Ní fadhb deimhnithe é ceangal a dhiúltú: leabhrán oibrithe VPN

Deir an cliant gur diúltaíodh don cheangal díreach tar éis duit an CRL a athghiniúint, mar sin tá cuma chiontach ar an CRL. Níl. Freagra ar an tsraith iompair is ea an diúltú, agus tarlaíonn bailíochtú an deimhnithe níos déanaí, laistigh de chroitheadh láimhe na tolláin. Comhthéacs is ea an uainiú, ní cruthúnas.

Deighleann dhá sheiceáil na cásanna i níos lú ná nóiméad, agus ní bhaineann ceachtar acu le socruithe iontaobhais.

Léigh an earráid ag an tsraith a tháirg í

Ciallaíonn ECONNREFUSED ó connect gur diúltaíodh don iarracht iompair: d’fhreagair rud éigin le hathshocrú, nó thuairiscigh an chruach calafort nach féidir a shroicheadh. Ní féidir le fadhb deimhnithe an earráid sin a tháirgeadh, mar ní thosaíonn croitheadh láimhe TLS riamh gan ceangal iompair. Má fheiceann tú diúltú, níor shroich an cliant riamh fada go leor chun deimhniú a chur i láthair. Eisíonn an aon fhíric sin an t-athghairm mar chúis.

Tá a mhalairt fíor freisin. Táirgeann deimhniú athghairthe ceangal TCP críochnaithe agus croitheadh láimhe teipthe, a thaifeadtar ar an bhfreastalaí mar earráid fíoraithe.

Diúltú TCP: níl aon duine ag éisteacht

Do TCP, seiceáil an bhfuil an t-ásc riachtanach ag rith agus ceangailte leis an seoladh agus leis an gcalafort sa phróifíl. Taispeánann ss -lntp éisteoirí, agus is é a n-éagmais an gnáthmhíniú. Táirgeann balla dóiteáin a dhiúltaíonn seachas a scaoileadh an teachtaireacht chéanna ar thaobh an chliaint, agus is é sin an fáth a seiceálann tú an dá rud.

Seiceáil an teaghlach seoltaí freisin. Diúltóidh seirbhís atá ceangailte le 127.0.0.1 nó le IPv6 amháin do chliant a réitíonn chuig an gceann eile.

Ansin léigh log na seirbhíse seachas a bheith ag buille faoi thuairim. Féadfaidh atosú tar éis cothabhála CA teip ar chomhad doléite nó ar iarraidh agus gan riamh an staid éisteachta a shroicheadh, agus ainmníonn an log an comhad. Teip tosaithe is ea sin, fabht difriúil ó dheimhniú diúltaithe.

Níl aon chroitheadh láimhe ag UDP le diúltú

OpenVPN thar UDP ní bhunaíonn sé ceangal sa chiall TCP, mar sin níl aon rud le diúltú ag am connect. Ar Linux, féadfaidh earráid a thaispeánann soicéad UDP teacht ó ICMP port-unreachable a ghineann datagram níos luaithe. Déanann leathanach láimhe udp(7) cur síos ar an iompar asincrónach sin.

Is é sin an fáth gur féidir le cliant UDP diúltú a phriontáil agus próiseas an fhreastalaí ag rith ach gan é a bheith ceangailte leis an seoladh a bhfuiltear ag súil leis.

Cén áit a ndéantar seiceáil iarbhír ar CRL

Rachfar i gcomhairle leis an CRL le linn chroitheadh láimhe TLS, tar éis don phiar a dheimhniú a chur i láthair, agus amháin má cheadaíonn cumraíocht an fhreastalaí é. Díríonn rogha crl-verify OpenVPN ar an gcomhad, agus tagann teip chun solais i log an fhreastalaí mar earráid fíoraithe a ainmníonn an deimhniú.

Mar sin ceanglaíonn cliant athghairthe ag an tsraith iompair agus teipeann air ansin sa fhíordheimhniú. An freastalaí céanna, an calafort céanna, teachtaireacht iomlán difriúil.

Seiceáil eisitheoir agus dátaí bailíochta an CRL nuair a shroicheann tú an chéim sin. Táirgeann CRL a síníodh ag an CA mícheart, nó ceann a chuaigh in éag sular cheangail an cliant, earráidí fíoraithe nach bhfuil baint ar bith acu le deimhniú an chliaint féin.

Leabhrán oibrithe gairid don chéad uair eile

Deimhnigh an t-iompar ar dtús: éisteoir i láthair, teaghlach seoltaí ceart, balla dóiteáin nach ndiúltaíonn. Ansin deimhnigh gur shroich an tseirbhís a staid éisteachta trí log tosaithe a léamh. Agus ansin, agus gan ach ansin, féach ar earráidí croitheadh láimhe le haghaidh teachtaireachtaí fíoraithe. Coinnigh an t-ord sin seasta, mar déanann gach céim deireadh a chur le haicme iomlán cúiseanna.

Scríobh síos an t-iompar, an ceann scríbe réitithe, an calafort agus téacs cruinn na hearráide. Scriosann athshuiteáil an chliaint an fhianaise sin agus ní athraíonn sé aon rud de ghnáth.