భాగస్వామ్య VPN ఖాతా సెషన్ పరిమితి: ఒక పరికరం మాత్రమే ఎందుకు పడిపోతుంది

మీ ఫోన్‌లో ఇప్పటికే నడుస్తున్న ఖాతాకు మీరు రెండవ ల్యాప్‌టాప్‌ను జోడిస్తారు, ఒక నిమిషంలో ఫోన్ టన్నెల్ పడిపోతుంది. లేదా కొత్త పరికరం ఎప్పటికీ కనెక్షన్ పూర్తి చేయదు, క్లయింట్ టైమ్‌అవుట్‌కు బదులు విధాన సందేశంతో ముగుస్తుంది. రెండు సందర్భాల్లో నెట్‌వర్క్ బాగానే ఉంది; నిర్ణయం దాని పైన తీసుకోబడింది. భాగస్వామ్య లాగిన్ ఒకే గుర్తింపు, మరియు చాలా VPN సేవలు మీ వద్ద ఉన్న పరికరాల సంఖ్యను కాక ఆ గుర్తింపునే లెక్కిస్తాయి. నేను క్లయింట్ స్క్రీన్ నుండి బయటకు పని చేస్తాను, ఎందుకంటే ఏ పొర మిమ్మల్ని తిరస్కరించిందో అది సాధారణంగా చూపిస్తుంది.

నెట్‌వర్క్‌ను తాకే ముందు క్లయింట్ సందేశాన్ని చదవండి

మూడు వైఫల్యాలు ఒకేలా కనిపిస్తాయి, కానీ అలా కావు. టైమ్‌అవుట్ అంటే మీ ప్యాకెట్లు ఎక్కడికీ చేరలేదు. TLS లేదా సర్టిఫికెట్ లోపం అంటే ముగింపు బిందువు సమాధానమిచ్చింది కానీ హ్యాండ్‌షేక్ విఫలమైంది. ప్రామాణీకరణ లేదా విధాన తిరస్కరణ అంటే గేట్‌వే మీ వివరాలను చదివి ఆపై తిరస్కరించింది. సెషన్ పరిమితి కథకు మూడవది మాత్రమే చెందుతుంది, కాబట్టి మొదట దాన్ని నిర్ధారించండి.

OpenVPN క్లయింట్లు ఆసక్తికరమైన పంక్తులను తమ లాగ్ ప్యానెల్‌లో ఉంచుకుంటాయి. తర్వాత వచ్చే మళ్లీ ప్రయత్నాల లూప్‌కు కాదు, చివరి కనెక్షన్ ప్రయత్నానికి స్క్రోల్ చేయండి, మరియు AUTH_FAILED లేదా పంపిన కారణ స్ట్రింగ్‌ను వెతకండి. క్లయింట్ తరచుగా వివరణ లేకుండా సాధారణ తిరస్కరణను నివేదిస్తుంది, కాబట్టి తదుపరి అడుగు సర్వర్, క్లయింట్ సెట్టింగ్‌లు కాదు. ప్రొవైడర్ యాప్‌లు మరింత దారుణం: పరికర పరిమితి సందేశం ఉపయోగకరం, కానీ రెండు సెకన్ల తర్వాత కూలిపోయే కనెక్షన్ విధాన నిర్ణయం, చెడు పాస్‌వర్డ్ కాదు. ఏ సందర్భంలోనైనా పరికరం పేరు మరియు ఖచ్చితమైన సమయాన్ని రాసుకోండి; ఆపరేటర్ ఆ జంటను సెకన్లలో యాక్సెస్ రికార్డుతో సరిపోల్చగలరు.

సర్వర్ లెక్కించే చోట సెషన్లను లెక్కించండి

ముఖ్యమైన కౌంటర్ గేట్‌వేపై నివసిస్తుంది. సర్వర్ --status తో ప్రారంభమైనప్పుడు OpenVPN స్థితి ఫైల్‌ను వ్రాస్తుంది, ప్రతి కనెక్ట్ అయిన క్లయింట్‌ను దాని సాధారణ పేరు, నిజమైన చిరునామా మరియు ట్రాఫిక్ కౌంటర్లతో జాబితా చేస్తుంది.

cat /var/log/openvpn-status.log
# or query the management socket directly
echo "status 2" | socat - UNIX-CONNECT:/run/openvpn/server.sock

ఒకే సాధారణ పేరు ఉన్న రెండు వరుసలు ఒక సర్టిఫికెట్ కింద రెండు సజీవ సెషన్లు. డిఫాల్ట్‌గా OpenVPN రెండింటినీ ఉంచదు: --duplicate-cn లేకుండా, అదే సర్టిఫికెట్‌ను ఉపయోగించే రెండవ కనెక్షన్ మొదటిదాన్ని భర్తీ చేస్తుంది, పాత పరికరం తన టన్నెల్‌ను కోల్పోతుంది. ఆ భర్తీయే గుర్తింపు పరిమితి సంతకం. యాదృచ్ఛిక ప్యాకెట్ నష్టం మరొకటి కనిపించిన క్షణంలో సరిగ్గా ఒక పరికరాన్ని మర్యాదగా డిస్‌కనెక్ట్ చేయదు.

WireGuardకు పరిశీలించడానికి సెషన్ పట్టిక లేదు. wg show wg0 భాగస్వాములను మరియు వారి తాజా హ్యాండ్‌షేక్‌ను ముద్రిస్తుంది, నమోదైన ప్రతి పరికరం తన సొంత కీతో ఒక భాగస్వామి. అక్కడ భాగస్వామ్య ఖాతా అనేక మెషీన్లకు కాపీ చేసిన కాన్ఫిగ్ ఫైల్, పరిమితి ఆ కాన్ఫిగ్‌లను పంపిణీ చేసే దాని నుండి వస్తుంది: ప్రొవైడర్ పోర్టల్, సీట్ల సంఖ్య, లేదా మీ పబ్లిక్ చిరునామాకు కట్టిన నియమం. మీరే గేట్‌వే నడిపితే OpenVPN 2.6 మాన్యువల్ సర్వర్ వైపు ఎంపికలను నమోదు చేస్తుంది.

ఒక సందేశం వెనుక దాగిన నాలుగు పరిమితులను వేరు చేయండి

చాలా భాగస్వామ్య ఖాతా టికెట్లు నాలుగు ప్రవేశ నిర్ణయాలలో ఒకటి. క్లయింట్ వాటిని వేరు చేయలేదు, కానీ ఏ పరికరం విఫలమవుతుందో అనే నమూనా చేయగలదు.

అదే గుర్తింపు, రెండవ కనెక్షన్. కొత్త పరికరం పని చేస్తుంది మరియు పాతది అదే క్షణంలో మరణిస్తుంది. ఇది గేట్‌వే లేదా ఖాతా వ్యవస్థ అమలు చేసే గుర్తింపు వారీ ఏకకాల నియమం. ఏదీ పాడవలేదు; సేవ తన విధానం చెప్పినదే చేస్తోంది.

ప్లాన్‌లో సీట్లు లేదా పరికరాల సంఖ్య. మొదటి పరికరాలు కనెక్ట్ అయి ఉంటాయి, తదుపరిది తిరస్కరించబడుతుంది, మిగిలినవి కొనసాగుతాయి. క్లయింట్‌ను మార్చే ముందు ప్రొవైడర్ పరికరాల జాబితాను చూడండి, ఎందుకంటే లైసెన్స్ పరిమితి క్లయింట్ వైపు నుండి సరిచేయలేము.

మీ పబ్లిక్ చిరునామాకు కట్టిన పరిమితి. ఒక ఇంటి రౌటర్ వెనుక రెండు ల్యాప్‌టాప్‌లు విఫలమవుతాయి, అదే లాగిన్ ఫోన్ హాట్‌స్పాట్ నుండి పని చేస్తుంది. పరీక్షించడానికి రెండవ పరికరాన్ని మరో నెట్‌వర్క్‌కు తరలించండి. అక్కడ కనెక్ట్ అయితే, మీరు చిరునామా వారీ నియమాన్ని లేదా NAT నియమాన్ని చూస్తున్నారు, ఖాతా సంఖ్యను కాదు.

మొత్తం సర్వర్ గరిష్ఠం. గేట్‌వేపై అందరూ అదే రద్దీ గంటలో విఫలమవుతారు, నిన్న బాగానే ఉన్న ఖాతాలు కూడా. OpenVPN --max-clients అలాగే ప్రవర్తిస్తుంది, దానికి మీ నమోదైన పరికరాలతో ఎలాంటి సంబంధం లేదు.

మరిన్ని సీట్లు కొనే ముందు పాత సెషన్లను శుభ్రపరచండి

చెడుగా ముగిసిన సెషన్ ఇంకా స్థానాన్ని పట్టుకోవచ్చు. సెషన్ ప్రారంభమైనప్పుడు RADIUS అకౌంటింగ్ రికార్డును వ్రాస్తుంది, సెషన్ ఆగినప్పుడు దాన్ని మూస్తుంది; క్లయింట్ అదృశ్యమైతే ఆగడం ఎప్పటికీ రాదు, మధ్యంతర నవీకరణ లేదా టైమ్‌అవుట్ ముగిసే వరకు సర్వర్ సెషన్‌ను ఉంచుతుంది. FreeRADIUS గేట్‌వేలో తెరిచిన రికార్డులను చూడవచ్చు:

SELECT username, acctsessionid, acctstarttime
FROM radacct WHERE acctstoptime IS NULL;

పాత ప్రారంభ సమయం మరియు ట్రాఫిక్ లేని తెరిచిన రికార్డు ఇప్పటికే వెళ్లిన పరికరానికి చెందుతుంది. పరిమితి నిజమని భావించే ముందు దాన్ని ఆపరేటర్ కన్సోల్ నుండి లేదా డిస్‌కనెక్ట్ అభ్యర్థనతో మూయండి. Wi-Fi మొబైల్‌కు అప్పగించినప్పుడు ఫోన్లు మళ్లీ కనెక్ట్ అవుతాయి, ల్యాప్‌టాప్ ఆపరేటింగ్ సిస్టమ్‌లో ఒక టన్నెల్ మరియు విక్రేత యాప్ లోపల మరొకటి నడపగలదు, ఇది ఒక మెషీన్ నుండి రెండు సెషన్లుగా లెక్కించబడుతుంది.

కలిసి నడిచే పరికరాల మధ్య ఒక గుర్తింపును పంచుకోవడం ఆపండి

శాశ్వత పరిష్కారం నిర్మాణాత్మకం. ప్రతి పరికరానికి ప్రత్యేకమైన సాధారణ పేరుతో దాని సొంత సర్టిఫికెట్, లేదా దాని సొంత ఖాతా ఇవ్వండి, ఏ వ్యక్తి మరియు ఏ మెషీన్ దాన్ని కలిగి ఉందో నమోదు చేయండి. OpenVPNలో దీని అర్థం ప్రతి పరికరానికి ఒక క్లయింట్ సర్టిఫికెట్, స్వాధీన ప్రవర్తన కావాలంటే తప్ప --duplicate-cn ఆఫ్‌లో ఉంటుంది; WireGuardలో ప్రతి పరికరానికి ఒక కీ జంట, అక్కడే సృష్టించబడుతుంది, ఎప్పటికీ కాపీ చేయబడదు.

పరికర పరిమితిని దాటడానికి ప్రొఫైల్‌ను క్లోన్ చేయడం రద్దును విచ్ఛిన్నం చేస్తుంది: ఒక కాపీని రద్దు చేయడం దాన్ని పంచుకునే ప్రతి పరికరాన్ని కత్తిరిస్తుంది, ఏ మెషీన్ ఏమి చేసిందో లాగ్ ఇక చెప్పలేదు. పరిమితి వాణిజ్యపరమైతే నిజాయితీ పరిష్కారం అదనపు సీటు; అది అంతర్గత విధానమైతే అదే యాక్సెస్ హక్కులతో రెండవ గుర్తింపును అడగండి.

నిర్ణీత క్రమంలో ధృవీకరించండి

ప్రతిసారీ అదే విధంగా మరమ్మతును పరీక్షించండి, ఫలితానికి అర్థం ఉండేలా.

• ప్రతి పరికరంలో సైన్ అవుట్ చేయండి మరియు సర్వర్ యాక్టివ్ జాబితా ఖాళీగా ఉందని నిర్ధారించండి; శుభ్రం కాని నమోదు పాత సెషన్, క్లయింట్ లోపం కాదు.
• పరికరాలను ఒక్కొక్కటిగా కనెక్ట్ చేయండి మరియు కనెక్షన్ల మధ్య జాబితాను గమనించండి.
• రెండు కలిసి నడవాల్సి ఉంటే, రెండు వరుసలు వేర్వేరు గుర్తింపులను కలిగి ఉన్నాయని మరియు రెండూ హ్యాండ్‌షేక్‌ను తాజాగా ఉంచుతున్నాయని నిర్ధారించండి.
• Wi-Fi నుండి మొబైల్‌కు మారిన తర్వాత పునరావృతం చేయండి, ఎందుకంటే తిరిగి కనెక్ట్ అవ్వడం రెండవ రికార్డును సృష్టించవచ్చు.

కొత్తది కనెక్ట్ అయినప్పుడు పాత పరికరం ఇంకా పడిపోతే, మీకు మినహాయింపు ఇవ్వని గుర్తింపు వారీ నియమాన్ని గేట్‌వే అమలు చేస్తోంది. పరికరాల పేర్లు, సమయ ముద్రలు మరియు యాక్టివ్ సెషన్ జాబితాను ఆపరేటర్ వద్దకు తీసుకెళ్లండి; అది అస్పష్ట ఫిర్యాదును వారు సమాధానమిచ్చగల విధాన ప్రశ్నగా మారుస్తుంది.