VPN மீண்டும் இணையும்போது சான்றுகள் ஏன் மீண்டும் கேட்கப்படுகின்றன
சேமிக்கப்பட்ட கடவுச்சொல்லும் மீண்டும் பயன்படுத்தக்கூடிய டோக்கனும் வெவ்வேறு அட்டவணைகளில் காலாவதியாகின்றன. கிளையண்டில் எதையும் மாற்றுவதற்கு முன் மீண்டும் இணைப்பு எந்தப் பொருளைக் கேட்டது என்பதைப் படிக்கவும்.
மணிக்கணக்கில் இயங்கிய ஒரு சுரங்கப்பாதை மடிக்கணினி விழிக்கும் தருணத்தில் கடவுச்சொல்லைக் கேட்கிறது, உள்ளமைப்பில் எதுவும் மாறவில்லை. மாறியது, மீண்டும் இணைப்பு மீண்டும் பயன்படுத்த முயன்ற சான்றின் நிலைதான். மூன்று வகையான பொருட்கள் இதைக் கட்டுப்படுத்துகின்றன, அவற்றில் ஒன்று மட்டுமே எந்த இடைவெளியையும் தாண்டி நிற்கிறது.
கிளையண்ட் எதைக் கேட்டது என்று படிக்கவும், ஏனெனில் மூன்றும் வெவ்வேறு கடிகாரங்களில் காலாவதியாகி வெவ்வேறு செய்திகளுடன் தோல்வியடைகின்றன.
மீண்டும் பயன்படுத்தக்கூடிய மூன்று வகைப் பொருட்கள்
தேக்ககத்தில் உள்ள கடவுச்சொல் கிளையண்ட் வைத்திருக்கும் ரகசியம், கணக்கு அதை மாற்றும் வரை அது செல்லுபடியாகும். அமர்வு டோக்கனை வெற்றிகரமான உள்நுழைவுக்குப் பின் சேவையகம் வழங்குகிறது, அதற்கு சொந்த ஆயுள் உண்டு, எந்தத் தருணத்திலும் ரத்து செய்யலாம். TLS அமர்வு டிக்கெட் அல்லது IKE பாதுகாப்பு இணைப்பு என்பது நெறிமுறை நிலை, மீண்டும் தொடங்க மலிவானது மற்றும் உங்கள் கடவுச்சொல்லிலிருந்து முற்றிலும் சுயாதீனமானது. ஒவ்வொன்றையும் வெவ்வேறு கூறு வழங்குகிறது, ஒவ்வொன்றும் அதன் சொந்த நிபந்தனைகளில் காலாவதியாகிறது.
முதலாவது மறுதொடக்கத்தைத் தாண்டி நிற்கிறது, இரண்டாவது பொதுவாக இடைநிறுத்தத்தைத் தாண்டி நிற்கிறது, மூன்றாவது பிணைய மாற்றத்தைத் தாண்டாமலே போகலாம். இவற்றைக் கலக்கும்போது தவறான தீர்வு கிடைக்கும், எடுத்துக்காட்டாக ஒருபோதும் நிராகரிக்கப்படாத கடவுச்சொல்லை மீட்டமைப்பது.
கேள்வியே நோயறிதல். உலாவி சாளரம் அல்லது இரண்டாம் காரணிக் குறியீடு என்பது சேவையகம் ஊடாட்ட அங்கீகாரத்தைக் கோரியது, ஆனால் கேள்வியில்லாத அமைதியான தோல்வி என்பது கிளையண்ட் கேட்கப்படும் அளவுக்குத் தொலைவு செல்லவில்லை.
| Material | Typical lifetime | What invalidates it |
|---|---|---|
| Cached password | Until changed | Account or password policy change |
| Session token | Minutes to hours | Expiry, revocation, reauthentication policy |
| Tunnel SA or TLS ticket | Configured rekey interval | Rekey, network change, peer restart |
விசை புதுப்பித்தல் மறு அங்கீகாரம் அல்ல
விசை புதுப்பித்தல் அங்கீகரிக்கப்பட்ட அடையாளத்தைத் தக்கவைத்துக்கொண்டு விசைகளை மாற்றுகிறது, அதனால்தான் ஆரோக்கியமான சுரங்கப்பாதையில் அவ்வப்போது அமைதியாக நிகழ்கிறது. மறு அங்கீகாரம் அடையாளச் சரிபார்ப்பையே மீண்டும் செய்கிறது, உங்கள் தேவை அந்த நிகழ்வுக்கே. IKEv2 இரண்டையும் தெளிவாகப் பிரிக்கிறது, இடையில் எத்தனை விசை புதுப்பித்தல்கள் நடந்தாலும் குறிப்பிட்ட இடைவெளியில் முழு மறு அங்கீகாரத்தைக் கோரலாம். பதிவு எதைப் பெயரிடுகிறது என்று படிக்கும் வரை இரண்டு நிகழ்வுகளும் வெளியிலிருந்து ஒரே மாதிரியாகத் தெரிகின்றன.
OpenVPN தன் சொற்களில் அதேபோல் நடந்துகொள்கிறது: மறுபேச்சுவார்த்தை இடைவெளி தரவு வழித்தடத்தைப் புதுப்பிக்கிறது, அடுத்த இணைப்பில் முழு உள்நுழைவைத் தவிர்க்க அங்கீகார டோக்கனைக் கிளையண்டுக்குத் திருப்பித் தரலாம். அந்த டோக்கனுக்கு ஆயுள் உண்டு, அதை மீண்டும் ஏற்க வேண்டுமா என்பதைச் சேவையகம் தீர்மானிக்கிறது.
எனவே எட்டு மணி நேரத்திற்குப் பின் மீண்டும் இணைப்பு எட்டு நிமிடங்களுக்குப் பின் மீண்டும் இணைப்பு வெற்றியடைந்த இடத்தில் தோல்வியடையலாம், இரு பக்கமும் எந்த உள்ளமைப்பு மாற்றமும் இல்லாமல். மதிய உணவுக்குப் பின்னரே தோன்றும் கேள்விக்கான முழு விளக்கம் அதுவே.
கிளையண்ட் புதிய சவாலை முடிக்க முடியாதபோது
உலாவி படிநிலையைக் கோரும் கொள்கை அதைக் காட்ட வழியில்லாத கிளையண்டில் தோல்வியடையும். தலை இல்லாத சேவையகங்கள், தொடக்க ஸ்கிரிப்ட்கள் மற்றும் கடவுச்சொல் மட்டும் அங்கீகாரத்திற்காகக் கட்டப்பட்ட பழைய சுயவிவரங்கள் எல்லாம் அந்தச் சுவரில் மோதுகின்றன, தோல்வி பெரும்பாலும் அங்கீகாரப் பிழைக்குப் பதிலாக பொதுவான கால எல்லையாகத் தோன்றுகிறது.
சாதனம் மற்றும் பிணைய மாற்றங்களும் கொள்கை மதிப்பீட்டு சாளரத்துக்குள் விழலாம், எனவே Wi-Fi யிலிருந்து ஹாட்ஸ்பாட்டுக்கு நகர்வது எப்படியும் நிகழ்ந்திருக்கும் சரிபார்ப்புடன் ஒத்துப்போகிறது. அந்தத் தற்செயல் காரணம் நேரங்காட்டி ஆக இருக்கும்போது பிணையத்தைக் குற்றவாளியாகக் காட்டுகிறது.
openvpn --config client.ovpn --verb 3 2>&1 | grep -i -E "reneg|auth" ipsec statusall | grep -i -E "rekey|reauth"
முதல் வரி கிளையண்டின் சொந்தப் பதிவில் மறுபேச்சுவார்த்தை மற்றும் அங்கீகார நிகழ்வுகளைக் காட்டுகிறது, இரண்டாவது strongSwan இணையாளர் இப்போது வைத்திருக்கும் பாதுகாப்பு இணைப்புகளைக் காட்டுகிறது. கேள்வி தோன்றிய தருணத்துடன் நேர முத்திரைகளை ஒப்பிடுங்கள்; ஒத்துப்போனால் பிணையம் அல்ல, நேரங்காட்டி உறுதி செய்யப்படுகிறது.
எதைப் புகாரளிக்க வேண்டும், எதை அணைக்கக் கூடாது
கைமுறை உள்நுழைவு வெற்றியடைந்து தானியங்கி மறுபயன்பாடு தொடர்ந்து தோல்வியடைந்தால், அதைச் சரியாக இயக்குநரிடம் சொல்லுங்கள். அது கூறைப் பெயரிடுகிறது: மறுபயன்பாட்டுப் பாதை, சான்று அல்ல. தோல்வியின் நேரம், பயன்படுத்தப்படும் கணக்கு மற்றும் நீங்கள் கண்ட கேள்வி வகையைச் சேர்க்கவும்.
மீண்டும் இணைப்பை அமைதியாக்க இரண்டாம் காரணியை முடக்க வேண்டாம், சான்றிதழ் சரிபார்ப்பைத் தவிர்க்க வேண்டாம், சான்றுகளை ஸ்கிரிப்டில் ஒட்ட வேண்டாம். இவற்றில் ஒவ்வொன்றும் கொள்கை நடைமுறைப்படுத்த இருக்கும் சரிபார்ப்பை நீக்குகிறது, ஒவ்வொன்றும் உள்நுழைவுக் கேள்வியை ஒரு சம்பவமாக மாற்றுகிறது.
அதற்குப் பதிலாக ஆதரிக்கப்படும் ஓட்டத்தைக் கேளுங்கள்: சவாலை முடிக்கக்கூடிய கிளையண்ட், வேலை நாளுக்குப் பொருந்தும் டோக்கன் ஆயுள், அல்லது கேட்க முடியாத இயந்திரத்திற்கு அங்கீகரிக்கப்பட்ட ஊடாடாத சுயவிவரம். இவை அனைத்தும் யாராவது அங்கீகரிக்கக்கூடிய உள்ளமைப்பு முடிவுகள், தற்காலிகத் தீர்வு அல்ல.