Hirurogei segundoko TLS denbora-muga: zein muturrek gelditu zen benetan?

Bezeroak hirurogei segundo ostean etsitzen du gakoen negoziazioari buruzko mezu batekin, eta ordenagailu eramangarriak ez du iritzirik ematen zergatik. Esaldi horrek bezeroaren pazientzia deskribatzen du, ez zerbitzariaren jokabidea. Hiru egoera erabat desberdinek sortzen dute: paketea ez zen inoiz zerbitzu egokira iritsi, zerbitzuak baztertu zuen ezer erregistratu aurretik, edo zerbitzuak ukatu zuen eta bezeroak ikusi ezin duen leku batean esan zuen. Saiakera bakarra bi muturretan korrelazionatzeak bereizten ditu.

Eman saiakera bati bila dezakezun identitatea

Idatzi hasiera-ordua bere ordu-eremuarekin, profilaren izena, bezeroak benetan ebatzi zuen helmuga, portua eta konexioa UDP ala TCP den. Profilak hainbat urruneko sarrera baditu, idatz ezazu zein aukeratu zuen saiakera horrek, berriro saiatzeak hurrengo sarrerara pasa baitaiteke irakurtzen ari zaren fitxategia aldatu gabe.

Hartu muturra erregistro aktibotik, gogoratzen duzun deskargatik beharrean. Helbide pribatu batera bideratzen duen profila erabat baliozkoa eta erabat erabil ezina da hara bideratu ezin duen sare batetik, eta kasu hori eroritako zerbitzari baten berdin-berdina da.

Ondoren eskatu operadoreari leiho bera aurreikusitako instantzian. Erlojuen desbideratzea nahikoa ohikoa da minutu batzuetako aldea dabilen gertaera bat absentetzat har dadin, beraz erregistratu aldea, gertaerarik izan ez zela ondorioztatu beharrean.

Lau behaketa, lau hurrengo urrats desberdin

Zerbitzariak erregistratzen duenak erabakitzen du adarra. Saiakerarik eza helbideratzeari, garraioari edo zerbitzurako bideari dagokio. Truke arruntaren aurretik desagertzen diren sarrerako paketeek zerbitzu errealaren kontrol-kanalaren eskakizunei dagozkie. Izendatutako ukapenak izendatzen duen objektuari dagokio. Zerbitzaritik ateratzen diren baina inoiz bezeroarengana iristen ez diren erantzunek itzulera-bideari dagozkio.

Aplikazio-erregistro hutsa dirudiena baino froga ahulagoa da. Erregistratzea trukearen puntu jakin batean hasten da, eta puntu horren aurretik baztertutako paketeek ez dute arrastorik uzten irakurtzen ari zaren fitxategian. Baimenduta dagoen lekuetan, operadoreak zerbitzuaren eta sarearen behaketak erabil ditzake ea ezer iritsi ote zen ikusteko.

Eutsi lau emaitzak bereizita zure oharretan. Tentazioa da guztiak «zerbitzariak ez du erantzuten» esaldian batzea, eta esaldi horrek bidaltzen ditu pertsonak zifratzeak aldatzea benetako arazoa suebaki-araua denean. Denbora-muga hitza besterik erregistratzen ez duen oharrak oraintxe ordaindu duzun bereizketa bota du.

Konpondu frogak izendatzen duen etapa

Osatutako TCP konexioak soilik frogatzen du zerbaitek socket bat onartu zuela. Ez du frogatzen entzulea zuk konfiguratutako OpenVPN zerbitzua denik, eta host-izen bereko web zerbitzari batek primeran erantzuten dio nabigatzaileari tunelean eraginik ez duen bitartean.

Zerbitzariak iraungitako baliogabetze-zerrenda bat jakinarazten badu, hori bezeroaren azken denbora-muga baino askoz datu zehatzagoa da, eta konponketa ziurtagiri-agintaritzari dagokio, ez sareari. Bi muturrek kontrol-kanalaren babesaz edo partekatutako materialaz ados ez badaude, pasahitza berrezartzeak ez du ezer aldatzen, baztertzea edozein kredentzial aztertu aurretik gertatzen baita.

Aldatu frogek benetan babesten duten gauza bat, eta gero errepikatu profil bera mutur beraren aurka. Gorde lehen gertaera berria konexioak aurrera egiten badu, gertaera hori ikerketaren hurrengo etapa baita, ez arazo berria.

grep -nE 'TLS Error|VERIFY ERROR|CRL|handshake failed' /var/log/openvpn/server.log
date -u; timedatectl | head -3

Zer aldatzen duen benetan leihoa luzatzeak

Hirurogei segundo bezeroaren esku-emate leihoa da, eta komunitateko bezeroaren erreferentzia dokumentatzen du hura doitzen duen aukera. Handitzeak bezeroa gehiago itxaroten du etsitzeko orduan. Ez du absent den zerbitzu bat agerrarazten eta ez du ukatutako pakete bat onargarri bihurtzen.

Leiho luzeagoak erabilera zilegia du esteka motelean edo oso kargatutako zerbitzarian, eta merezi du probatzea trukea poliki doala, eta ez gertatzen ez dela, frogatzen duten zantzuak dituzunean. Lehenengo probatzeak diagnostiko bera beste minutu batez atzeratzen du eta denbora-lerroa irakurtzen zailagoa egiten du. Denbora-lerroak aurrera egiten eta gero geratzen den truke bat erakusten badu, leihoa kargaren sintoma da, ez irisgarritasunarena.