Saa isiyo sahihi ya kifaa inaweza kusimamisha VPN: angalia muda kwanza

VPN inaacha kuunganisha, logi inataja cheti, na wazo la kwanza ni kubadilisha wasifu. Saa ya kifaa iliyo na makosa ya dakika au masaa hutoa hitilafu hiyo hiyo, kwa sababu uhalali wa cheti hupimwa kwa mujibu wa wakati wa ndani. Lebo ya eneo la saa kwenye skrini si tatizo; muda wa msingi ndio tatizo. Angalia saa kabla ya kugusa nyenzo yoyote ya cheti.

Hitilafu inaonekana kama tatizo la cheti, si tatizo la saa

Ushirikiano wa TLS unashindikana wakati cheti cha upande mwingine kinatoka nje ya dirisha la uhalali wake kuhusiana na saa ya mthibitishaji. Ukaguzi huo hufanyika kwa mteja, kwa hiyo saa isiyo sahihi ya mteja inakataa cheti kizuri kabisa. Maandishi ya hitilafu yanataja cheti, na ndiyo sababu watu wanakibadilisha na kuona kushindikana kulekule tena. Saa ndiyo dhana nafuu zaidi na inapaswa kujaribiwa kwanza.

Saa iliyo mbele ya muda halisi inakataa cheti cha sasa kama kilichopitwa na wakati; saa iliyo nyuma inakataa kipya zaidi kama bado halali. Ujumbe wote wawili unaonyesha tarehe, na wote huzalishwa bila mawasiliano yoyote na mamlaka ya vyeti. Hiyo ndiyo dalili: kupitwa na wakati halisi kunaathiri kila mteja, wakati tatizo la saa linaathiri mashine moja tu iliyo na muda usio sahihi.

Soma wakati, kisha cheti

Chapisha saa katika UTC na tarehe za cheti chenyewe kabla ya kubadilisha chochote. Kulinganisha wakati mbili kamili kunaondoa kabisa swali la eneo la saa kwenye uchunguzi. Ikiwa dirisha la cheti lina wakati wa sasa, cheti si kushindikana kwako.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

Ikiwa saa ya ndani si sahihi, angalia kama imesawazishwa na na nini. Mashine iliyo na usawazishaji umezimwa, au chanzo cha muda ambacho haiwezi kufikia, inapotoka hadi kitu kushindikana. Matokeo ya hali yanataja chanzo na marekebisho ya mwisho yaliyofanikiwa, jambo ambalo ni muhimu zaidi kuliko mchepuko wa sasa peke yake. Mchepuko mkubwa bila chanzo kilichowekwa ni tatizo tofauti na mchepuko mdogo kuhusiana na chanzo kinachofanya kazi.

timedatectl timesync-status
chronyc tracking

Simama ikiwa cheti kwa kweli kimepitwa na wakati kwa kila mteja. Basi saa ni sahihi na cheti kinahitaji kuhuishwa, si kurekebishwa.

Misimbo ya kuingia inashindikana kwa sababu inayohusiana lakini tofauti

Nenosiri za matumizi ya mara moja zinazotegemea muda hupata thamani yao kutoka hatua ya muda wa sasa, kwa kawaida sekunde thelathini. Kifaa ambacho saa yake imepotoka zaidi ya hatua moja au mbili huzalisha misimbo ambayo seva haitakubali, hata kama mtumiaji ameandika tarakimu sahihi. Hitilafu inaonekana kama nenosiri si sahihi, jambo linalowapeleka watu kwenye mzunguko wa kuweka upya ambao hauwezi kurekebisha saa.

Baini ni sehemu gani ilikataa jaribio, kwa sababu mteja wa VPN, lango na mtoa utambulisho huripoti hatua tofauti. Ikiwa msimbo umekataliwa lakini nenosiri limekubaliwa, akaunti inaweza kuwa sawa na mshukiwa ni saa. Ikiwa vyote viwili vimekataliwa, akaunti inaweza kuwa imefungwa na saa ni kidokezo cha uongo. Fuata mwongozo wa urejeshaji wa mtoa huduma badala ya kuidhinisha maombi ambayo hukuanzisha.

Usirudishe saa nyuma ili msimbo ufanye kazi. Hiyo inaficha sababu na kuvunja ukaguzi ujao unaotegemea muda.

Rekebisha chanzo, si saa inayoonyeshwa

Usawazishaji ni huduma ya mtandao, na handaki inaweza kubadilisha kama chanzo cha muda kinafikiwa. Chanzo cha shirika kinaweza kuhitaji handaki, wakati chanzo cha umma kinaweza kuzuiwa na sera. Kuvinjari kunaweza kufanya kazi wakati njia ya huduma ya muda yenyewe inashindikana, na ndiyo sababu utegemezi huu ni rahisi kukosa. NTP ni itifaki iliyo nyuma ya marekebisho, na inahitaji njia yake kama huduma nyingine yoyote.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

Pia kuna tatizo la mpangilio wa kuwasha: saa iliyo na makosa makubwa inaweza kuzuia handaki iliyothibitishwa, na chanzo pekee cha muda kinachoweza kutumika kinaweza kuwa nyuma ya handaki hilo. Kikundi kinachosimamiwa kinahitaji utaratibu ulioandikwa kwa hali hiyo, na kupita uthibitishaji wa cheti si utaratibu kama huo. Kwenye kifaa cha kibinafsi, tumia vidhibiti vya muda vya mfumo wa uendeshaji na ujue kwa nini saa inapotea baada ya kuzima au kurejesha. Mashine inayopotoka kila kuwasha ina tatizo la maunzi au usanidi, si tatizo la VPN.

Baada ya ukarabati, jaribu tena muunganisho wa awali na soma hitilafu mpya kwa tofauti. Utambulisho mbaya wa seva, cheti kilichopitwa na wakati kwa kweli na akaunti iliyokataliwa ni kushindikana tatu tofauti, na kuzichanganya ndiko kunakofanya marekebisho rahisi ya saa kuwa wiki ya kubadilisha wasifu.