VPN seansi taymeri va autentifikatsiya tokeni alohida tugaydi

VPN uzilishi mijoz tomondan bir xil ko'rinadigan va ichida hech qanday umumiyligi bo'lmagan sabablarga ko'ra yuz berishi mumkin: tunnel seansi tugadi, bo'sh turish taymeri ishga tushdi yoki mijoz qayta ishlatayotgan hisob ma'lumotlari eskirib qoldi. Har birining egasi va yechimi boshqa. Uzilish paytidagi xatolar ketma-ketligi ularni ajratadi va odatda u bir satr bo'ladi.

Bitta tunnelga qarshi uch soat ishlaydi va ulardan faqat bittasi tunnelning o'zi.

Bitta tunnelda uch xil soat

Seans soati shlyuzga tegishli: ulanishning eng uzoq davomiyligi, bo'sh turish muddati yoki ikkalasi ham, va ulardan biriga yetganda tunnelni tugatadi. Token soati autentifikatsiya tizimiga tegishli va hisob ma'lumotlarini odamsiz qancha vaqt qayta taqdim etish mumkinligini belgilaydi. Yo'l soati mijoz va shlyuz orasidagi har qanday NAT yoki xavfsizlik devoriga tegishli va tugagan deb hisoblagan oqimlarning xaritalanishini tugatadi. Uchtasi ham uzilish keltiradi va hech biri bir xil jurnal satrini bermaydi.

Faqat birinchisi VPN tushunchasi. Qolgan ikkitasi shaxsiyat va tarmoqdan olingan va ular ko'pincha u bilan chalkashtiriladi.

Token aslida qanday qayta ishlatiladi

OpenVPN serverlari birinchi kirishdan keyin autentifikatsiya tokeni chiqarishi mumkin, shuning uchun boshqaruv kanalining qayta muzokarasi foydalanuvchidan hisob ma'lumotlarini qayta talab qilmaydi. Mijoz o'sha tokenni taqdim etishda davom etadi va server uning qancha vaqt maqbul qolishini hal qiladi. Tokenning umri qayta muzokara oralig'idan qisqa bo'lsa, keyingi muzokara muvaffaqiyatsiz bo'ladi va mijoz kutish muddati o'rniga autentifikatsiya xatosini xabar qiladi. Shuning uchun bir xil profil bir soat ishlaydi va keyin belgilangan nuqtada muvaffaqiyatsiz bo'ladi.

Qayta muzokara oralig'i alohida sozlama. Uni o'zgartirish token qachon taqdim etilishini suradi, qancha yashashini emas.

Har bir tugash mijoz tomondan qanday ko'rinadi

Seans muddati odatda server tomonidagi sabab bilan toza uzilish sifatida keladi, ko'pincha oldindan aytish mumkin bo'lgan vaqtdan keyin va hech qanday autentifikatsiya xatosiz. Bo'sh turish muddati sukunat kabi ko'rinadi: tunnel trafik tashishni to'xtatadi, keyin ulanishni saqlash taslim bo'ladi. Tokenning tugashi AUTH_FAILED sifatida bir soniya oldin ishlab turgan seansning o'rtasida keladi.

Satrni o'qing, keyin soatga qarang. Sozlangan qiymatga mos keladigan davomiylik tasodif emas.

Saqlangan parol nima uchun yordam bermaydi

Keshdagi parol parol uchun qiyinchilikka javob beradi. U token umrini uzaytirmaydi va ikkinchi omil yoki qurilma holati tekshiruvi qiyinchiligini qondirmaydi. Qayta urinishlar chastotasini oshirish, ulanish muddatlarini qisqartirish yoki profilni qayta import qilish shaxsiyat tizimi hisob ma'lumotlarini qancha vaqt qabul qilishini o'zgartirmaydi.

Barqaror yechimlar to'g'ri obyektdagi to'g'ri umr yoki talab qilingan qiyinchilikni odamsiz bajara oladigan mijoz oqimi.

Nima hujjatlashtirilishi va tekshirilishi kerak

Uch qiymatni ham yozing: shlyuzning seans va bo'sh turish chegaralari, tokenning umri va yo'lda eng qisqa tegishli xaritalash muddati. Keyin bitta qiymatni qisqartirib har bir tugashni ataylab tekshiring, mijoz nima xabar berishini kuzating va qiymatni tiklang. Har bir chegarada foydalanuvchi nima qilishi kerakligini tasdiqlang, chunki har soatda to'liq kirishni talab qilish kimdir ataylab qabul qilishi kerak bo'lgan siyosat qaroridir.

Hech qanday autentifikatsiya hodisasi bo'lmasdan keladigan uzilish yo'lga yoki bo'sh turish taymeriga tegishli va bu boshqa dalillar bilan boshqa tekshiruvdir.