తప్పు పరికర గడియారం VPN ను ఆపగలదు: మొదట సమయాన్ని తనిఖీ చేయండి

VPN కనెక్ట్ అవడం ఆగిపోతుంది, లాగ్ సర్టిఫికెట్ గురించి చెబుతుంది, మొదటి సహజ ప్రవృత్తి ప్రొఫైల్ మార్చడం. నిమిషాలు లేదా గంటలు తప్పుగా ఉన్న పరికర గడియారం అదే లోపాన్ని ఉత్పత్తి చేస్తుంది, ఎందుకంటే సర్టిఫికెట్ చెల్లుబాటు స్థానిక క్షణం ఆధారంగా అంచనా వేయబడుతుంది. స్క్రీన్‌పై ఉన్న సమయ మండల లేబుల్ సమస్య కాదు; సమస్య అడుగున ఉన్న సమయం. ఏదైనా సర్టిఫికెట్ పదార్థాన్ని తాకే ముందు గడియారాన్ని తనిఖీ చేయండి.

లోపం గడియారం యొక్క కాదు, సర్టిఫికెట్ సమస్యలా కనిపిస్తుంది

ధృవీకర్త గడియారానికి సాపేక్షంగా ఇతర వైపు సర్టిఫికెట్ దాని చెల్లుబాటు విండో నుండి బయటకు వెళ్ళినప్పుడు TLS హ్యాండ్‌షేక్ విఫలమవుతుంది. ఆ తనిఖీ క్లయింట్‌పై నడుస్తుంది, కాబట్టి తప్పు క్లయింట్ గడియారం పూర్తిగా మంచి సర్టిఫికెట్‌ను తిరస్కరిస్తుంది. లోపం పాఠ్యం సర్టిఫికెట్‌ను పేర్కొంటుంది, అందుకే ప్రజలు దాన్ని మార్చి అదే వైఫల్యాన్ని మళ్ళీ చూస్తారు. గడియారం చవకైన ఊహ మరియు అది మొదట పరీక్షించబడాలి.

నిజ సమయానికి ముందు ఉన్న గడియారం ప్రస్తుత సర్టిఫికెట్‌ను గడువు ముగిసినట్లు తిరస్కరిస్తుంది; వెనుక ఉన్న గడియారం కొత్తదాన్ని ఇంకా చెల్లనిదిగా తిరస్కరిస్తుంది. రెండు సందేశాలు తేదీలను సూచిస్తాయి, రెండూ సర్టిఫికెట్ అధికారంతో ఎటువంటి సంబంధం లేకుండా ఉత్పత్తి అవుతాయి. అదే సంకేతం: నిజమైన గడువు ముగింపు ప్రతి క్లయింట్‌ను ప్రభావితం చేస్తుంది, అయితే గడియార సమస్య తప్పు సమయం ఉన్న ఆ ఒకే యంత్రాన్ని మాత్రమే.

క్షణాన్ని చదవండి, తర్వాత సర్టిఫికెట్

ఏదైనా మార్చే ముందు గడియారాన్ని UTCలో మరియు సర్టిఫికెట్ స్వంత తేదీలను ముద్రించండి. రెండు సంపూర్ణ క్షణాలను పోల్చడం సమయ మండల ప్రశ్నను విచారణ నుండి పూర్తిగా తొలగిస్తుంది. సర్టిఫికెట్ విండోలో ప్రస్తుత క్షణం ఉంటే, సర్టిఫికెట్ మీ వైఫల్యం కాదు.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

స్థానిక గడియారం తప్పు అయితే, అది సింక్రొనైజ్ అయిందో లేదో మరియు దేనితో అని తనిఖీ చేయండి. సింక్రొనైజేషన్ ఆఫ్ చేయబడిన లేదా చేరుకోలేని సమయ మూలం ఉన్న యంత్రం ఏదో విఫలమయ్యే వరకు జరుగుతుంది. స్థితి అవుట్‌పుట్ మూలాన్ని మరియు చివరి విజయవంత సర్దుబాటును పేర్కొంటుంది, ఇది ప్రస్తుత విచలనం కంటే ఉపయోగకరం. మూలం సెట్ చేయకుండా పెద్ద విచలనం పనిచేసే మూలానికి వ్యతిరేకంగా చిన్న విచలనం కంటే వేరే సమస్య.

timedatectl timesync-status
chronyc tracking

ప్రతి క్లయింట్‌కు సర్టిఫికెట్ నిజంగా గడువు ముగిస్తే ఆపండి. అప్పుడు గడియారం సరిగ్గా ఉంది మరియు సర్టిఫికెట్‌కు సర్దుబాటు కాదు, పునరుద్ధరణ అవసరం.

లాగిన్ కోడ్‌లు సంబంధిత కానీ భిన్న కారణంతో విఫలమవుతాయి

సమయ ఆధారిత ఒక్కసారి పాస్‌వర్డ్‌లు ప్రస్తుత సమయ దశ నుండి విలువను పొందుతాయి, సాధారణంగా ముప్పై సెకన్లు. ఒకటి లేదా రెండు దశలకు మించి గడియారం జరిగిన పరికరం, వినియోగదారు సరైన అంకెలు టైప్ చేసినా, సర్వర్ అంగీకరించని కోడ్‌లను ఉత్పత్తి చేస్తుంది. లోపం తప్పు పాస్‌వర్డ్‌లా కనిపిస్తుంది, ఇది ప్రజలను గడియారాన్ని సరిచేయలేని రీసెట్ చక్రంలోకి నెట్టివేస్తుంది.

ఏ భాగం ప్రయత్నాన్ని తిరస్కరించిందో కనుగొనండి, ఎందుకంటే VPN క్లయింట్, గేట్‌వే మరియు గుర్తింపు ప్రదాత వేర్వేరు దశలను నివేదిస్తారు. కోడ్ తిరస్కరించబడి పాస్‌వర్డ్ అంగీకరించబడితే, ఖాతా సాధారణంగా బాగుంది మరియు అనుమానితం గడియారం. రెండూ తిరస్కరించబడితే, ఖాతా లాక్ కావచ్చు మరియు గడియారం తప్పు ఆధారం. మీరు ప్రారంభించని అభ్యర్థనలను ఆమోదించే బదులు ప్రదాత పునరుద్ధరణ మార్గదర్శకాన్ని అనుసరించండి.

కోడ్ పనిచేయడానికి గడియారాన్ని వెనుకకు పెట్టవద్దు. అది కారణాన్ని దాచి తదుపరి సమయ ఆధారిత తనిఖీని పాడు చేస్తుంది.

చూపించే గంటను కాదు, మూలాన్ని సరిచేయండి

సింక్రొనైజేషన్ నెట్‌వర్క్ సేవ, మరియు టన్నెల్ సమయ మూలం చేరుకోగలదో లేదో మార్చగలదు. సంస్థ మూలానికి టన్నెల్ అవసరం కావచ్చు, పబ్లిక్ మూలం విధానం ద్వారా నిరోధించబడవచ్చు. సమయ సేవ స్వంత మార్గం విఫలమైనప్పటికీ బ్రౌజింగ్ పనిచేయగలదు, అందుకే ఈ ఆధారతను గుర్తించడం సులభం కాదు. NTP సర్దుబాటు వెనుక ఉన్న ప్రోటోకాల్, మరియు ఏ ఇతర సేవలాగైనా దానికి స్వంత మార్గం అవసరం.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

బూట్ క్రమ సమస్య కూడా ఉంది: చాలా తప్పు గడియారం ధృవీకరించిన టన్నెల్‌ను నిరోధించగలదు, మరియు ఉపయోగించగల ఏకైక సమయ మూలం ఆ టన్నెల్ వెనుక ఉండవచ్చు. నిర్వహించబడే సమూహానికి ఆ స్థితికి పత్రీకరించిన విధానం అవసరం, సర్టిఫికెట్ ధృవీకరణను బైపాస్ చేయడం అలాంటి విధానం కాదు. వ్యక్తిగత పరికరంలో ఆపరేటింగ్ సిస్టమ్ స్వంత సమయ నియంత్రణలను ఉపయోగించి, షట్‌డౌన్ లేదా పునరుద్ధరణ తర్వాత గడియారం ఎందుకు పోతుందో కనుగొనండి. ప్రతి బూట్‌లో జరిగే యంత్రానికి హార్డ్‌వేర్ లేదా కాన్ఫిగరేషన్ సమస్య ఉంది, VPN సమస్య కాదు.

మరమ్మతు తర్వాత అసలు కనెక్షన్‌ను మళ్ళీ ప్రయత్నించి కొత్త లోపాన్ని విడిగా చదవండి. చెడు సర్వర్ గుర్తింపు, నిజంగా గడువు ముగిసిన సర్టిఫికెట్ మరియు తిరస్కరించబడిన ఖాతా మూడు వేర్వేరు వైఫల్యాలు, వాటిని కలపడమే సరళమైన గడియార సవరణను వారం రోజుల ప్రొఫైల్ మార్పులుగా మారుస్తుంది.