Kwa nini Muunganisho Mpya wa VPN Unaomba Vitambulisho Tena
Nenosiri lililohifadhiwa na token inayoweza kutumika tena huisha kwa ratiba tofauti. Soma ni nyenzo gani muunganisho mpya uliomba kabla ya kubadilisha chochote kwenye mteja.
Handaki lililofanya kazi kwa saa nyingi linaomba nenosiri wakati kompyuta ya mkononi inapoamka, na hakuna kilichobadilika kwenye usanidi. Kilichobadilika ni hali ya kitambulisho ambacho muunganisho mpya ulijaribu kutumia tena. Aina tatu za nyenzo zinasimamia hili, na moja tu kati yao inastahimili pengo lolote.
Soma ni ipi mteja aliomba, kwa sababu zote tatu huisha kwa saa tofauti na hushindwa kwa ujumbe tofauti.
Aina tatu za nyenzo zinazoweza kutumika tena
Nenosiri lililohifadhiwa kwenye akiba ni siri inayoshikiliwa na mteja, na linabaki halali hadi akaunti ilibadilishe. Token ya kipindi hutolewa na seva baada ya kuingia kwa mafanikio, hubeba maisha yake yenyewe na inaweza kufutwa wakati wowote. Tikiti ya kipindi cha TLS au muungano wa usalama wa IKE ni hali ya itifaki, rahisi kuendelea na huru kabisa na nenosiri lako. Kila moja hutolewa na sehemu tofauti, na kila moja huisha kwa masharti yake.
Ya kwanza hustahimili kuwasha upya, ya pili kwa kawaida hustahimili kusimamishwa, na ya tatu huenda isistahimili mabadiliko ya mtandao kabisa. Kuzichanganya hutoa suluhisho lisilo sahihi, kama vile kuweka upya nenosiri ambalo halijakataliwa kamwe.
Ombi lenyewe ni utambuzi. Dirisha la kivinjari au msimbo wa kipengele cha pili humaanisha seva ilidai uthibitishaji shirikishi, wakati kushindwa kwa kimya bila ombi humaanisha mteja hakufika mbali vya kutosha kuulizwa.
| Material | Typical lifetime | What invalidates it |
|---|---|---|
| Cached password | Until changed | Account or password policy change |
| Session token | Minutes to hours | Expiry, revocation, reauthentication policy |
| Tunnel SA or TLS ticket | Configured rekey interval | Rekey, network change, peer restart |
Kuhuisha funguo si uthibitishaji upya
Kuhuisha funguo hubadilisha funguo huku kikihifadhi utambulisho uliothibitishwa, ndiyo sababu hufanyika kwa kimya mara kwa mara kwenye handaki lenye afya. Uthibitishaji upya hurudia ukaguzi wa utambulisho wenyewe, na hilo ni tukio linalohitaji wewe. IKEv2 hutenganisha vyote viwili kwa uwazi, na mwenza anaweza kudai uthibitishaji upya kamili kwa muda uliowekwa bila kujali ni mara ngapi funguo zilihuishwa katikati. Matukio mawili yanaonekana sawa kutoka nje hadi usome ni lipi kumbukumbu inalitaja.
OpenVPN hufanya vivyo hivyo katika msamiati wake: kipindi cha mazungumzo upya hufanya upya chaneli ya data, na token ya uthibitishaji inaweza kurudishwa kwa mteja ili kuepusha kuingia kamili kwenye muunganisho unaofuata. Token hiyo ina maisha, na seva huamua ikiwa itaikubali tena.
Kwa hiyo muunganisho mpya baada ya saa nane unaweza kushindwa pale muunganisho mpya baada ya dakika nane ulifanikiwa, bila mabadiliko yoyote ya usanidi upande wowote. Hiyo ndiyo maelezo yote ya ombi linaloonekana tu baada ya chakula cha mchana.
Wakati mteja hawezi kukamilisha changamoto mpya
Sera inayodai hatua ya kivinjari itashindwa kwa mteja asiye na njia ya kuionesha. Seva zisizo na kichwa, skripti za kuanzisha na profaili za zamani zilizojengwa kwa uthibitishaji wa nenosiri pekee zote hugonga ukuta huo, na kushindwa mara nyingi huonekana kama muda wa mwisho wa jumla badala ya hitilafu ya uthibitishaji.
Mabadiliko ya kifaa na mtandao yanaweza pia kuangukia ndani ya dirisha la tathmini ya sera, kwa hiyo kuzunguka kutoka Wi-Fi hadi eneo la moto huenda sambamba na ukaguzi ambao ungefanyika hata hivyo. Sadfa hiyo huifanya mtandao uonekane na hatia wakati sababu ni kipima muda.
openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth" ipsec statusall | grep -i -E "rekey|reauth"
Mstari wa kwanza unaonyesha matukio ya mazungumzo upya na uthibitishaji katika kumbukumbu ya mteja mwenyewe, na wa pili unaonyesha miungano ya usalama ambayo mwenza wa strongSwan anayo sasa. Linganisha mihuri ya muda na wakati ombi lilipoonekana; sadfa huthibitisha kipima muda na si mtandao.
Nini cha kuripoti, na nini kisichozimwa
Ikiwa kuingia kwa mkono kunafanikiwa na matumizi tena ya kiotomatiki yanashindwa kila mara, mwambie mwendeshaji hivyo hasa. Hilo hutaja sehemu: njia ya matumizi tena, si kitambulisho. Jumuisha muda wa kushindwa, akaunti inayotumika na aina ya ombi uliloliona.
Usizime kipengele cha pili, usiruke uthibitishaji wa cheti na usi bandike vitambulisho kwenye skripti ili muunganisho mpya uwe wa kimya. Kila moja ya haya huondoa ukaguzi ambao sera ipo ili kuutekeleza, na kila moja hubadilisha ombi la kuingia kuwa tukio.
Badala yake omba mtiririko unaotumika: mteja anayeweza kukamilisha changamoto, maisha ya token yanayolingana na siku ya kazi, au profaili isiyo shirikishi iliyoidhinishwa kwa mashine isiyoweza kuuliza. Yote ni maamuzi ya usanidi ambayo mtu anaweza kuyakubali, jambo ambalo ufumbuzi wa muda siyo.