Kipima muda cha kipindi cha VPN na tokeni ya uthibitishaji huisha kwa nyakati tofauti

Kukatika kwa VPN kunaweza kutokea kwa sababu zinazoonekana sawa kwa mteja na hazina kitu cha pamoja chini ya uso: kipindi cha handaki kiliisha, kipima muda cha kutokuwepo kazi kiliwashwa, au uthibitisho ambao mteja alikuwa akitumia tena ulipitwa na wakati. Kila moja ina mmiliki tofauti na suluhisho tofauti. Mfululizo wa hitilafu wakati wa kukatika ndio unaozitenganisha, na kwa kawaida ni mstari mmoja.

Saa tatu zinaenda dhidi ya handaki moja, na moja tu kati yao ndiyo handaki.

Saa tatu tofauti kwenye handaki moja

Saa ya kipindi ni ya lango: muda wa juu wa muunganisho, kikomo cha muda cha kutokuwepo kazi au vyote viwili, na hufunga handaki pale kimoja kinapofikiwa. Saa ya tokeni ni ya mfumo wa uthibitishaji, na huamua ni muda gani uthibitisho unaweza kuwasilishwa tena bila mtu. Saa ya njia ni ya NAT au ukuta wa moto wowote kati ya mteja na lango, na huacha ramani zishaishie kwa mitiririko inayoiona imekamilika. Zote tatu husababisha kukatika, na hakuna inayotoa mstari sawa wa kumbukumbu.

Ya kwanza tu ni dhana ya VPN. Nyingine mbili zimekopwa kutoka utambulisho na mtandao, na mara nyingi huchanganywa nayo.

Jinsi tokeni inavyotumika tena kwa kweli

OpenVPN seva zinaweza kutoa tokeni ya uthibitishaji baada ya kuingia mara ya kwanza, kwa hivyo majadiliano upya ya kituo cha udhibiti hayamwombi mtumiaji uthibitisho tena. Mteja anaendelea kuwasilisha tokeni hiyo na seva huamua ni muda gani inabaki kukubalika. Wakati maisha ya tokeni ni mafupi kuliko muda kati ya majadiliano upya, majadiliano upya yanayofuata hushindwa na mteja huripoti hitilafu ya uthibitishaji badala ya kikomo cha muda. Ndiyo sababu profaili hiyo hiyo hufanya kazi kwa saa moja kisha kushindwa katika hatua maalum.

Muda kati ya majadiliano upya ni mpangilio tofauti. Kuubadilisha huhamisha wakati tokeni inawasilishwa, si muda gani inaishi.

Jinsi kila kuisha kunavyoonekana kutoka kwa mteja

Kikomo cha muda cha kipindi kwa kawaida huja kama kukatika safi na sababu kutoka upande wa seva, mara nyingi baada ya muda unaotabirika na bila hitilafu yoyote ya uthibitishaji. Kikomo cha muda cha kutokuwepo kazi kinaonekana kama ukimya: handaki huacha kubeba trafiki, kisha utunzaji wa muunganisho hukata tamaa. Kuisha kwa tokeni huja kama AUTH_FAILED katikati ya kipindi kilichokuwa kikifanya kazi sekunde moja iliyopita.

Soma mstari, kisha angalia saa. Muda unaolingana na thamani iliyowekwa si bahati nasibu.

Kwa nini neno la siri lililohifadhiwa halisaidii

Neno la siri lililo kwenye akiba hujibu changamoto ya neno la siri. Haliendei maisha ya tokeni na halikidhi changamoto ya kipengele cha pili au ukaguzi wa hali ya kifaa. Kuongeza mara za majaribio, kufupisha vikomo vya muda vya muunganisho au kuagiza tena profaili hakubadilishi chochote kuhusu muda ambao mfumo wa utambulisho utakubali uthibitisho.

Suluhisho za kudumu ni maisha sahihi kwenye kitu sahihi, au mtiririko wa mteja unaoweza kukamilisha changamoto inayohitajika bila mtu.

Nini cha kuandika na kujaribu

Andika thamani zote tatu: vikomo vya kipindi na kutokuwepo kazi vya lango, maisha ya tokeni, na kikomo kifupi zaidi cha muda cha ramani kinachohusika kwenye njia. Kisha jaribu kila kuisha kwa makusudi kwa kufupisha thamani moja, ukiangalia kile mteja anaripoti, na kuirejesha. Thibitisha kile mtumiaji anapaswa kufanya katika kila mpaka, kwa sababu kudai kuingia kamili kila saa ni uamuzi wa sera ambao mtu alipaswa kuufanya kwa makusudi.

Kukatika kunakokuja bila tukio lolote la uthibitishaji ni cha njia au cha kipima muda cha kutokuwepo kazi, na hiyo ni uchunguzi mwingine wenye ushahidi mwingine.