VPN konexioaren denbora-muga: DNSa, garraioa, negoziazioa edo saio-hasiera
Denbora-mugak esan nahi du epemuga bat igaro zela. Alderatu lau etapa, izenaren ebazpena, garraioa, negoziazioa eta saio-hasiera, zein amaitu zen azkenik ikusteko.
“Konexioaren denbora agortu da” VPN bezero batek inprima dezakeen errorerik zehaztugabeena da. Eragiketa batek bere epemuga galdu duela esan nahi du, eta izenaren ebazpenetik saio-hasierako erantzuneraino etapa bakoitzak epemuga bat du. Azken mezua soilik erakusten duten bezeroek etapa berdinak ematen dituzte, beraz jendeak denbora-muga handitzen du, portua aldatzen du eta profila berriro instalatzen du, ordena horretan, ezer ikasi gabe. Etapak alderatzea azkarragoa da: bakoitza leku desberdinean huts egiten du, eta hutsegite bakoitzak froga mota desberdin bat uzten du.
Lau etapa, lau hutsegite desberdin
Segida finkoa da bezeroak ezkutatzen duenean ere: izena ebatzi behar da, lortutako helbidera garraio bat ezarri behar da, protokoloak bere parametroak eta gakoak negoziatu behar ditu, eta kontua autentifikatu behar da. OpenVPNren konektibitate-arazoak konpontzeko gidaliburuak ordena bera jarraitzen du bere bezeroarentzat, eta besteek estuki jarraitzen diote. Bigarren etapako denbora-mugak eta laugarrenekoak ez dute ezer komunean pantailako hitza izan ezik.
| Stage | Looks like | What it does not prove |
|---|---|---|
| Name resolution | fails in under a second, before any contact | nothing about the server being up |
| Transport | waits the full timeout, then gives up | nothing about the VPN service behind the port |
| Negotiation | connects, then stalls at handshake | nothing about credentials |
| Login | a reply arrives and is rejected or hangs on a prompt | nothing about reachability |
Irakurri erregistroan aurrerapena adierazten duen azken lerroa, ez errorearen aurreko azken lerroa. Bezero gehienek helbide ebatziren bat, ezarritako socket bat, hasitako handshake bat edo autentifikazio-eskaera bat bezalako zerbait inprimatzen dute, eta lerro horren ondorengo etapa da denbora agortu duena.
Izenaren ebazpenak huts egiten du ezer kontaktatu aurretik
Muturreko puntua inoiz ebazten ez bada, bezeroak ez du zerekin konektatzerik eta ez da garraio-lanik gertatu. Hutsegite hori normalean bat-batekoa izaten da, eta ez denbora-muga osoa, eta hori da gainerakoetatik bereizteko modurik merkeena. Probatu izena sistemaren ebazlearekin eta bigarren ebazle batekin, eta alderatu bi erantzunak zerbitzaria hilda dagoela ondorioztatu aurretik.
Foro-mezu batetik kopiatutako helbide zaharra zerbitzari-arazo baten itxura duen denbora-mugaren ohiko kausa da, helbidea orain beste zerbaiti edo ezeri ez baitagokio. Erabili operadorearen uneko profila, lehen funtzionatzen zuen helbide bat ordezkatu beharrean. Ping erantzunik ez egotea ez da froga inolako norabidetan: muturreko puntu askok ICMP baztertzen dute, primeran zerbitzatzen duten bitartean.
Garraioaren ezarpenak helduko ez den pakete bat itxaroten du
DNS ondo dagoenean eta bezeroak denbora-muga osoa erretzen duenean, garraio-geruza da susmagarria. TCPn portua zuzenean proba dezakezu; Test-NetConnection Windowsen edo nc -vz Linuxen zerbait konexioa onartzen ari den esaten dizu, eta hori ping bat baino erabilgarriagoa da. UDPn ezin duzu modu berean probatu, geruza horretan ez baitago osatzeko handshakerik, eta asimetria horrek ondorio oker asko eragiten ditu.
TCP proba batek frogatzen duena mugatua da: 443 portua onartzen duen zerbitzu bat ez da nahitaez VPN entzulea, eta UDP soilik duen muturreko puntuak ez du TCP porturik ezer onartzeko. Profil bat UDPtik TCPra berridazteak ez du entzulerik sortzen beste aldean; zure bezeroak zer itxaroten duen soilik aldatzen du. Sareak protokoloa iragazten badu, aldaketak denbora-muga desberdin bat sortzen du etapa berean.
Captive portaleek beren egiaztapena merezi dute etapa honetan. Portalak gailua baimendu arte, irteerako trafikoa portalera doa eta tunel-saioak zintzilik geratzen dira besterik gabe. Osatu portala nabigatzailean lehenik, saiatu berriro gero, eta ez aldatu profila portala oraindik zain dagoen bitartean.
Negoziaketak eta saio-hasierak zerbitzariak erantzun duela esan nahi dute
Tunelak zerbitzarira iristen denean, bezeroak handshake bat hasten du eta errorearen izaera aldatzen da. Hemen gelditzea bateragarritasunari buruzkoa da, ez irisgarritasunari buruzkoa: protokolo-bertsio desegokiak, beste aldeak onartuko ez duen zifratze- edo datu-kanal-ezarpen bat, edo zerbitzariak eskaintzen ez duen funtzio bat itxaroten duen profila. OpenVPN bere negoziazio-lehenespenak bertsio nagusien artean sarritan mugitu zituen, belaunaldi baterako idatzitako profil batek zerbitzarira iritsi eta hala ere zutitu ezinez gera dadin.
Autentifikazioa azken etapa da eta okerren irakurtzeko errazena. Baztertze esplizitua erantzun bat da, eta horrek esan nahi du bidea ondo dabilela eta arazoa identitatea, ziurtagiria edo kontuaren egoera dela. Nabigatzailean oinarritutako saio-hasiera bakarreko fluxua hirugarren kasua da: bezeroak egin ez duzun ekintza bat itxaroten du, edo abiarazi ezin duen nabigatzaile bat, eta ez da ezer iritsiko urrats hori amaitzen duzun arte.
Alderatu frogak berriro saiatzea aldatu aurretik
Eduki gailua eta profila finko eta aldatu gauza bat aldi berean, sarearekin hasita. Profil berak telefonoaren hotspotarekin konektatzen badu eta hoteleko Wi-Firekin denbora agortzen badu, aldagaia bidea da, ez zerbitzaria. Nonahi huts egiten badu, aldagaia profila edo muturreko puntua da. Eguneko ordu jakin batean soilik huts egiten badu, harrapatu denbora-marka eta alderatu zerbitzari aldeko gertaerekin, kargari buruz ezer suposatu aurretik.
Administratzen duzun zerbitzu baterako, alderaketa erabakigarria saioak batere iristen duen ala ez da. Entzulera iritsi eta gero gelditzen den konexioa negoziazio-etapari dagokio; entzulearen ikuspegian inoiz agertzen ez dena garraio edo ebazpen arazoa da, eta berriro saiatzearen doikuntza bakar batek ere ez du mugituko. Zerbitzariaren erregistroek ere baztertutako saio-hasiera isiltasuneko jauzi batetik bereizten dute, eta hori identitate-konponketa eta suebaki-konponketaren arteko aldea da.
Idatzi bezeroaren bertsioa, profilaren izena, saioaren ordua bere ordu-eremuarekin eta lehen errore erabilgarria, azken deskonexio-lerroa beharrean. Kendu gakoak eta kredentzialak dituzten materialak pasartea partekatu aurretik. Ondoren egin zuzenketa esanguratsu bat eta saiatu berriro, epe luzeagoak dokumentatutako eragiketa geldoari bakarrik laguntzen baitio, eta ez du ezer egiten helbide oker batekin edo portu blokeatu batekin.