OpenVPN: methodd ysgwyd llaw TLS, ar ba gangen ydych chi?

Diwedd stori yw'r llinell sy'n dweud bod ysgwyd llaw TLS wedi methu, nid ei dechrau. Y peth sy'n cyfrif yw'r digwyddiad yn union o'i flaen, oherwydd enw'r digwyddiad hwnnw sy'n dweud pa un o bedwar nam gwahanol iawn sydd gennych. Mae terfyn amser, camgymeriad sianel reoli, gwrthod tystysgrif a methiant ar ôl trafodaeth i gyd yn cynhyrchu'r un pennawd. Dewiswch y gangen o'r dystiolaeth, ac nid yw'r ateb yn ddyfaliad mwyach.

Darllenwch y digwyddiad olaf cyn y methiant

Sgroliwch i fyny yn lle darllen y llinell olaf. Mae'r digwyddiad cyn y datgysylltiad fel arfer yn enwi'r cam: dim ateb o gwbl, gwall wrth gyfnewid pecynnau rheoli, canlyniad dilysu, neu drafodaeth lwyddiannus a ddilynir gan ganlyniad dilysu. Mae pob un ohonynt yn perthyn i berchennog gwahanol. Y llinell unigol honno sy'n penderfynu pa adran isod sy'n berthnasol.

Cadwch destun y gwall gyda fersiwn y cleient, y pen draw a'r cludiant. Cadwch allweddi, cyfrineiriau a phroffiliau heb eu golygu allan o unrhyw beth a gludwch yn gyhoeddus.

Mae gwall cyntaf manwl yn werth mwy na darn hir o gofnod. Mae'n enwi'r cam, a'r cam sy'n enwi'r perchennog.

Cangen un: ni ddaeth dim yn ôl

Os anfonodd y cleient ei becyn cyntaf a heb dderbyn dim defnyddiadwy, mae'r broblem ar y llwybr neu wrth y gwrandawr. Cadarnhewch fod y proffil yn cyfateb i opsiwn y mae'r gweithredwr yn ei gynnig mewn gwirionedd: cyfeiriad, porth, a UDP neu TCP. Yna gwiriwch a yw'r pen draw yn gyrraeddadwy o'r rhwydwaith hwn o gwbl. Nodwch pa un o'r ddau wiriad a fethodd cyn symud ymlaen.

Nid yw porwr sy'n llwytho tudalen ar yr un enw gwesteiwr yn profi dim ond bod gwasanaeth gwe wedi ateb. Nid yw cysylltiad TCP a dderbyniwyd yn dweud dim am a OpenVPN wedi gorffen y drafodaeth.

Os yw'r proffil yn gweithio ar rwydwaith ymddiriedol arall, cadwch y gymhariaeth honno. Mae'n lleoli'r cyfyngiad ar lwybr neu gyfryngwr.

Cangen dau: nid yw'r sianel reoli yn cyfateb

Pan fydd y gyfnewidfa yn dechrau ac yna'n stopio, y gosodiadau sianel reoli yw'r prif amheuaeth. Rhaid i tls-auth a tls-crypt gyfateb i'r defnydd, ac ni fydd deunydd o weinydd arall yn cynhyrchu cyfnewidfa ddefnyddiol. Mae'r methiant hwn yn digwydd cyn unrhyw fewngofnodi i'r cyfrif. Proffil a gopïwyd o weinydd hŷn yw'r ffynhonnell arferol.

Nid yw ailosod cyfrinair yn disodli'r gosodiadau hynny, ac nid yw benthyca allwedd o wasanaeth arall yn ateb cydnawsedd. Cewch y proffil drwy sianel ddilys y gweithredwr a nodwch y fersiwn cleient y mae'n ei disgwyl.

Cofnodwch y gwall trafodaeth penodol yn lle galluogi pentwr o algorithmau hŷn i weld beth sy'n dal. Testun gwall a ddaliwyd sy'n caniatáu i'r gweithredwr wirio ei ochr.

Cangen tri: gwrthodwyd tystysgrif

Mae methiant dilysu penodol yn enwi'r dystysgrif nad yw'n ei hoffi. Gwiriwch gloc y ddyfais yn gyntaf, yna darllenwch pa wrthrych a fethodd: tystysgrif y gweinydd, tystysgrif y cleient, neu ddyroddwr yn y gadwyn. Mae dod i ben, dyroddwr heb ei ymddiried a hunaniaeth annisgwyl yn dri neges wahanol.

Cadwch ddilysu ymlaen wrth i chi gael deunydd cywir. Mae derbyn tystysgrif anghysylltiedig yn tynnu'r gwall heb brofi eich bod wedi cyrraedd y gweinydd a fwriadwyd.

Nodwch a yw'r methiant yn dilyn y rhwydwaith neu'r proffil. Nid yw gwall tystysgrif sy'n ymddangos ym mhob man yn broblem llwybr.

Cangen pedwar: gorffennodd y drafodaeth a methodd rhywbeth arall

Unwaith y bydd cyfnewid hunaniaeth yn llwyddo, mae'r methiant sy'n weddill yn perthyn i ddilysu neu i lwybro. Mae gwrthodiad cyfrif penodol yn gwestiwn dilysu, ac mae tiwnel gysylltiedig â safleoedd anghyrraeddadwy yn gwestiwn llwybro neu DNS. Mae parhau i ddisodli opsiynau TLS ar y pwynt hwnnw yn niweidio cam a oedd eisoes yn gweithio.

Pan fyddwch yn adrodd y broblem, dywedwch a yw pob rhwydwaith yn methu, a yw proffil arall yn gweithio, ac a gofnododd y gweinydd yr ymgais. Mae distawrwydd ar ochr y gweinydd a gwrthodiad oddi wrthi yn sefyll ar ffiniau gwahanol.