முதல் அமர்வு வெல்கிறது: வெளியேற்றத்திற்கு முன் OpenVPN உள்நுழைவுகளைத் தடுப்பது
பிந்தைய உள்நுழைவை நிராகரிப்பது பழையதை மாற்றுவதற்குச் சமமானது அல்ல. முடிவு அதே பெயரின் வெளியேற்றத்திற்கு முன் எடுக்கப்பட வேண்டும், ஸ்லாட் சரிபார்ப்பு அணுவியலாக இருக்க வேண்டும்.
ஒரு கணக்கிற்கு ஒரு அமர்வை அனுமதிக்கும் கொள்கை இரண்டாவது உள்நுழைவு வரும் வரை தீர்ந்ததாகத் தெரிகிறது. இரண்டு விளைவுகள் சாத்தியம்: புதியவர் செலுத்தப்படும் அமர்வை மாற்றுகிறார், அல்லது செலுத்தப்படும் அமர்வு ஸ்லாட்டைத் தக்கவைத்து புதியவர் நிராகரிக்கப்படுகிறார். இரண்டாவது மட்டுமே முதல் அமர்வு வெல்கிறது கொள்கை. பெரும்பாலானோர் நாடும் கிளையண்ட் விருப்பம் ஒரேநேரத்தை இயக்குகிறது, அதனால் இந்த விளைவைத் தருவதில்லை.
ஒரு அமைப்பின் பின்னால் இரண்டு ஒப்பந்தங்கள் மறைந்துள்ளன
ஒரேநேரம் முடக்கப்பட்டிருக்கும்போது, அதே சான்றிதழ் பெயரைக் கொண்ட இரண்டாவது இணைப்பு ஏற்கனவே இயங்கும் அமர்வை அகற்றலாம். ஒரேநேரத்தை இயக்கினால் ஒரே நேரத்தில் பல அமர்வுகள் அனுமதிக்கப்படும், இது வரம்பிற்கு நேர் எதிரானது. எந்த நிலையும் நிராகரிப்புக் கொள்கை அல்ல, எனவே முடிவு முற்றிலும் வேறு இடத்தில் எடுக்கப்பட வேண்டும்.
எதையும் செயல்படுத்தும் முன் ஒப்பந்தத்தை எழுதுங்கள்: யார் நிராகரிக்கப்படுகிறார், எந்த ஆதாரம் இயங்கும் அமர்வை அடையாளம் காட்டுகிறது, தூய்மையான துண்டிப்பு இல்லாமல் அமர்வு இறந்தால் என்ன நடக்கிறது. யாரும் இவ்வாறு கூறாத கொள்கையை பின்னர் சோதிக்க முடியாது.
வெளியேற்றம் உங்கள் இணைப்புக் கொக்கிக்கு முன் நடக்கிறது
2.6 சேவையகக் குறியீட்டுப் பாதையில், ஒரேநேரம் முடக்கப்பட்டிருக்கும்போது புதிய கிளையண்டிற்கான ஆரம்ப தயாரிப்பு அதே பெயருள்ள ஏற்கனவே உள்ள நிகழ்வுகளை நீக்குகிறது. அந்த நீக்கம் இணைப்பு கையாளுதல் சங்கிலி இயங்குவதற்கு முன் நடக்கிறது. எனவே நகலைக் கண்டறிந்து தோல்வியைத் திருப்பித் தரும் ஸ்கிரிப்ட், இயங்கும் அமர்வு ஏற்கனவே தூக்கி எறியப்பட்ட பிறகு புதியவரை நிராகரிக்கிறது - கொள்கை தடுக்க நினைத்த விளைவு இதுவே. Upstream செயலாக்கத்தில் உள்ள திரும்ப அழைப்புகளின் வரிசையே உங்கள் கட்டமைப்பிற்கான ஒரே நம்பகமான பதில்.
| Stage | Who can still refuse | Effect on the incumbent |
|---|---|---|
| Certificate check | Server trust configuration | None |
| Authentication decision | The authentication controller | None, because establishment has not run |
| Connect handler | A profile script | Already evicted in the same-name case |
| Post-establishment | Status tooling, monitoring | Both sessions already exist or one is gone |
நிலைக் கோப்பை விசாரிப்பதும் வாயில் அல்ல. ஒரே நேரத்தில் வரும் இரண்டு முயற்சிகள் எதுவும் உறுதிப்படுத்தும் முன் காலி ஸ்லாட்டை இரண்டும் காணலாம், இரண்டும் தொடர்கின்றன.
முடிவை அங்கீகாரத்திற்கு நகர்த்துங்கள்
சான்றிதழ் சரிபார்ப்பிற்குப் பிறகு நிர்வாக இடைமுகம் அங்கீகார முடிவை எடுக்கலாம். அந்த அமைப்பில் கட்டுப்படுத்தி பார்வையாளர் அல்ல: இணைக்கும் ஒவ்வொரு கிளையண்ட் நிகழ்வையும் பெற்று அந்த நிகழ்வு தொடரலாமா என்று பதிலளிக்கிறது. பதில் நிறுவலுக்கு முன் வருவதால், நிராகரிப்பு இயங்கும் அமர்வைத் தொடாமல் விடுகிறது. அதே வழித்தடம் துண்டிப்புகளைத் தெரிவிக்கிறது, அதனால் கட்டுப்படுத்தி ஸ்லாட் சட்டபூர்வமாக விடுவிக்கப்பட்டதை அறிகிறது.
ஒவ்வொரு புதிய நிகழ்வும் இந்த வாயிலைக் கடக்க வேண்டும், மறுஇணைப்புகள் மற்றும் கோரிக்கையின்றி மீண்டும் அங்கீகரிக்கும் எந்தப் பாதையும் உட்பட. சில நிகழ்வுகள் ஒருபோதும் எட்டாத வாயில் எதையும் பாதுகாக்காது, யாராவது புறவழியை முயற்சிக்கும் வரை இந்த விடுபடல் கண்ணுக்குத் தெரியாமல் இருக்கும்.
டோக்கன்கள் வாயிலைக் கடந்து செல்லலாம்
ஒரு டோக்கன் வழங்கப்பட்ட பிறகு, சேவையகம் அதை உள்நாட்டில் சரிபார்த்து அந்த இணைப்பிற்கு வெளிப்புற அங்கீகாரத்தைத் தவிர்க்கலாம். நிர்வாக அழைப்பு ஒருபோதும் நடக்காது, எனவே அங்கு மட்டும் செயல்படுத்தப்பட்ட ஸ்லாட் சரிபார்ப்பு புதிய நிகழ்வை ஒருபோதும் காணாது. இந்த நடத்தை பயனர்களுக்கு வசதி, ஒரேநேரக் கொள்கைக்கு ஓட்டை. டோக்கன் மூலம் அங்கீகரிக்கப்பட்ட இணைப்புகள் சமமான அதிகாரப்பூர்வ சரிபார்ப்பைக் கடக்கச் செய்யுங்கள், அல்லது கொள்கை ஒவ்வொரு இணைப்பிலும் முடிவைக் கோரினால் டோக்கன் பாதையை முடக்குங்கள்.
ஒவ்வொரு டோக்கனையும் நிபந்தனையின்றி ஏற்றுக்கொண்டு இதை ஈடுசெய்ய வேண்டாம். காலாவதியான அல்லது செல்லாத டோக்கன் இன்னும் தோல்வியடைய வேண்டும், மற்ற அனைத்தையும் போலவே அதே முடிவுப் புள்ளி வழியாகத் தோல்வியடைய வேண்டும்.
முன்பதிவை நிகழ்வுடன் பிணைக்கவும், முகவரியுடன் அல்ல
முகவரி பலவீனமான அடையாளம்: அதே மடிக்கணினியிலிருந்து மறுஇணைப்பு வேறு முகவரியிலிருந்து வரலாம், நகலெடுக்கப்பட்ட சான்றுகள் அதே முகவரியிலிருந்து வரலாம். சேவையகம் ஒதுக்கும் கிளையண்ட் நிகழ்வுடன் முன்பதிவைப் பிணைக்கவும், ஏற்கனவே அனுமதிக்கப்பட்ட நிகழ்வின் மறுஅங்கீகாரம் உரிமையாளராக அடையாளம் காணப்படும். புதிய நிகழ்வு அடையாளங்காட்டி அதே டோக்கனை வழங்கினாலும் முதலில் வருபவர் வெல்கிறார் முடிவின் மூலம் தனது ஸ்லாட்டைப் பெற வேண்டும்.
தோல்வியடைந்த முயற்சிக்குரிய முன்பதிவை மட்டும் விடுவிக்கவும். பழைய முயற்சியிலிருந்து தாமதமான துண்டிப்பு நிகழ்வு புதிய உரிமையாளரின் ஸ்லாட்டை அழிக்கக் கூடாது, அதனால்தான் விடுவித்தல் கணக்கை அல்ல, நிகழ்வைப் பெயரிடுகிறது. கட்டுப்படுத்தி மீண்டும் தொடங்கிய பின் யாரையும் அனுமதிக்கும் முன் செயலில் உள்ள அமர்வுகளை ஒத்திசைக்கவும், கணக்கிற்கு சேவை செய்யும் ஒவ்வொரு நுழைவாயிலிலும் அதே விதியைப் பயன்படுத்தவும்.
உண்மையிலேயே காலாவதியான ஸ்லாட் எவ்வாறு மீட்கப்படுகிறது என்பதைத் தனியாக முடிவு செய்யுங்கள். நிர்வாகிக்கு அதை அழிக்க ஆவணப்படுத்தப்பட்ட வழி தேவை, அந்தப் பாதை மறுஇணைப்பைக் கிளிக் செய்யும் பயனருக்கு அணுகக்கூடாது.
முக்கியமான இணைகளைச் சோதிக்கவும்: கிட்டத்தட்ட ஒரே நேரத்தில் இரண்டு உள்நுழைவுகள், தூய்மையான துண்டிப்புக்குப் பின் மறுஇணைப்பு, இயங்கும் அமர்வின் மறுஅங்கீகாரம், நிராகரிக்கப்பட்ட புதியவர் மற்றும் கட்டுப்படுத்தியின் மறுதொடக்கம். ஒவ்வொரு நிலையிலும் இயங்கும் அமர்வு பயன்படக்கூடியதாக இருக்க வேண்டும், புதியவர் மற்ற கணக்குகளுக்கு பாதிப்பு இல்லாமல் நிராகரிக்கப்பட வேண்டும்.