OpenVPN: TLS esku-uzkurketa huts egin du, zein adarretan zaude?
Denbora-muga batek, ukatutako ziurtagiri batek eta bat ez datozen kontrol-kanal batek konponketa desberdinak behar dituzte. Deskonexioaren aurreko gertaerak irakurri adar egokia aukeratzeko.
TLS esku-uzkurketa huts egin duela dioen lerroa istorio baten amaiera da, ez hasiera. Erabakigarria da bere aurretik datorren gertaera, gertaera horrek izendatzen baitu zein lau akats oso desberdinetatik duzun. Denbora-muga batek, kontrol-kanalaren desdoitze batek, ziurtagiri baten ukatzeak eta negoziazio ondorengo hutsegite batek izenburu bera sortzen dute. Aukeratu adarra frogaren arabera, eta konponketa ez da gehiago asmatze bat izango.
Irakurri hutsegitearen aurreko azken gertaera
Egin gora azken lerroa irakurri beharrean. Deskonexioaren aurreko gertaerak etapa izendatzen du normalean: erantzunik ez, kontrol-paketeak trukatzean errore bat, egiaztapen-emaitza bat, edo negoziazio arrakastatsu bat autentifikazio-emaitza baten ondoren. Horietako bakoitza jabe desberdin bati dagokio. Lerro bakar horrek erabakitzen du beheko zein atal dagokion.
Gorde errorearen testua bezeroaren bertsioarekin, amaiera-puntuarekin eta garraioarekin. Mantendu gakoak, pasahitzak eta editatu gabeko profilak jendaurrean itsasten duzun guztitik kanpo.
Lehen errore zehatz batek log zati luze batek baino gehiago balio du. Etapa izendatzen du, eta etapek jabea izendatzen du.
Lehen adarra: ezer ez da itzuli
Bezeroak bere lehen paketea bidali eta erabilgarririk jaso ez badu, arazoa bidean edo entzulearen aldean dago. Egiaztatu profila operadoreak benetan eskaintzen duen aukera batekin bat datorrela: helbidea, ataka eta UDP edo TCP. Gero egiaztatu amaiera-puntua sare honetatik iristeko modukoa den. Ohartu bi egiaztapenetatik zeinek huts egin duen aurrera egin aurretik.
Ostalari-izen berean orrialde bat kargatzen duen nabigatzaileak web-zerbitzu batek erantzun zuela baino ez du frogatzen. Onartutako TCP konexio batek ere ez du ezer esaten ea OpenVPN negoziazioa amaitu duen.
Profila beste sare fidagarri batean funtzionatzen badu, mantendu konparazio hori. Murrizketa bide edo bitartekari batera mugatzen du.
Bigarren adarra: kontrol-kanala ez dator bat
Trukea hasi eta gero gelditzen denean, kontrol-kanalaren ezarpenak dira lehen susmoa. tls-auth eta tls-crypt inplementazioarekin bat etorri behar dira, eta beste zerbitzari bateko materialak ez du truke erabilgarririk emango. Hutsegite hau kontu-saio hasi aurretik gertatzen da. Zerbitzari zahar batetik kopiatutako profila da ohiko iturria.
Pasahitza berrezartzeak ez ditu ezarpen horiek ordezkatzen, eta beste zerbitzu batetik gako bat mailegatzea ez da bateragarritasun-konponketa bat. Eskuratu profila operadorearen kanal egiaztatuaren bidez eta idatzi itxaroten duen bezeroaren bertsioa.
Erregistratu negoziazio-errore zehatza, antzinako algoritmo mordoa gaitzea eta zer eusten duen ikustea baino. Harrapatutako errore-testua da operadoreari bere aldean egiaztatzeko aukera ematen diona.
Hirugarren adarra: ziurtagiri bat ukatu da
Egiaztapen-hutsegite esplizitu batek gustatzen ez zaion ziurtagiria izendatzen du. Egiaztatu gailuaren erlojua lehenik, eta gero irakurri zein objektuk huts egin duen: zerbitzariaren ziurtagiria, bezeroarena, edo kateko emaile bat. Iraungitzeak, konfiantzarik gabeko emaile batek eta espero ez zen identitateak hiru mezu desberdin dira.
Mantendu egiaztapena gaituta material zuzendua lortzen duzun bitartean. Erlaziozik gabeko ziurtagiri bat onartzeak errorea kentzen du, baina ez du frogatzen aurreikusitako zerbitzarira iritsi zarenik.
Ohartu hutsegiteak sarea ala profila jarraitzen duen. Nonahi agertzen den ziurtagiri-errore bat ez da bide-arazo bat.
Laugarren adarra: negoziazioa amaitu da eta beste zerbait huts egin du
Identitate-trukea lortu ondoren, gainerako hutsegitea autentifikazioari edo bideratzeari dagokio. Kontuaren ukatze esplizitua autentifikazio-kontua da, eta gune iristezinak dituen tunel konektatua bideratze edo DNS kontua da. Puntu horretan TLS aukerak ordezkatzen jarraitzeak jada funtzionatu zuen etapa bat kaltetzen du.
Arazoa jakinaraztean, esan sare guztiek huts egiten duten, beste profil bat funtzionatzen duen eta zerbitzariak saiakera erregistratu duen. Zerbitzariaren aldeko isiltasuna eta haren ukatzea muga desberdinetan daude.