Müştəri yeniləməsindən sonra VPN pozulur? Danışıqları müqayisə edin

Yeniləmələr profilinizi təhlil edən və tuneli danışıq yolu ilə quran komponenti əvəz edir. Yüksəltmədən sonra ilk uğursuzluq konkret bir dəyişikliyə dair sübutdur, buraxılış haqqında hökm deyil. Həmin xətanı versiyası və zaman damğası ilə saxlamaq, hər hansı bir şeyi yenidən quraşdırmadan əvvəl ata biləcəyiniz ən dəyərli addımdır.

Bu pozulmaların çoxuna iki mexanizm səbəb olur. Onları bir-birindən ayırmaq əsas işdir.

Sizin altınızda danışıqda nə dəyişdi

OpenVPN məlumat kanalı şifrəsini tək bir direktivdən götürmək əvəzinə danışıq yolu ilə razılaşdırır və bu danışığa nəzarət edən seçimlərin mənası buraxılışlar arasında dəyişib. Köhnə müştəri üçün yazılmış profil qoşula və sonra məlumat kanalı barədə razılığa gələ bilməyə bilər, bu da aydın konfiqurasiya xətası əvəzinə əlaqənin kəsilməsi kimi üzə çıxır. Yeni buraxılışlar həm də köhnə davranışı sərtləşdirir və ya ləğv edir və hələ keçməmiş həmkarlar üçün uyğunluq rejimi gətirir. Beləliklə, yüksəltmə faylın bir baytına toxunmadan işlək profili poza bilər.

Müştəriyə təsir asimmetrikdir. Nəzarət kanalı açılır, autentifikasiya uğurlu olur, sonra tunel ölür; bu, rədd edilmiş profil deyil, danışıq uyğunsuzluğunun əlamətidir.

Server haqqında nəzəriyyə qurmadan əvvəl quraşdırılmış versiyanı oxuyun. Bu sətir heç kimdən icazə istəmədən yoxlaya biləcəyiniz yerli faktdır.

Profil təhlil olunub başqa bir şey məna verə bilər

Təhlildən keçən direktiv mütləq müəllifinin nəzərdə tutduğunu hələ də edən direktiv deyil. Seçimlər uyğunluq üçün qəbul edilib nəzərə alınmaya, adı dəyişdirilə və ya əvvəlkindən daha dar halda tətbiq oluna bilər. Heç nə xəta vermədiyi üçün profil düzgün görünür, halbuki altındakı davranış dəyişib. Məhz bu sükut bu reqressiyaları bahalı edir.

Danışıq nəticəsinə həqiqətən hansı sətirlərin cavabdeh olduğunu soruşun, sonra onları indi işlətdiyiniz versiyanın sənədləri ilə tutuşdurun. Bu müqayisə qısadır və düzəlişlə geri qaytarma arasındakı fərqdir.

openvpn --version | head -n 2
openvpn --show-ciphers | head -n 10
grep -nE '^(cipher|data-ciphers|ncp-|tls-)' office.ovpn

Platforma eyni vaxtda yerindən tərpəndi

Müştəri buraxılışları nadir hallarda tək gəlir. Əməliyyat sistemi yeniləməsi, artıq açıq icazə tələb edən icazə sorğusu və ya cihaza tətbiq olunan idarə olunan siyasət eyni həftədə gələ və müştərinin günahlandırıldığı uğursuzluq yarada bilər. Mobil platformalar öz qatını əlavə edir, çünki tətbiq sistemdən tunel istəyir və sistem həmin tunelin nəyi marşrutlaşdıra biləcəyini qərarlaşdırır.

Bu dəyişiklikləri zaman xəttində ayrıca qeyd edin. Autentifikasiya uğurlu olub marşrutlar və ya ad həlli uğursuz olduqda, maraqlı mərhələ əl sıxışmasından sonrakıdır və sertifikat yoxlamasını zəiflətmək ona toxunmayacaq.

Hesabata başlayan hadisəni yenidən sınaqdan keçirin

Sadələşdirilmiş variantı deyil, orijinal ardıcıllığı təkrar yaradın: ilkin qoşulma, uğursuz olan tətbiq və şəbəkə dəyişikliyindən sonra adi yenidən qoşulma. Sınaq şəraitində qalxan və yenə də yenidən qoşulma yolunda düşən tunel düzəldilməyib və fərq adətən əsl qüsurun harada olduğunu göstərir. Yenidən qoşulma addımını buraxan hesabat hələ açıq olan xətanı bağlayır.

Toplu geri qaytarmaq əvəzinə operatorun dəstəklənən profilini və ya təchizatçının düzəlişini təsdiqlənmiş kanaldan alın. Geniş geriləmə yeniləmənin gətirdiyi təhlükəsizlik düzəlişlərini də bərpa edir və bu mübadilə bir işlək bağlantıya nadir hallarda dəyər.