OpenVPN Connect-ek fragment ukatzen du: konpondu profilaren iturburua

Errorea inportazioan iristen da, edozein negoziazio baino lehen, eta bezeroak onartzeari uko egiten dion direktiba bat izendatzen du. OpenVPN Connect-ek OpenVPN 3 liburutegiko kodea exekutatzen du, eta horrek ez du komunitateko bezeroaren fragment aukera inola ere inplementatzen. Horrek bi muturren arteko bateragarritasun-kontu bihurtzen du, ez pakete-tamainaren doikuntza-kontu.

Lerroa ezabatuta, bezeroak analizatuko duen fitxategi bat lortzen da, eta agian lerroak deskribatzen zuen formatua oraindik espero duen zerbitzari bat. Ikus ezazu inportazio-pantailatik kanporantz, ezer editatu aurretik.

Non gelditzen den inportazioa

Inportatzaileak direktibak analizatzen ditu zerbitzariarekin harremanetan jarri aurretik, beraz hango ukapena sintaxiari buruzko erabaki lokala da, ez sare-erantzuna, eta OpenVPN-en onartzen ez diren direktiben zerrendak muga bera erregistratzen du. Horrek azaltzen du nola fitxategi berak komunitateko bezeroan funtziona dezakeen eta Connect-en huts egin makina berean. Irakurri mezuan direktibaren izena eta gorde jatorrizko fitxategia, testu hori baita bezeroak zer aurkaratu zuen frogatzen duen ebidentzia bakarra. Inportazio-errore bat eta konexio-denborazko muga etapa desberdinetatik datoz eta erantzun desberdinak merezi dituzte.

Mezuak fragment izendatzen badu, geratzen den galdera hauxe da: zerbitzariak ere haren mende dagoen ala ez. Erantzun horri eman zizuten profila ukitu aurretik.

Zer aldatzen du fragment-ek komunitateko bezeroan

Komunitateko bezeroan, direktibak OpenVPN-en datagramen fragmentazio propioa gaitzen du, eta horrek karga erabilgarriak zatitzen ditu kanpoko IP geruzara iritsi aurretik. UDP datagrama handiak botatzen dituzten bideak gainditzeko dago, eta tunela erabilgarri mantentzeko bidearen MTU aurkikuntzari fidatu ezin zaion lekuan. Ez da interfazearen MTU jaistearen sinonimo, eta ez da sistema eragileak egiten duen IP mailako fragmentazioa. Mekanismoa ez duen bezeroak ezin du lortu zenbaki bat jaitsiz.

Ezarpena zerbitzariaren konfigurazioan ere bizi denez, zure kopiatik kentzeak zure aldea soilik aldatzen du. Zerbitzariak agian oraindik aukera ulertzen duen kide bat espero du, eta analizatzen den profil bat oraindik ez da ezartzen den saio bat. Bi gertaera horiek azaltzen dute fitxategi editatua konektatu eta gero trabatzen den tarteko egoera nahasia.

Eskatu bezero honetarako egindako profil bat

Bide garbia OpenVPN Connect-erako dokumentatutako bigarren profil bat da, zerbitzuak horrelakorik argitaratzen badu. Hornitzaile askok egiten dute, eta aldea normalean uzten dituzten direktibetan dago, ez seinalatzen duten muturrean. Eskatu bezeroaren izenaz, errorea deskribatu beharrean, laguntza-mahai batek askoz azkarrago pareka baitu profil bat bezero batekin fitxategi biluztu bat diagnostikatzea baino.

Zerbitzaria zuk kudeatzen baduzu, erabakia zure bezeroa baino zabalagoa da. Fragmentazioa desaktibatzeak kide guztiei eragiten die, bide txar batean konektatuta egoteko behar izan zutenak barne. Bigarren entzule edo bigarren konfigurazio bat argitaratzeak eragindako bezeroarentzat lehendik dauden erabiltzaileak martxan mantentzen ditu, bezero berriagoak analiza dezakeen zerbait jasotzen duen bitartean. Nola edo hala, idatzi zein konfiguraziok zerbitzatzen duen zein bezero, korrespondentzia hori azkar desagertzen baita bestela.

Egiaztatu konexioa, ez inportazioa soilik

Inportazio arrakastatsu batek analizatzaileak fitxategia onartu duela frogatzen du soilik. Ezarri tunela komunitateko bezeroarekin kontrolatzen duzun makina batean, profil bera erabiliz, eta irakurri erregistroa garraio- eta zifratze-negoziaziorako. Beheko komandoek hori egiten dute mahaigaineko aplikazioa bidean egon gabe.

openvpn --config client.ovpn --verb 3
ip -4 addr show tun0
curl -sS --interface tun0 -o /dev/null -w '%{http_code}\n' --max-time 8 https://example.com/

Erregistroak erakusten du non gelditu den saiakera: aukera-errore bat agertzen da edozein TLS trukaketa baino lehen, eta autentifikazio- edo zifratze-errore bat haren ondoren. Tunela altxatzen bada eta eskaerak huts egiten badu oraindik, arazoa bateragarritasunetik bideratzera pasatu da. Alderatu hori Connect-ek sare berean duen portaerarekin, zerbitzariari buruz ezer ondorioztatu aurretik.

Gorde lanean ari den profila eta bezeroaren bertsioa oharraren ondoan. Etorkizuneko bezero-bertsio batek direktiba baten euskarria gehi dezake, eta horrek erantzuna aldatzen du inork zerbitzaria ukitu gabe.