பகிரப்பட்ட VPN கணக்கின் அமர்வு வரம்பு: ஒரு சாதனம் மட்டும் வீழ்வது ஏன்

உங்கள் தொலைபேசியில் ஏற்கனவே இயங்கும் கணக்கில் இரண்டாவது மடிக்கணினியைச் சேர்க்கிறீர்கள், ஒரு நிமிடத்திற்குள் தொலைபேசியின் சுரங்கப்பாதை வீழ்கிறது. அல்லது புதிய சாதனம் ஒருபோதும் இணைப்பை முடிக்காது, வாடிக்கையாளர் காலாவதிக்குப் பதிலாகக் கொள்கைச் செய்தியில் முடிகிறது. இரண்டு நிலைகளிலும் வலையமைப்பு சரியாக உள்ளது; முடிவு அதற்கு மேலே எடுக்கப்பட்டது. பகிரப்பட்ட உள்நுழைவு ஒரு அடையாளம், மேலும் பெரும்பாலான VPN சேவைகள் உங்களிடம் உள்ள சாதனங்களின் எண்ணிக்கையை அல்ல, அந்த அடையாளத்தையே எண்ணுகின்றன. நான் வாடிக்கையாளர் திரையிலிருந்து வெளிப்புறமாக வேலை செய்கிறேன், ஏனெனில் எந்த அடுக்கு உங்களை நிராகரித்தது என்பதை அது பொதுவாகக் காட்டுகிறது.

வலையமைப்பைத் தொடுவதற்கு முன் வாடிக்கையாளர் செய்தியைப் படியுங்கள்

மூன்று தோல்விகள் ஒரே மாதிரி தோன்றும், ஆனால் ஒன்றல்ல. காலாவதி என்பது உங்கள் பொதிகைகள் எங்கும் சென்றடையவில்லை என்பதாகும். TLS அல்லது சான்றிதழ் பிழை என்பது முனை பதிலளித்தது ஆனால் கைக்குலுக்கல் தோல்வியடைந்தது என்பதாகும். அங்கீகாரம் அல்லது கொள்கை நிராகரிப்பு என்பது நுழைவாயில் உங்கள் விவரங்களைப் படித்து பின்னர் அவற்றை நிராகரித்தது என்பதாகும். அமர்வு வரம்புக் கதைக்கு மூன்றாவது மட்டுமே பொருந்தும், எனவே அதை முதலில் உறுதி செய்யுங்கள்.

OpenVPN வாடிக்கையாளர்கள் முக்கிய வரிகளைத் தங்கள் பதிவு பலகையில் வைத்திருக்கின்றன. பின்னர் வரும் மறுமுயற்சி சுற்றுக்கு அல்ல, கடைசி இணைப்பு முயற்சிக்குச் செல்லுங்கள், மேலும் AUTH_FAILED அல்லது அனுப்பப்பட்ட காரணச் சரத்தைத் தேடுங்கள். வாடிக்கையாளர் பெரும்பாலும் விளக்கமின்றிப் பொதுவான நிராகரிப்பைத் தெரிவிக்கிறார், எனவே அடுத்த படி சேவையகம், வாடிக்கையாளர் அமைப்புகள் அல்ல. வழங்குநர் பயன்பாடுகள் மோசமானவை: சாதன வரம்புச் செய்தி பயனுள்ளது, ஆனால் இரண்டு வினாடிகளுக்குப் பிறகு சரிந்துவிழும் இணைப்பு கொள்கை முடிவு, மோசமான கடவுச்சொல் அல்ல. எப்படியிருந்தாலும் சாதனத்தின் பெயரையும் துல்லியமான நேரத்தையும் எழுதி வையுங்கள்; இயக்குபவர் அந்த இணையை வினாடிகளில் அணுகல் பதிவுடன் பொருத்த முடியும்.

சேவையகம் எண்ணும் இடத்தில் அமர்வுகளை எண்ணுங்கள்

முக்கியமான எண்ணி நுழைவாயிலில் வாழ்கிறது. சேவையகம் --status உடன் தொடங்கும்போது OpenVPN ஒரு நிலைக் கோப்பை எழுதுகிறது, ஒவ்வொரு இணைக்கப்பட்ட வாடிக்கையாளரையும் அதன் பொதுப் பெயர், உண்மையான முகவரி மற்றும் போக்குவரத்து எண்ணிகளுடன் பட்டியலிடுகிறது.

cat /var/log/openvpn-status.log
# or query the management socket directly
echo "status 2" | socat - UNIX-CONNECT:/run/openvpn/server.sock

ஒரே பொதுப் பெயரைக் கொண்ட இரண்டு வரிகள் ஒரு சான்றிதழின் கீழ் இரு உயிருள்ள அமர்வுகள். இயல்பாக OpenVPN இரண்டையும் வைத்திருக்காது: --duplicate-cn இல்லாமல், அதே சான்றிதழைப் பயன்படுத்தும் இரண்டாவது இணைப்பு முதலாவதற்கு மாற்றாக அமைகிறது, பழைய சாதனம் தன் சுரங்கப்பாதையை இழக்கிறது. அந்த மாற்றீடே அடையாள வரம்பின் கையொப்பம். தற்செயலான பொதி இழப்பு மற்றொன்று தோன்றும் அதே தருணத்தில் சரியாக ஒரு சாதனத்தை மரியாதையுடன் துண்டிக்காது.

WireGuard க்கு ஆய்வு செய்ய அமர்வு அட்டவணை இல்லை. wg show wg0 கூட்டாளர்களையும் அவர்களின் சமீபத்திய கைக்குலுக்கலையும் அச்சிடுகிறது, பதிவுசெய்யப்பட்ட ஒவ்வொரு சாதனமும் அதன் சொந்த விசையுடன் ஒரு கூட்டாளர். அங்கு பகிரப்பட்ட கணக்கு பல இயந்திரங்களுக்கு நகலெடுக்கப்பட்ட உள்ளமைவுக் கோப்பு, வரம்பு அந்த உள்ளமைவுகளை வழங்குவதிலிருந்து வருகிறது: வழங்குநரின் நுழைவாயில், இருக்கைகளின் எண்ணிக்கை, அல்லது உங்கள் பொது முகவரியுடன் பிணைக்கப்பட்ட விதி. உங்கள் சொந்த நுழைவாயிலை இயக்கினால் OpenVPN 2.6 கையேடு சேவையகப் பக்க விருப்பங்களை ஆவணப்படுத்துகிறது.

ஒரு செய்திக்குப் பின்னால் மறைந்திருக்கும் நான்கு வரம்புகளைப் பிரிக்கவும்

பெரும்பாலான பகிரப்பட்ட கணக்குப் புகார்கள் நான்கு அனுமதி முடிவுகளில் ஒன்று. வாடிக்கையாளர் அவற்றை வேறுபடுத்த முடியாது, ஆனால் எந்தச் சாதனம் தோல்வியடைகிறது என்பதன் முறை முடியும்.

அதே அடையாளம், இரண்டாவது இணைப்பு. புதிய சாதனம் வேலை செய்கிறது, பழையது அதே தருணத்தில் இறக்கிறது. இது நுழைவாயில் அல்லது கணக்கு அமைப்பு அமல்படுத்தும் அடையாளத்திற்கான ஒரே நேர விதி. எதுவும் உடைந்திருக்கவில்லை; சேவை தன் கொள்கை சொல்வதையே செய்கிறது.

திட்டத்தில் இருக்கைகள் அல்லது சாதனங்களின் எண்ணிக்கை. முதல் சாதனங்கள் இணைந்தே இருக்கும், அடுத்தது நிராகரிக்கப்படுகிறது, மற்றவை தொடர்கின்றன. வாடிக்கையாளரை மாற்றுவதற்கு முன் வழங்குநரின் சாதனப் பட்டியலைப் பாருங்கள், ஏனெனில் உரிம வரம்பு வாடிக்கையாளர் பக்கத்திலிருந்து சரிசெய்ய முடியாது.

உங்கள் பொது முகவரியுடன் பிணைக்கப்பட்ட வரம்பு. ஒரு வீட்டு ரவுட்டருக்குப் பின்னால் இரு மடிக்கணினிகள் தோல்வியடைகின்றன, அதே உள்நுழைவு தொலைபேசி ஹாட்ஸ்பாட்டிலிருந்து வேலை செய்கிறது. சோதிக்க இரண்டாவது சாதனத்தை வேறு வலையமைப்புக்கு நகர்த்துங்கள். அங்கு இணைந்தால், நீங்கள் முகவரி வாரியான விதியையோ NAT விதியையோ பார்க்கிறீர்கள், கணக்கின் எண்ணிக்கையை அல்ல.

முழு சேவையகத்தின் அதிகபட்சம். நுழைவாயிலில் உள்ள அனைவரும் அதே பரபரப்பான மணிநேரத்தில் தோல்வியடைகின்றனர், நேற்று சரியாக இருந்த கணக்குகள் உட்பட. OpenVPN இன் --max-clients அப்படியே செயல்படுகிறது, அதற்கு உங்கள் பதிவுசெய்யப்பட்ட சாதனங்களுடன் எந்தத் தொடர்பும் இல்லை.

மேலும் இருக்கைகளை வாங்குவதற்கு முன் பழைய அமர்வுகளைச் சுத்தம் செய்யுங்கள்

மோசமாக முடிந்த அமர்வு இன்னும் ஒரு இடத்தைப் பிடித்திருக்கலாம். அமர்வு தொடங்கும்போது RADIUS கணக்கியல் ஒரு பதிவை எழுதுகிறது, அமர்வு நிற்கும்போது அதை மூடுகிறது; வாடிக்கையாளர் மறைந்தால் நிறுத்தம் ஒருபோதும் வராது, இடைநிலைப் புதுப்பிப்பு அல்லது காலாவதி முடியும் வரை சேவையகம் அமர்வை வைத்திருக்கும். FreeRADIUS நுழைவாயிலில் திறந்த பதிவுகளைக் காணலாம்:

SELECT username, acctsessionid, acctstarttime
FROM radacct WHERE acctstoptime IS NULL;

பழைய தொடக்க நேரமும் போக்குவரத்தும் இல்லாத திறந்த பதிவு ஏற்கனவே சென்ற சாதனத்திற்குரியது. வரம்பு உண்மையானது என்று கருதுவதற்கு முன் அதை இயக்குபவரின் பணியகத்திலிருந்தோ துண்டிப்புக் கோரிக்கையாலோ மூடுங்கள். Wi-Fi மொபைலுக்கு ஒப்படைக்கும்போது தொலைபேசிகள் மீண்டும் இணைகின்றன, ஒரு மடிக்கணினி இயங்குதளத்தில் ஒரு சுரங்கப்பாதையையும் விற்பனையாளர் பயன்பாட்டுக்குள் மற்றொன்றையும் இயக்கலாம், இது ஒரு இயந்திரத்திலிருந்து இரு அமர்வுகளாக எண்ணப்படுகிறது.

ஒன்றாக இயங்கும் சாதனங்களுக்கிடையே ஒரு அடையாளத்தைப் பகிர்வதை நிறுத்துங்கள்

நீடித்த திருத்தம் கட்டமைப்புசார். ஒவ்வொரு சாதனத்திற்கும் தனித்துவமான பொதுப் பெயருடன் அதன் சொந்தச் சான்றிதழையோ அல்லது அதன் சொந்தக் கணக்கையோ கொடுங்கள், எந்த நபரும் எந்த இயந்திரமும் அதை வைத்திருப்பதைப் பதிவு செய்யுங்கள். OpenVPN இல் இது ஒரு சாதனத்திற்கு ஒரு வாடிக்கையாளர் சான்றிதழ், கைப்பற்றும் நடத்தை வேண்டாம் என்றால் --duplicate-cn அணைக்கப்பட்டே இருக்கும்; WireGuard இல் ஒரு சாதனத்திற்கு ஒரு விசை இணை, அங்கேயே உருவாக்கப்படும், ஒருபோதும் நகலெடுக்கப்படாது.

சாதன வரம்பைத் தவிர்க்க ஒரு விவரக்குறிப்பை நகலெடுப்பது ரத்தை உடைக்கிறது: ஒரு நகலை ரத்து செய்வது அதைப் பகிரும் ஒவ்வொரு சாதனத்தையும் துண்டிக்கிறது, எந்த இயந்திரம் என்ன செய்தது என்பதைப் பதிவு இனி சொல்ல முடியாது. வரம்பு வணிகரீதியானது என்றால் நேர்மையான திருத்தம் கூடுதல் இருக்கை; அது உள் கொள்கை என்றால் அதே அணுகல் உரிமைகளுடன் இரண்டாவது அடையாளத்தைக் கேளுங்கள்.

நிர்ணயிக்கப்பட்ட வரிசையில் சரிபார்க்கவும்

ஒவ்வொரு முறையும் அதே முறையில் பழுதுநீக்கத்தைச் சோதியுங்கள், முடிவு ஏதாவது பொருள் பெற வேண்டும்.

• ஒவ்வொரு சாதனத்திலும் வெளியேறி, சேவையகத்தின் செயலில் உள்ள பட்டியல் காலியாக இருப்பதை உறுதி செய்யுங்கள்; சுத்தம் ஆகாத உள்ளீடு பழைய அமர்வு, வாடிக்கையாளர் குறைபாடு அல்ல.
• சாதனங்களை ஒவ்வொன்றாக இணைத்து, இணைப்புகளுக்கு இடையே பட்டியலைக் கவனியுங்கள்.
• இரண்டு ஒன்றாக இயங்க வேண்டும் என்றால், இரண்டு வரிகளும் வெவ்வேறு அடையாளங்களைக் கொண்டிருப்பதையும், இரண்டும் கைக்குலுக்கலைப் புதியதாக வைத்திருப்பதையும் உறுதி செய்யுங்கள்.
• Wi-Fi இலிருந்து மொபைலுக்கு மாறிய பிறகு மீண்டும் செய்யுங்கள், ஏனெனில் மீண்டும் இணைவது இரண்டாவது பதிவை உருவாக்கலாம்.

புதியது இணையும்போது பழைய சாதனம் இன்னும் வீழ்ந்தால், உங்களுக்கு விதிவிலக்கு வழங்கப்படாத அடையாள வாரியான விதியை நுழைவாயில் அமல்படுத்துகிறது. சாதனங்களின் பெயர்கள், நேர முத்திரைகள், செயலில் உள்ள அமர்வுப் பட்டியல் ஆகியவற்றை இயக்குபவரிடம் கொண்டு செல்லுங்கள்; அது தெளிவற்ற புகாரை அவர்கள் பதிலளிக்கக்கூடிய கொள்கைக் கேள்வியாக மாற்றுகிறது.