Saacadda qaladka ah ee aaladda waxay joojin kartaa VPN: marka hore hubi waqtiga

VPN-ga wuu joojayaa isku xirka, log-ga waxa uu xusayaa shahaado, oo fal-celinta koowaad waa in profile-ka la beddelo. Saacad aaladeed oo daqiiqado ama saacado qalad ah waxay soo saartaa isla qaladkaas, sababtoo ah ansaxnimada shahaadada waxaa lagu qiimeeyaa waqtiga maxalliga ah. Calaamadda aagga waqtiga ee shaashadda ma aha dhibaatada; waqtiga hoose ayaa dhibaatada ah. Hubi saacadda ka hor inta aanad taaban wax walba oo shahaadada ah.

Qaladku wuxuu u muuqdaa dhibaato shahaado, ma aha dhibaato saacad

Gacan-qaadista TLS way fashilantaa marka shahaadada dhinaca kale ay ka baxdo daaqadda ansaxnimadeeda marka la eego saacadda hubiyaha. Hubintaas waxay ku socotaa macmiilka, sidaas darteed saacad macmiil oo qalad ah waxay diiddaa shahaado si buuxda u fiican. Qoraalka qaladka wuxuu magacaabaa shahaadada, taasina waa sababta dadku u beddelaan oo ay mar kale u arkaan isla fashilka. Saacaddu waa mala-awaalka ka jaban oo waa in marka hore la tijaabiyaa.

Saacad ka horraysa waqtiga dhabta ah waxay diiddaa shahaado hadda jirta iyada oo dhacday; saacad ka dambaysa waxay diiddaa mid cusub iyada oo aan wali ansax ahayn. Labada farriinba waxay tilmaamayaan taariikho, labadana waxaa soo saara iyada oo aan la xiriirin hay'adda shahaadada. Taasi waa calaamadda: dhicidda dhabta ahi waxay saamaysaa macmiil kasta, halka dhibaatada saacaddu ay saamayso kaliya hal mishiinka waqtigiisu qalad yahay.

Akhri waqtiga, ka dibna shahaadada

Ka hor inta aanad wax beddelin, daabac saacadda UTC iyo taariikhaha shahaadada lafteeda. Isbarbardhigga laba waqti oo buuxa waxay gebi ahaan uga saartaa su'aasha aagga waqtiga baaritaanka. Haddii daaqadda shahaadadu ay ka kooban tahay waqtiga hadda, shahaadadu ma aha fashilkaaga.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

Haddii saacadda maxalliga ahi qalad tahay, hubi haddii la isku waafajiyay iyo waxa la isku waafajiyay. Mishiin ay isku-waafajintu dammaan tahay, ama leh isha waqti oo aanu gaari karin, wuu leexdaa ilaa wax fashilmo. Soo-saarka xaaladdu wuxuu magacaabaa isha iyo hagaajintii ugu dambaysay ee guulaysatay, taas oo ka faa'iido badan leexashada hadda oo kaliya. Leexasho weyn oo aan lahayn isha la habbeeyay waa dhibaato ka duwan leexasho yar oo ka soo horjeeda isha shaqaynaysa.

timedatectl timesync-status
chronyc tracking

Iso jooji haddii shahaadadu runtii dhacday macmiil kasta. Markaas saacaddu waa saxan tahay oo shahaadadu waxay u baahan tahay cusboonaysiin, ma aha hagaajin.

Koodhadhka gelitaanka waxay fashilmaan sabab la xiriirta laakiin ka duwan

Furaha sirta ah ee hal-mar la isticmaalo ee waqtiga ku salaysan waxay qiimahooda ka helaan tallaabada waqtiga hadda, badanaa soddon il-biriqsi. Aaladda saacaddeedu ka leexatay in ka badan hal ama laba tallaabo waxay soo saartaa koodhadh uusan server-ku aqbali doonin, xitaa haddii isticmaaluhu qoray tirooyinka saxda ah. Qaladku wuxuu u muuqdaa furaha sirta ah oo qalad ah, taas oo dadka ku riixda wareegga dib-u-dejinta oo aan saacadda hagaajin karin.

Ogow qaybta diidday isku dayga, sababtoo ah macmiilka VPN, albaabka iyo bixiyaha aqoonsiga waxay soo sheegaan heerar kala duwan. Haddii koodhka la diido laakiin furaha sirta ah la aqbalo, koontadu waxay u badan tahay inay fiican tahay oo saacaddu waa tuhmanaha. Haddii labadaba la diido, koontadu waxay xidhnaan kartaa oo saacaddu waa raad been ah. Raac hagidda soo-kabashada bixiyaha halkii aad ka ansixin lahayd codsiyada aadan bilaabin.

Ha u celin saacadda gadaal si koodhku u shaqeeyo. Taasi waxay qarinaysaa sababta oo jebinaysaa hubinta xigta ee waqtiga ku salaysan.

Hagaaji isha, ma aha saacadda la muujiyay

Isku-waafajintu waa adeeg shabakadeed, oo tunnel-ku wuxuu beddeli karaa haddii isha waqtiga la gaari karo. Isha shirkadeed waxay u baahan kartaa tunnel-ka, halka isha dadweynaha laga yaabo in siyaasaddu xannibto. Baaritaanku wuu shaqayn karaa iyada oo dariiqa adeegga waqtiga laftiisu fashilmo, taasina waa sababta ku-tiirsanaantan si fudud loo seego. NTP waa borotokoolka ka dambeeya hagaajinta, oo wuxuu u baahan yahay dariiqiisa sida adeeg kasta oo kale.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

Waxa kale oo jira dhibaato nidaamka bilowga: saacad aad u qalad ah waxay hor istaagi kartaa tunnel la xaqiijiyay, oo isha waqtiga ee kaliya ee la isticmaali karo waxay noqon kartaa gadaasha tunnel-kaas. Kooxda la maareeyo waxay u baahan tahay hannaan diiwaan gashan oo xaaladdaas ah, oo ka gudubka hubinta shahaadada ma aha hannaan sidan ah. Aaladda shakhsi ahaaneed, isticmaal kontaroolada waqtiga ee nidaamka hawlgalka oo ogoow sababta saacaddu u lumayso ka dib deminta ama soo-celinta. Mishiin kasta oo bilowga leexda wuxuu leeyahay dhibaato qalab ama habayn, ma aha dhibaato VPN.

Ka dib hagaajinta, isku day isku xirka asalka ah mar kale oo akhri qaladka cusub si gooni ah. Aqoonsi server oo xun, shahaado runtii dhacday iyo koonto la diiday waa saddex fashil oo kala duwan, oo isku qasiddoodu waa sida sixitaan saacad oo fudud uu u noqdo toddobaad beddelaad profile.