OpenVPN TLS əl sıxma uğursuz oldu: hansı budaqdasınız?

TLS əl sıxmasının uğursuz olduğunu deyən sətir bir hekayənin sonudur, başlanğıcı deyil. Vacib olan ondan dərhal əvvəlki hadisədir, çünki həmin hadisə dörd tamamilə fərqli nasazlıqdan hansının sizdə olduğunu adlandırır. Vaxt aşımı, idarəetmə kanalının uyğunsuzluğu, sertifikatın rədd edilməsi və danışıqdan sonrakı uğursuzluq eyni başlığı verir. Budağı sübutlara görə seçin və düzəliş artıq təxmin olmaqdan çıxır.

Uğursuzluqdan əvvəlki son hadisəni oxuyun

Son sətri oxumaq əvəzinə yuxarı sürüşdürün. Bağlantının kəsilməsindən əvvəlki hadisə adətən mərhələni adlandırır: heç bir cavab, idarəetmə paketlərinin mübadiləsi zamanı xəta, yoxlama nəticəsi və ya uğurlu danışıqdan sonra autentifikasiya nəticəsi. Bunların hər biri fərqli sahibə aiddir. Həmin bir sətir aşağıdakı bölmələrdən hansının tətbiq olunduğunu müəyyən edir.

Xəta mətnini müştəri versiyası, son nöqtə və nəqliyyat vasitəsi ilə birlikdə saxlayın. Açarları, parolları və redaktə olunmamış profilləri ictimai yerdə yapışdırdığınız hər şeydən kənarda saxlayın.

Dəqiq ilk xəta uzun jurnal parçasından daha dəyərlidir. O, mərhələni adlandırır, mərhələ isə sahibi adlandırır.

Budaq bir: heç nə qayıtmadı

Əgər müştəri ilk paketini göndərib istifadəyə yararlı heç nə almadısa, problem yolda və ya dinləyicidədir. Profilin operatorun həqiqətən təklif etdiyi seçimə uyğun olduğunu təsdiqləyin: ünvan, port və UDP ya TCP. Sonra son nöqtənin bu şəbəkədən ümumiyyətlə əlçatan olub-olmadığını yoxlayın. Davam etməzdən əvvəl bu iki yoxlamadan hansının uğursuz olduğunu qeyd edin.

Eyni host adında səhifə yükləyən brauzer yalnız veb xidmətinin cavab verdiyini sübut edir. Hətta qəbul edilmiş TCP bağlantısı belə OpenVPN danışığının tamamlandığı barədə heç nə demir.

Profil başqa etibarlı şəbəkədə işləyirsə, bu müqayisəni saxlayın. O, məhdudiyyəti yol və ya vasitəçi ilə lokallaşdırır.

Budaq iki: idarəetmə kanalı uyğun gəlmir

Mübadilə başlayıb sonra dayananda ilk şübhəli idarəetmə kanalının parametrləridir. tls-auth və tls-crypt yerləşdirməyə uyğun olmalıdır və başqa serverdən götürülmüş material faydalı mübadilə yaratmayacaq. Bu uğursuzluq hər hansı hesab girişindən əvvəl baş verir. Köhnə serverdən kopyalanmış profil adi mənbədir.

Parolun sıfırlanması bu parametrləri əvəz etmir və başqa xidmətdən açar götürmək uyğunluq düzəlişi deyil. Profili operatorun təsdiqlənmiş kanalı ilə əldə edin və onun gözlədiyi müştəri versiyasını qeyd edin.

Hansının işlədiyini görmək üçün bir yığın köhnə alqoritmi aktivləşdirmək əvəzinə konkret danışıq xətasını qeyd edin. Tutulmuş xəta mətni operatora öz tərəfini yoxlamağa imkan verən şeydir.

Budaq üç: sertifikat rədd edildi

Açıq yoxlama uğursuzluğu bəyənmədiyi sertifikatı adlandırır. Əvvəlcə cihazın saatını yoxlayın, sonra hansı obyektin uğursuz olduğunu oxuyun: server sertifikatı, müştəri sertifikatı və ya zəncirdəki emitent. Bitmə müddəti, etibarsız emitent və gözlənilməz kimlik üç fərqli mesajdır.

Düzəldilmiş material əldə edərkən yoxlamanı aktiv saxlayın. Əlaqəsiz sertifikatı qəbul etmək xətanı aradan qaldırır, amma nəzərdə tutulan serverə çatdığınızı sübut etmir.

Uğursuzluğun şəbəkəni, yoxsa profili izlədiyini qeyd edin. Hər yerdə görünən sertifikat xətası yol problemi deyil.

Budaq dörd: danışıq bitdi və başqa bir şey uğursuz oldu

Kimlik mübadiləsi uğurlu olduqdan sonra qalan uğursuzluq autentifikasiyaya və ya marşrutlaşdırmaya aiddir. Hesabın açıq rəddi autentifikasiya məsələsidir və əlçatmaz saytları olan qoşulmuş tunel marşrutlaşdırma və ya DNS məsələsidir. O nöqtədə TLS seçimlərini əvəz etməyə davam etmək artıq işləyən mərhələyə ziyan vurur.

Problemi bildirərkən hər şəbəkənin uğursuz olub-olmadığını, başqa profilin işləyib-işləmədiyini və serverin cəhdi qeyd edib-etmədiyini deyin. Server tərəfində sükut və ondan gələn rədd fərqli sərhədlərdə dayanır.