தவறான VPN முயற்சி: எந்த அடையாளச் சான்று வகை எல்லையைக் கடந்தது?
தோல்வியடைந்த முயற்சி எதையும் அனுப்பாமல் இருக்கலாம், அல்லது பதிலளித்தவருக்கு கடவுச்சொல்லை வழங்கியிருக்கலாம். எதை ரத்து செய்வது என்பதை முடிவு செய்வதற்கு முன் செயல்கூறை வகைப்படுத்துங்கள்.
நீங்கள் தவறான VPN உடன் இணைந்தீர்கள், வாடிக்கையாளர் தோல்வியைத் தெரிவித்தது. அதற்கு முக்கியத்துவம் இருந்ததா என்பது தோல்விக்கு முன் இணைப்பில் என்ன கடந்தது என்பதைப் பொறுத்தது, அந்தச் சொல் அதை உங்களுக்குச் சொல்லாது. சில கைக்குலுக்கல்கள் எந்த ரகசியத்தையும் எடுத்துச் செல்வதில்லை, மற்றவை முகவரிக்குப் பதிலளித்த ஒவ்வொருவருக்கும் கடவுச்சொல்லை வழங்குகின்றன. எதையும் ரத்து செய்வதற்கு முன் இவ்விரண்டில் எது நடந்தது என்பதை உறுதிப்படுத்துங்கள்.
நிறுத்தி ஆதாரங்களைப் பாதுகாக்கவும்
வாடிக்கையாளர் பதிவு, தேர்ந்தெடுத்த சுயவிவரம், நீங்கள் தட்டச்சு செய்த முகவரி மற்றும் தோராயமான நேரத்தைப் பாதுகாக்கவும். அவற்றை வாடிக்கையாளருக்கு வெளியே எங்காவது எழுதி வையுங்கள், ஏனெனில் சுயவிவரத் திருத்தம் அல்லது மறுநிறுவல் உங்களுக்குத் தேவைப்படும் பதிவை அழிக்கும். நீங்கள் கட்டுப்படுத்தும் பாதையில் முனை உறுதிப்படுத்தப்படும் வரை அடுத்தடுத்த ஒவ்வொரு முயற்சியையும் நிறுத்துங்கள்.
முயற்சி பாதுகாப்பானதா என்று கேட்கும்போது திருத்தப்படாத சுயவிவரத்தையோ பதிவையோ பொது மன்றத்தில் ஒருபோதும் இட வேண்டாம். அந்த ஆவணங்களில் பெரும்பாலும் தனிப்பட்ட திறவுகோல் பாதை, உள் புரவன் பெயர் அல்லது டோக்கன் இருக்கும், எனவே முதலில் திருத்தி, பின்னர் முனையின் உரிமையாளர் நிர்வாகியுடன் பகிருங்கள்.
எல்லையை எது கடக்க முடியும்
பெரும்பாலான குழப்பம் ஒவ்வொரு தோல்வியையும் ஒரே வகை நிகழ்வாகக் கருதுவதிலிருந்து வருகிறது. நான்கு வெவ்வேறு விஷயங்கள் மறுபக்கத்தை அடையலாம்: பொது சான்றிதழ், ஒரு திறவுகோல் பயன்படுத்தப்பட்டதை நிரூபிக்கும் கையொப்பம், கடவுச்சொல் அல்லது ஒரு முறை குறியீடு, மற்றும் நீங்களே தேர்ந்தெடுத்த கோப்பு. ஒவ்வொன்றுக்கும் அதன் விளைவும் அதன் சரிசெய்தலும் உண்டு. செயல்கூறை வகைப்படுத்துவதே அதன் பிறகு அனைத்தையும் தீர்மானிக்கும் படி.
சான்றிதழ் வழக்கு மிகவும் மென்மையானது, ஏனெனில் பயணிக்கும் பொருள் வடிவமைப்பிலேயே பொது, அதன் அடையாளப் புலங்கள் இணைப்பவர் அனைவருக்கும் ஏற்கனவே தெரியும். சவாலின் மீதான கையொப்பம் திறவுகோல் பயன்படுத்தப்பட்டது எனக் கூறுகிறது, அது அனுப்பப்பட்டது என்று அல்ல. கடவுச்சொல் எதிர் வழக்கு: அதைப் பெறுபவர் வேறெங்கும் முயற்சிக்கலாம், கடவுச்சொற்களைச் சரிபார்க்க உருவாக்கப்பட்ட சேவை அந்த மதிப்பின் நோக்கமான பெறுநர்.
திறவுகோல் சான்று என்பது திறவுகோல் பதிவேற்றம் அல்ல
நவீன TLS அந்த இரண்டு கருத்துகளையும் வேண்டுமென்றே பிரித்து வைக்கிறது. RFC 8446 CertificateVerify செய்தியை விவரிக்கிறது, அதில் வாடிக்கையாளர் தன் சான்றிதழுக்குப் பொருந்தும் தனிப்பட்ட திறவுகோலால் சவாலுக்குக் கையொப்பமிடுகிறார். கையொப்பம் திறவுகோலை எடுத்துச் செல்லாமல் உரிமையைக் காட்டுகிறது, எனவே சான்றிதழால் அங்கீகரிக்கப்பட்ட முயற்சி தானாகவே திறவுகோல் பாதிப்பு அல்ல.
அந்த நம்பிக்கைக்குச் சொல்ல வேண்டிய எல்லை உண்டு. சான்று திறவுகோல் அந்தப் பரிமாற்றத்தில் பங்கேற்றதைக் காட்டுகிறது, இயந்திரத்தில் உள்ள உள்ளூர் நிரல் ஏற்கனவே என்ன படித்திருக்கலாம் என்பதைப் பற்றி எதுவும் சொல்லாது. அறியப்படாத முயற்சி உண்மையில் எவ்வளவு தூரம் சென்றது என்பதையும் அது சொல்லாது, எனவே பதிவு இன்னும் கோட்பாட்டை விட முக்கியம்.
கடவுச்சொற்கள் முற்றிலும் வேறுபட்ட நம்பிக்கை மாதிரியைப் பின்பற்றுகின்றன. வெளிப்புறச் சரிபார்ப்பாளருடன் கட்டமைக்கப்பட்ட மையப்படுத்தி சமர்ப்பிக்கப்பட்ட மதிப்பை முன்னனுப்பலாம், எனவே அதைப் பெறுவதே நோக்கமான செயல்பாடு, தவறான இலக்கு கோட்பாட்டளவல்ல, உண்மையான வெளிப்பாடு.
பதிவிலிருந்து முயற்சியை மீண்டும் கட்டமைக்கவும்
நான்கு உண்மைகள் முயற்சியை மீண்டும் கட்டமைக்கின்றன: உண்மையில் தொடர்பு கொள்ளப்பட்ட முகவரி, சேவையக அடையாளம் சரிபார்க்கப்பட்டதா, எந்த அங்கீகார முறை தேர்ந்தெடுக்கப்பட்டது, மற்றும் செயல்முறை எங்கு நின்றது. ஒவ்வொன்றும் வாடிக்கையாளர் பதிவில் தோன்றும், ஒவ்வொன்றும் வேறு கதையை நீக்கும். வழிகள் அல்லது ஒதுக்கப்பட்ட முகவரி பற்றிய பிழை இணைப்பில் ஏற்கனவே என்ன இருந்தது என்பதைப் பற்றி எதுவும் சொல்லாது, ஏனெனில் சுரங்கப்பாதை அமைப்பு தோல்வியடையும் முன் அங்கீகாரம் முடிந்திருக்கலாம்.
அந்த உண்மைகளை நினைவிலிருந்து அல்ல, வாடிக்கையாளரின் சொந்தப் பதிவிலிருந்து பிரித்தெடுக்கவும். குறுகிய வடிகட்டி வெளியீட்டைத் திருத்திப் பகிரக்கூடிய அளவுக்குச் சிறியதாக வைத்திருக்கிறது:
grep -n -i -E 'verify|authentication|certificate|error|timeout' client.log | tail -30இவற்றில் எதற்கும் புரவன் பெயரை மாற்ற வேண்டாம். பரிச்சயமான பெயர், தற்போதைய DNS பதில் மற்றும் மென்பொருள் காட்டும் சான்றிதழ் எச்சரிக்கை ஆகியவை நிகழ்காலத்தை விவரிக்கின்றன, முந்தைய இணைப்பை அல்ல. கடவுச்சொல் கோரல் என்பது ஏதோ அனுப்பப்பட்டதற்கான ஆதாரமும் அல்ல, ஏனெனில் அதைச் சமர்ப்பிக்கும் முன் வாடிக்கையாளர் தோல்வியடைந்திருக்கலாம்.
முடிவு செய்து, பின்னர் செயல்படுங்கள்
முடிவு செயல்கூறிலிருந்து வருகிறது, தோல்வி எவ்வளவு பயங்கரமாகத் தோன்றியது என்பதிலிருந்து அல்ல. நீங்கள் மீண்டும் கட்டமைத்த உண்மைகளுக்கு எதிராக நான்கு வரிகளைப் படியுங்கள்:
| Decision | Evidence that puts you here | Evidence that rules it out |
|---|---|---|
| Change the password now | A password was submitted and a server reply arrived | The log stops before any submission |
| Review active sessions | A one-time code was accepted by the wrong endpoint | The code was never sent, or was rejected before use |
| Revoke and reissue | The file you selected contained key material, not just settings | The upload was a profile with no embedded key |
| No further action | The attempt ended before any authentication value was offered | You later find an earlier attempt you had forgotten |
கடவுச்சொல் நோக்கமில்லாத சேவையை அடைந்திருந்தால், கணக்கு நிர்வாகப் பாதை வழியாக அதை மாற்றி, வேறெங்கு மீண்டும் பயன்படுத்தப்பட்டது என்பதைச் சரிபார்க்கவும். காலாவதியான ஒரு முறைக் குறியீடு அந்தப் பாதையை மூடுகிறது, ஆனால் அதனால் உருவாக்கப்பட்ட அமர்வு மூடாது, எனவே அடையாள நிர்வாகியை அமர்வுகளை மதிப்பாய்வு செய்யச் சொல்லுங்கள். திறவுகோல் கோப்பு உண்மையில் பதிவேற்றப்பட்டிருந்தால், தவறான பயன்பாட்டுக்கான ஆதாரத்திற்காகக் காத்திருக்காமல் வழங்கிய அமைப்பின் ரத்துச் செயல்முறையைப் பின்பற்றுங்கள்.
பின்னர் வரம்புக்குட்பட்ட முடிவை எழுதுங்கள்: என்ன அனுப்பப்பட்டது, என்ன அறியப்படாமல் உள்ளது, எந்த அடையாளச் சான்றுக்கு நடவடிக்கை தேவை. அந்தப் பதிவையே பின்னர் மதிப்பாய்வு கேட்கும், அது இரு வசதியான முடிவுகளில் எதையும் விடப் பயனுள்ளது.