Aago ẹrọ tí kò tọ́ lè dá VPN dúró: ṣàyẹ̀wò àkókò kíákíá

VPN dá ṣíṣe ìsopọ̀ dúró, àkọsílẹ̀ náà mẹ́nu kan ìwé-ẹ̀rí kan, ìgbésẹ̀ àkọ́kọ́ ni láti yí profáìlì padà. Aago ẹrọ tí ó tọ́ ní ìṣẹ́jú tàbí wákàtí kan máa ń mú irú àṣìṣe yẹn jáde gan-an, nítorí pé a ń ṣe ìdájọ́ ìwàláàyè ìwé-ẹ̀rí nípa àkókò àdúgbò. Àmì agbègbè àkókò lórí ojú-ìwé kì í ṣe ìṣòro; àkókò tí ó wà nísàlẹ̀ ni ìṣòro. Ṣàyẹ̀wò aago kí o tó fi ọwọ́ kan ohunkóhun tí ó jẹ́ ti ìwé-ẹ̀rí.

Àṣìṣe náà dà bí ìṣòro ìwé-ẹ̀rí, kì í ṣe ìṣòro aago

Ìfọwọ́-sọ̀rọ̀ TLS máa ń kùnà nígbà tí ìwé-ẹ̀rí ẹ̀gbẹ́ kejì jáde kúrò nínú fèrèsé ìwàláàyè rẹ̀ ní ìbámu pẹ̀lú aago olùṣàyẹ̀wò. Ìṣàyẹ̀wò yẹn ń ṣiṣẹ́ lórí ẹrọ àbáni, nítorí náà aago ẹrọ àbáni tí kò tọ́ máa ń kọ ìwé-ẹ̀rí tí ó dára pátápátá. Ọ̀rọ̀ àṣìṣe náà ń dárúkọ ìwé-ẹ̀rí, ìdí nìyẹn tí àwọn ènìyàn fi ń yí i padà tí wọ́n sì tún rí irú ìkùnà yẹn. Aago ni àbá tí ó din-owó jù, a sì gbọ́dọ̀ dán an wò ní àkọ́kọ́.

Aago tí ó wà níwájú àkókò gidi máa ń kọ ìwé-ẹ̀rí tí ó wà lẹ́yìn bí ẹni tí ó ti kúrò; aago tí ó wà lẹ́yìn máa ń kọ ẹni tuntun bí ẹni tí kò tíì ṣe é. Àwọn ìfiránṣẹ́ méjèèjì ń tọ́ka sí àwọn ọjọ́, a sì ń dá méjèèjì jáde láìsí ìfarakanra pẹ̀lú aláṣẹ ìwé-ẹ̀rí. Ìyẹn ni àmì náà: ìparí gidi ń kan gbogbo ẹrọ àbáni, nígbà tí ìṣòro aago kàn ń kan ẹrọ kan ṣoṣo tí àkókò rẹ̀ kò tọ́.

Ka àkókò náà, lẹ́yìn náà ka ìwé-ẹ̀rí

Tẹ̀ aago náà jáde ní UTC àti àwọn ọjọ́ ìwé-ẹ̀rí fúnra rẹ̀ kí o tó yí ohunkóhun padà. Fífi àkókò pípé méjì wé ń yọ ìbéèrè agbègbè àkókò kúrò nínú ìwádìí pátápátá. Bí fèrèsé ìwé-ẹ̀rí náà bá ní àkókò lọ́wọ́lọ́wọ́, ìwé-ẹ̀rí náà kì í ṣe ìkùnà rẹ.

date -u
timedatectl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

Bí aago àdúgbò bá kò tọ́, ṣàyẹ̀wò bóyá ó ti ní ìbámu àti pẹ̀lú kí ni. Ẹrọ tí a ti pa ìbámusọ̀ dẹ́ tàbí tí ó ní orísun àkókò tí kò lè dé ọ̀dọ̀ rẹ̀ ń yọ kúrò títí ohun kan yóò fi kùnà. Ìjáde ipò ń dárúkọ orísun àti àtúnṣe aṣeyọrí tí ó kẹ́yìn, èyí tí ó wúlò ju ìyàtọ̀ lọ́wọ́lọ́wọ́ nìkan. Ìyàtọ̀ ńlá láìsí orísun tí a ṣètò jẹ́ ìṣòro mìíràn ju ìyàtọ̀ kékeré sí orísun tí ń ṣiṣẹ́ lọ.

timedatectl timesync-status
chronyc tracking

Dúró bí ìwé-ẹ̀rí náà bá ti parí fún gbogbo ẹrọ àbáni. Nígbà náà aago náà dára, ìwé-ẹ̀rí náà sì nílò ìmúdọ̀tun, kì í ṣe àtúnṣe.

Àwọn kóòdù ìwọlé ń kùnà fún ìdí tí ó ní ìbáṣepọ̀ ṣùgbọ́n tí ó yàtọ̀

Àwọn ọ̀rọ̀ ìpamọ́ ìgbà kan ṣoṣo tí ó dá lórí àkókò ń gba iye wọn láti ìgbésẹ̀ àkókò lọ́wọ́lọ́wọ́, ó sábà máa ń jẹ́ ọgbọ̀n ìṣẹ́jú àáyá. Ẹrọ tí aago rẹ̀ yà kúrò ju ìgbésẹ̀ kan tàbí méjì lọ máa ń dá àwọn kóòdù tí olùpín yóò kọ̀, bí ó tilẹ̀ jẹ́ pé olùlò ti tẹ àwọn nọ́mbà tí ó tọ́. Àṣìṣe náà dà bí ọ̀rọ̀ ìpamọ́ tí kò tọ́, èyí tí ó ń ti àwọn ènìyàn sínú ìyípadà ìtúnṣe tí kò lè tún aago ṣe.

Wá ẹ̀ka tí ó kọ ìgbìyànjú náà, nítorí ẹrọ àbáni VPN, ẹnubodè àti olùpèsè ìdánimọ̀ ń ròyìn àwọn ìgbésẹ̀ ọ̀tọ̀ọ̀tọ̀. Bí a bá kọ kóòdù náà ṣùgbọ́n tí a gba ọ̀rọ̀ ìpamọ́ náà, àkọsílẹ̀ náà ṣeé ṣe kí ó dára, aago ni afurufẹ́. Bí a bá kọ méjèèjì, àkọsílẹ̀ náà lè ti dí, aago sì jẹ́ àmì èké. Tẹ̀lé ìtọ́sọ́nà ìmúpadà olùpèsè dípò fífọwọ́ sí àwọn ìbéèrè tí ìwọ kò bẹ̀rẹ̀.

Má ṣe yí aago padà sẹ́yìn kí kóòdù kan lè ṣiṣẹ́. Ó ń fi ìdí náà pamọ́ ó sì ń ba ìṣàyẹ̀wò tí ó dá lórí àkókò tó kàn jẹ́.

Tún orísun ṣe, kì í ṣe wákàtí tí a ń fi hàn

Ìbámusọ̀ jẹ́ iṣẹ́ ẹ̀wọ̀n, òpópónà sì lè yí bóyá orísun àkókò wà ní àárò. Orísun ilé-iṣẹ́ lè nílò òpópónà, nígbà tí ìlànà lè dí orísun gbogbo ènìyàn. Bíbbẹ̀wò lè ṣiṣẹ́ nígbà tí ọ̀nà iṣẹ́ àkókò fúnra rẹ̀ kùnà, ìdí nìyẹn tí ó fi rọrùn láti pàdánù ìgbẹ́kẹ̀lé yìí. NTP ni ìlànà tí ó wà lẹ́yìn àtúnṣe náà, ó sì nílò ọ̀nà tirẹ̀ bí iṣẹ́ mìíràn.

sudo systemctl status systemd-timesyncd
sudo chronyc sources -v
ping -c1 203.0.113.20

Ìṣòro ìtẹ̀léntẹ̀lé ìbẹ̀rẹ̀ tún wà: aago tí ó tọ́ gan-an lè dí òpópónà tí a ti fìdí rẹ̀ múlẹ̀, orísun àkókò kan ṣoṣo tí ó lè ṣe é sì lè wà lẹ́yìn òpópónà yẹn. Ẹgbẹ́ ẹrọ tí a ń ṣàkóso nílò ìlànà tí a kọ sílẹ̀ fún ipò yẹn, gbígbé ìṣàyẹ̀wò ìwé-ẹ̀rí kọjá kì í ṣe irú ìlànà bẹ́ẹ̀. Lórí ẹrọ ti ara ẹni, lo àwọn ìṣàkóso àkókò ti ẹ̀rọ ìṣiṣẹ́ fúnra rẹ̀ kí o sì wá ìdí tí aago fi ń sọnù lẹ́yìn pípa tàbí ìmúpadà. Ẹrọ tí ó ń yọ ní gbogbo ìbẹ̀rẹ̀ ní ìṣòro ohun-ẹ̀rọ tàbí ìṣètò, kì í ṣe ìṣòro VPN.

Lẹ́yìn àtúnṣe, tún ìsopọ̀ àkọ́kọ́ gbìyànjú kí o sì ka àṣìṣe tuntun náà lọ́tọ̀. Ìdánimọ̀ olùpín tí kò dára, ìwé-ẹ̀rí tí ó ti parí gan-an àti àkọsílẹ̀ tí a kọ̀ jẹ́ ìkùnà mẹ́ta ọ̀tọ̀ọ̀tọ̀, fífi wọ́n pọ̀ ni ó ń sọ àtúnṣe aago tí ó rọrùn di ọ̀sẹ̀ kan tí a fi ń yí profáìlì padà.