VPN zerrenda publikoak konektatuta dio; zure bezeroak ezetz

Direktorioa irekitzen duzu, abiaduraren arabera ordenatu, konektatuta markatutako nodo bat aukeratu, eta bezeroak amore ematen du konexioa amaitzeko aurretik. Zerrendak ez zuen gezurrik esan, zehazki. Beste norbaitek egindako zundaketa baten emaitza jakinarazi zuen, beste sare batetik, lehenagoko une batean, boluntario batek noiznahi itzal dezakeen zerbitzu baten aurka. Tarte hori ulertzeak ehiza neketsua edozein hautagairen gainean exekuta ditzakezun egiaztapen segida labur bihurtzen du.

Zer neurtu zuen zerrendak benetan

Direktorio publiko batek eremuak gordetzen ditu, hala nola azken egiaztapenaren ordua, neurtutako joan-etorriko denbora, saioen kopurua eta batzuetan protokoloen zerrenda. Horietako bakoitzak proiektuaren beraren ikuspegitik azken behaketa arrakastatsua deskribatzen du, ez nodoaren egoera zure paketea iristen denean.

Freskotasunak zenbakiak baino gehiago balio du. Duela lau minutu egiaztatutako nodo batek eta duela lau ordu egiaztatutako nodo batek marka berdea bera erakus dezakete, eta horietako batek soilik dirudi oraindik erregistratutako egoeraren antzekoa. Bilatu denbora-marka, ez kolorea.

Boluntarioen funtzionamenduak monitore bakar batek konpondu ezin duen aldaketa-iturri bat gehitzen du. Eragileak ordenagailu eramangarria berrabiarazten ari da, banda-zabalera agortzen, hornitzailea aldatzen edo tapa besterik gabe ixten. Zerrendako sarrera bat hautagaia da, eta zerbitzu-mailako akordio gisa tratatzea kategoria-errorea da.

Begiratu bezeroaren faseei, ez biratzen ari den adierazleari

VPN bezero bakoitzak segida zabal bera igarotzen du: izena ebaztea, garraio-konexio bat irekitzea, segurtasuna negoziatzea, autentifikatzea, gero tunela konfiguratzea eta datuak pasatzea. Fase bakoitzean huts egiteak froga desberdinak uzten ditu, eta biratzen ari den adierazleak ez du horietako bat ere erakusten.

Hasi izenaren ebazpenarekin. Ostalari-izena ebazten ez bada, ez da ezer probatu nodoaren erabilgarritasunari buruz, zeren konexioak ez baitzuen inoiz zure makina utzi. Ondoren, garraioa: ukatutako edo denboraz kanpoko TCP edo UDP truke batek esaten dizu amaiera-puntuak ez duela portu horretan erantzuten, eta hori nodoari buruzko benetako aurkikuntza da. Gero negoziazioa eta autentifikazioa, non ziurtagiri oker batek, iraungitako profilek edo zifratze desegokiak huts egiten duten nodoa erabat osasuntsu dagoen bitartean. Tunela konfiguratu ondoren soilik azal dezake bideratze- edo DNS-hutsegite batek azken urratsa.

Irakurri bezeroaren erregistroa pantailan oraindik sartzen den xehetasun-mailarik handienarekin, eta idatzi arrakasta izan zuen azken lerroa. Lerro horretan hasten da diagnostikoa, eta normalean direktorioak erakusten duen edozein gauza baino informatiboagoa da.

Aldagai bat saiakerako

Konparatu hautagaiak bezero berarekin, sarbide-sare berarekin eta profile-formatu berarekin, amaiera-puntua soilik aldatuz. Bestela, huts egitea zurea izan liteke eta nodoari egotziko diozu.

Bi saiakera nahikoak dira eredu bat ezartzeko, eta hirugarren batek baieztatzen du. A nodoak garraio-fasean huts egiten badu eta B nodoak autentifikazioan huts egiten badu, bi arazo independente dituzu, ez zerrenda zaharkitu bat.

Nodo guztiek modu berean huts egiten dutenean

Lehen fasean huts egite unibertsalak zure aldera seinalatzen du: erantzun ezin duen ebazlea, protokoloa blokeatzen duen suebaki lokal bat, edo web trafikoa soilik uzten duen sare bat. Direktorioak ezin du hori jakinarazi, bere zundaketak ez baitira zure eserlekutik abiatzen.

Probatu nahita sare moldatuaren kasua. Sarbide-sare batzuek webrerako HTTPS onartzen dute eta beste protokolo batzuk baztertzen, eta horrek hautagai guztiak hilda ematen du zerrenda zehatza den bitartean. Nabigatzailean orri bat kargatzea konexio-saiakera gordin batekin alderatzeak bi egoera horiek minutu bat baino gutxiagoan bereizten ditu.

Irakurri hutsegitea gertatu zen fasean

Erreproduzitu saiakera terminal batetik faseak ikusgai egon daitezen. Beheko hiru komanduek izena ebazten dute, portuak erantzuten duen probatzen dute, eta OpenVPN profileko negoziazio-lerroak inprimatzen dituzte:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Portuak erantzuten badu eta negoziazio-lerroak ziurtagiri-arazo bat jakinarazten badu, nodoa martxan dago eta zure profila zaharkituta dago. Portuak batere erantzuten ez badu, sarrera huts egin duen hautagai bat da, eta hurrengora pasatzea da erantzun zuzena zure bezeroa araztu beharrean. Idatzi fasea lerro labur batean, eta hurrengo saiakera ezagutzatik abiatzen da, ez itxaropenetik.