VPN yn torri ar ôl diweddariad cleient? Cymharwch y drafodaeth

Mae diweddariadau yn disodli’r gydran sy’n dosrannu eich proffil ac yn trafod y twnnel. Mae’r methiant cyntaf ar ôl uwchraddiad yn dystiolaeth am newid penodol, nid yn farn am y rhyddhau. Cadw’r gwall hwnnw gyda’i fersiwn a’i stamp amser yw’r cam mwyaf gwerthfawr y gallwch ei gymryd cyn ailosod unrhyw beth.

Mae dau fecanwaith yn cyfrif am y rhan fwyaf o’r toriadau hyn. Eu gwahanu nhw yw’r gwaith.

Beth newidiodd y drafodaeth o danoch

Mae OpenVPN yn trafod sifr y sianel ddata yn hytrach na’i chymryd o un cyfarwyddeb, ac mae’r opsiynau sy’n rheoli’r drafodaeth honno wedi newid ystyr ar draws rhyddhau. Gall proffil a ysgrifennwyd ar gyfer cleient hŷn gysylltu ac yna fethu â chytuno ar sianel ddata, sy’n ymddangos fel datgysylltiad yn lle gwall cyfluniad clir. Mae rhyddhau mwy newydd hefyd yn tynhau neu’n dileu ymddygiad etifeddol, ac maent yn cludo modd cydnawsedd ar gyfer cyfoedion nad ydynt wedi symud eto. Felly gall uwchraddiad dorri proffil sy’n gweithio heb gyffwrdd ag un beit o’r ffeil.

Mae’r effaith ar y cleient yn anghymesur. Daw’r sianel reoli i fyny, mae dilysu yn llwyddo, ac mae’r twnnel yn marw wedyn, sef llofnod anghydffurfiad trafodaeth yn hytrach na phroffil a wrthodwyd.

Darllenwch y fersiwn sydd wedi’i osod cyn damcaniaethu am y gweinydd. Mae’r llinyn hwnnw’n ffaith leol y gallwch ei gwirio heb ofyn am fynediad gan unrhyw un.

Gall y proffil ddosrannu a golygu rhywbeth arall

Nid yw cyfarwyddeb sy’n goroesi dosrannu o reidrwydd yn gyfarwyddeb sy’n dal i wneud yr hyn a fwriadwyd gan ei hawdur. Gellir derbyn opsiynau er mwyn cydnawsedd a’u hanwybyddu, eu hailenwi, neu eu defnyddio mewn achos culach nag o’r blaen. Gan nad oes unrhyw beth yn codi gwall, mae’r proffil yn edrych yn gywir tra bo’r ymddygiad oddi tano wedi newid. Y distawrwydd hwnnw sy’n gwneud y dirywiadau hyn yn ddrud.

Gofynnwch pa linellau sy’n wirioneddol gyfrifol am y canlyniad a drafodwyd, yna cymharwch nhw â’r ddogfennaeth ar gyfer y fersiwn rydych yn ei rhedeg nawr. Mae’r gymhariaeth honno’n fyr, a hi yw’r gwahaniaeth rhwng cywiriad a throi’n ôl.

openvpn --version | head -n 2
openvpn --show-ciphers | head -n 10
grep -nE '^(cipher|data-ciphers|ncp-|tls-)' office.ovpn

Symudodd y platfform ar yr un pryd

Anaml y daw rhyddhau cleient ar eu pen eu hunain. Gall diweddariad system weithredu, anogiad caniatâd sydd nawr angen grant penodol, neu bolisi a reolir ar y ddyfais gyrraedd yr un wythnos a chynhyrchu methiant y beïir y cleient amdano. Mae platfformau symudol yn ychwanegu haen eu hunain, oherwydd mae’r ap yn gofyn i’r system am dwnnel ac mae’r system yn penderfynu beth y caiff y twnnel hwnnw ei lwybro.

Cofnodwch y newidiadau hynny ar wahân yn yr amserlen. Pan fydd dilysu yn llwyddo ond llwybrau neu ddatrys enwau yn methu, y cam diddorol yw ar ôl yr ysgwyd llaw, ac ni fydd gwanhau dilysu tystysgrifau yn cyffwrdd ag ef.

Ailbrofwch y digwyddiad a gychwynnodd yr adroddiad

Atgynhyrchwch y dilyniant gwreiddiol yn hytrach na fersiwn symlach ohono: y cysylltiad cychwynnol, y rhaglen a fethodd, ac ailgysylltiad cyffredin ar ôl newid rhwydwaith. Nid yw twnnel sy’n codi o dan amodau prawf ac yn dal i ostwng ar y llwybr ailgysylltu wedi’i drwsio, ac mae’r gwahaniaeth fel arfer yn nodi lle mae’r diffyg gwirioneddol. Mae adroddiad sy’n hepgor y cam ailgysylltu yn cau nam sydd yn dal ar agor.

Cewch broffil cefnogol y gweithredwr neu gywiriad y gwerthwr drwy’r sianel gadarnhawyd yn lle troi’n ôl yn gyfan gwbl. Mae israddio eang hefyd yn adfer unrhyw ddiogelwch a gludwyd gan y diweddariad, ac anaml y mae’r cyfnewid hwnnw’n werth un cysylltiad sy’n gweithio.