැන්න strongSwan සහකරු දැන් රඳවා ගන්නා ආරක්ෂක සම්බන්ධතා පෙන්වයි. ඉල්ලීම දිස් වූ මොහොත සමඟ කාල මුද්‍රා සසඳන්න; ගැලපීම ජාලය නොව කාලසටහන තහවුරු කරයි.
කුමක් වාර්තා කළ යුතුද, කුමක් වසා නොදැමිය යුතුද
අතින් පිවිසුමක් සාර්ථක වී ස්වයංක්‍රීය නැවත භාවිතය නිරන්තරයෙන් අසාර්ථක වන්නේ නම්, එය හරියටම ක්‍රියාකරුට කියන්න. එය කොටස නම් කරයි: නැවත භාවිත මාර්ගය, අක්තපත්‍රය නොවේ. අසාර්ථකත්වයේ වේලාව, භාවිත වන ගිණුම සහ ඔබ දුටු ඉල්ලීම් වර්ගය ඇතුළත් කරන්න.
නැවත සම්බන්ධය නිශ්ශබ්ද කිරීමට දෙවන සාධකය අක්‍රිය නොකරන්න, සහතික වලංගුතා පරීක්ෂාව මඟ නොහරින්න සහ අක්තපත්‍ර ස්ක්‍රිප්ට් එකකට අලවන්න එපා. ඉන් එකක් එක ප්‍රතිපත්තිය ක්‍රියාත්මක කිරීමට ඇති පරීක්ෂාව ඉවත් කරයි, එක් එක් එක පිවිසුම් ඉල්ලීමක් සිදුවීමක් බවට පත් කරයි.
ඒ වෙනුවට සහාය දක්වන ප්‍රවාහය ඉල්ලන්න: අභියෝගය සම්පූර්ණ කළ හැකි සේවාලාභියෙක්, වැඩ කරන දිනයට ගැලපෙන ටෝකන ආයු කාලයක්, නැතහොත් ඉල්ලීමක් කළ නොහැකි යන්ත්‍රයට අනුමත කළ අන්තර්ක්‍රියා රහිත පැතිකඩක්. මේ සියල්ල කිසිවෙකුට අනුමත කළ හැකි වින්‍යාස තීරණ, එය වැඩවර්ජනයක් නොවේ.