தவறான சாதன கடிகாரம் VPN-ஐ நிறுத்தக்கூடும்: முதலில் நேரத்தைச் சரிபார்க்கவும்

VPN இணைவதை நிறுத்துகிறது, பதிவு ஒரு சான்றிதழைக் குறிப்பிடுகிறது, முதல் உணர்வு சுயவிவரத்தை மாற்றுவதாகும். நிமிடங்கள் அல்லது மணிநேரம் தவறான சாதன கடிகாரம் அதே பிழையை உருவாக்குகிறது, ஏனெனில் சான்றிதழின் செல்லுபடியாகும் தன்மை உள்ளூர் நொடியை அடிப்படையாகக் கொண்டு மதிப்பிடப்படுகிறது. திரையில் உள்ள நேர மண்டல லேபிள் பிரச்சனை அல்ல; அடியிலுள்ள நேரமே பிரச்சனை. எந்தச் சான்றிதழ்ப் பொருளையும் தொடுவதற்கு முன் கடிகாரத்தைச் சரிபார்க்கவும்.

பிழை கடிகாரத்தின் அல்ல, சான்றிதழின் பிரச்சனை போலத் தெரிகிறது

சரிபார்ப்பவரின் கடிகாரத்தைப் பொறுத்து மறுபக்கத்தின் சான்றிதழ் அதன் செல்லுபடி சாளரத்திற்கு வெளியே விழும்போது TLS கைகுலுக்கல் தோல்வியடைகிறது. அந்தச் சரிபார்ப்பு வாடிக்கையாளரில் இயங்குவதால், தவறான வாடிக்கையாளர் கடிகாரம் முற்றிலும் நல்ல சான்றிதழை நிராகரிக்கிறது. பிழை உரை சான்றிதழைப் பெயரிடுகிறது, அதனால்தான் மக்கள் அதை மாற்றிவிட்டு அதே தோல்வியை மீண்டும் காண்கிறார்கள். கடிகாரமே மலிவான கருதுகோள், அது முதலில் சோதிக்கப்பட வேண்டும்.

உண்மையான நேரத்தை விட முன்னால் உள்ள கடிகாரம் தற்போதைய சான்றிதழை காலாவதியானதாக நிராகரிக்கிறது; பின்னால் உள்ள கடிகாரம் புதியதை இன்னும் செல்லாததாக நிராகரிக்கிறது. இரண்டு செய்திகளும் தேதிகளைச் சுட்டுகின்றன, இரண்டும் சான்றிதழ் அதிகாரத்துடன் எந்தத் தொடர்பும் இல்லாமல் உருவாக்கப்படுகின்றன. அதுதான் அடையாளம்: உண்மையான காலாவதி ஒவ்வொரு வாடிக்கையாளரையும் பாதிக்கிறது, ஆனால் கடிகாரப் பிரச்சனை தவறான நேரம் உள்ள அந்த ஒரு இயந்திரத்தை மட்டுமே பாதிக்கிறது.

நொடியைப் படியுங்கள், பின்னர் சான்றிதழை

எதையும் மாற்றுவதற்கு முன் கடிகாரத்தை UTC-இல், சான்றிதழின் சொந்தத் தேதிகளையும் அச்சிடுங்கள். இரண்டு முழுமையான நொடிகளை ஒப்பிடுவது நேர மண்டலக் கேள்வியை விசாரணையிலிருந்து முழுவதுமாக நீக்குகிறது. சான்றிதழ் சாளரத்தில் தற்போதைய நொடி இருந்தால், சான்றிதழ் உங்கள் தோல்வி அல்ல.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

உள்ளூர் கடிகாரம் தவறாக இருந்தால், அது ஒத்திசைக்கப்பட்டுள்ளதா, எதனுடன் என்பதைச் சரிபார்க்கவும். ஒத்திசைவு அணைக்கப்பட்ட அல்லது அடைய முடியாத நேர மூலத்தைக் கொண்ட இயந்திரம் ஏதோ தோல்வியடையும் வரை நகரும். நிலை வெளியீடு மூலத்தையும் கடைசி வெற்றிகரமான சரிசெய்தலையும் பெயரிடுகிறது, இது தற்போதைய விலகலை விடப் பயனுள்ளது. மூலம் அமைக்கப்படாமல் பெரிய விலகல், செயல்படும் மூலத்திற்கு எதிரான சிறிய விலகலை விட வேறு பிரச்சனை.

timedatectl timesync-status
chronyc tracking

ஒவ்வொரு வாடிக்கையாளருக்கும் சான்றிதழ் உண்மையில் காலாவதியாகிவிட்டால் நிறுத்துங்கள். அப்போது கடிகாரம் சரியாக உள்ளது, சான்றிதழுக்கு சரிசெய்தல் அல்ல, புதுப்பித்தல் தேவை.

உள்நுழைவுக் குறியீடுகள் தொடர்புடைய ஆனால் வேறு காரணத்தால் தோல்வியடைகின்றன

நேர அடிப்படையிலான ஒரு முறை கடவுச்சொற்கள் தற்போதைய நேரப் படியிலிருந்து மதிப்பைப் பெறுகின்றன, பொதுவாக முப்பது வினாடிகள். ஒன்று அல்லது இரண்டு படிகளுக்கு மேல் கடிகாரம் நகர்ந்த சாதனம், பயனர் சரியான இலக்கங்களைத் தட்டச்சு செய்தாலும், சேவையகம் ஏற்காத குறியீடுகளை உருவாக்குகிறது. பிழை தவறான கடவுச்சொல் போலத் தெரிகிறது, இது மக்களை கடிகாரத்தைச் சரிசெய்ய முடியாத மீட்டமைப்புச் சுழற்சிக்குள் தள்ளுகிறது.

எந்தக் கூறு முயற்சியை நிராகரித்தது என்பதைக் கண்டறியுங்கள், ஏனெனில் VPN வாடிக்கையாளர், நுழைவாயில் மற்றும் அடையாள வழங்குநர் வெவ்வேறு நிலைகளைத் தெரிவிக்கின்றனர். குறியீடு நிராகரிக்கப்பட்டு கடவுச்சொல் ஏற்கப்பட்டால், கணக்கு பொதுவாக நல்லதாக இருக்கும், சந்தேகத்திற்குரியது கடிகாரம். இரண்டும் நிராகரிக்கப்பட்டால், கணக்கு பூட்டப்பட்டிருக்கலாம், கடிகாரம் தவறான தடயம். நீங்கள் தொடங்காத கோரிக்கைகளை அனுமதிப்பதற்குப் பதிலாக வழங்குநரின் மீட்பு வழிகாட்டலைப் பின்பற்றுங்கள்.

குறியீடு வேலை செய்ய கடிகாரத்தைப் பின்னோக்கி அமைக்காதீர்கள். அது காரணத்தை மறைத்து அடுத்த நேர அடிப்படைச் சரிபார்ப்பை உடைக்கிறது.

காட்டப்படும் மணிநேரத்தை அல்ல, மூலத்தைச் சரிசெய்யுங்கள்

ஒத்திசைவு ஒரு பிணையச் சேவை, மேலும் பாதை நேர மூலத்தை அடைய முடியுமா என்பதை மாற்றக்கூடும். நிறுவன மூலத்திற்குப் பாதை தேவைப்படலாம், அதேசமயம் பொது மூலம் கொள்கையால் தடுக்கப்படலாம். நேரச் சேவையின் சொந்தப் பாதை தோல்வியடையும்போதும் உலாவல் வேலை செய்யக்கூடும், அதனால்தான் இந்தச் சார்பைத் தவறவிடுவது எளிது. NTP சரிசெய்தலுக்குப் பின்னால் உள்ள நெறிமுறை, மற்ற எந்தச் சேவையையும் போல அதற்கும் சொந்தப் பாதை தேவை.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

தொடக்க வரிசைப் பிரச்சனையும் உள்ளது: மிகவும் தவறான கடிகாரம் அங்கீகரிக்கப்பட்ட பாதையைத் தடுக்கக்கூடும், பயன்படுத்தக்கூடிய ஒரே நேர மூலம் அந்தப் பாதைக்குப் பின்னால் இருக்கக்கூடும். நிர்வகிக்கப்படும் குழுவுக்கு அந்த நிலைக்கு ஆவணப்படுத்தப்பட்ட நடைமுறை தேவை, சான்றிதழ் சரிபார்ப்பைத் தவிர்ப்பது அத்தகைய நடைமுறை அல்ல. தனிப்பட்ட சாதனத்தில் இயக்க முறைமையின் சொந்த நேரக் கட்டுப்பாடுகளைப் பயன்படுத்தி, அணைத்தல் அல்லது மீட்டமைத்தலுக்குப் பிறகு கடிகாரம் ஏன் இழக்கப்படுகிறது என்பதைக் கண்டறியுங்கள். ஒவ்வொரு தொடக்கத்திலும் நகரும் இயந்திரத்திற்கு வன்பொருள் அல்லது கட்டமைப்புப் பிரச்சனை உள்ளது, VPN பிரச்சனை அல்ல.

பழுதுநீக்கத்திற்குப் பிறகு அசல் இணைப்பை மீண்டும் முயற்சித்து புதிய பிழையைத் தனியாகப் படியுங்கள். மோசமான சேவையக அடையாளம், உண்மையில் காலாவதியான சான்றிதழ், நிராகரிக்கப்பட்ட கணக்கு ஆகியவை மூன்று வெவ்வேறு தோல்விகள், அவற்றைக் கலப்பதுதான் எளிய கடிகாரத் திருத்தம் ஒரு வாரச் சுயவிவர மாற்றங்களாக மாறுவதற்குக் காரணம்.