P_CONTROL_HARD_RESET_CLIENT_V2 sa loga: an earráid é?

Déantar an líne a athdhéanamh gach cúpla soicind agus tá cuma an chúis le gach rud uirthi: paicéad darb ainm control hard reset, ag teacht ó chliant nach sroicheann aon áit. Ní earráid í. Is í an chéad teachtaireacht de sheisiún nua í, agus is siomptóm í an t-athdhéanamh de rud éigin eile a theipeann níos faide anonn. Is é an diagnóis iomlán an méid a deir an lipéad a scaradh ón méid a rinne an nasc ina dhiaidh sin.

Ainmníonn an t-opchód suíomh sa phrótacal

OpenVPN ilmhéadaíonn sé roinnt cineálacha paicéad thar ancaire amháin, agus insíonn an t-opchód don ghlacadóir cén cineál atá aige. Osclaíonn paicéid hard-reset seisiún, iompraíonn paicéid rialaithe ábhar croithláimhe, deimhníonn admhálacha go bhfuarthas iad, agus iompraíonn paicéid sonraí ualach an tolláin. Insíonn léamh an chéad bhaoi cad é an áit a mbaineann an paicéad leis san mhalartú sin, agus ainmníonn sainithe paicéad sa bhunchód gach teaghlach go sainráite.

Sin a bhfuil le rá aige. Cruthaíonn paicéad atá lipéadaithe mar athshocrú tosaigh cliaint go sroich an paicéad do phointe breathnaithe agus go dteastaíonn ón bpiaraí seisiún a thosú. Ní chruthaíonn sé gur thug an cliant muinín do do theastas, gur glacadh lena dhintiúir, ná gur tháinig cainéal sonraí chun bheith inúsáidte riamh.

Is marcóir glúine prótacail é an iarmhír V2 don teaghlach paicéad sin, ní leagan táirge agus ní socrú a shuiteálann tú. Ní thagraíonn aon rud san ainm d'athshocrú tolláin, d'atreorú seirbhíse nó do ghlanadh taisce.

Cad a dhéanann an cliant go hiarbhír ag an bpointe sin

Osclaíonn an cliant aitheantóir seisiúin a cheanglóidh an dá cheann an trácht rialaithe ina dhiaidh sin leis. Nuair atá cosaint an chainéil rialaithe cumraithe, iompraíonn an chéad phaicéad sin an HMAC cheana féin a ligeann don ghlacadóir cinneadh a dhéanamh an fiú iarracht a chaitheamh ar an gcuid eile den mhalartú. Caitheann glacadóir nach féidir leis é a fhíorú an paicéad go ciúin, agus is é sin an fáth a bhfuil cuma ar eochair chomhroinnte mhícheart mar chliant ag labhairt isteach sa fholmhú.

Níl aon rud infheicthe don úsáideoir tarlaithe fós. Níor bailíochtaíodh aon teastas, níor tairgeadh aon ainm úsáideora agus níor leithdháileadh aon seoladh tolláin. Is é an t-athshocrú réamhrá an chroithláimh, mar sin tá aon bhreithiúnas ar an nasc ag an bpointe seo ró-luath.

I lúb athnasctha díomhaoin, is é an t-eatramh an mhionsonra suimiúil. Cliant a dhéanann iarracht arís ar thimthriall seasta gan dul chun cinn, diúltaítear dó de ghnáth sula féidir leis dul ar aghaidh, agus tá an chúis i loga an phiaraí, ní in ainm an phaicéid.

Cá bhfuil an locht fíor i bhfolach tar éis an athshocraithe

Léigh an dá loga taobh le taobh agus aimsigh an chéad imeacht nach athshocrú é. Ar an gcliant, tuairiscítear teip ar bhailíochtú teistiméireachta leis an gcúis shonrach: teastas as feidhm, ainm nach n-aontaíonn nó eisitheoir anaithnid. Ar an bhfreastalaí, tuairiscítear diúltú dintiúir mar theip fíordheimhniúcháin lena chúis féin. Tá an dá cheann i bhfad níos sonraí ná dearcadh athdhéanta an fhreastalaí ar iarrachtaí nua.

Meaitseáil iarracht amháin de réir stampa ama in ionad gach loga a léamh ina aonar, mar go dtagann an teip chéanna chun solais sa dá áit le foclaíocht agus le déine éagsúil. De ghnáth deir an piaraí a ghéilleann cén fáth.

Mura dtuairiscíonn ceachtar taobh diúltú agus má fhanann an malartú ina staic, is í an inrochtaineacht an teorainn, ní an mhuinín. Ballála dóiteáin a chaitheann an treo fillte, gléas aistriúcháin seoltaí líonra a chuaigh a mhapáil as feidhm, nó fadhb MTU a mharaíonn na paicéid chroithláimhe is mó, cruthaíonn siad uile malartú ina staic gan aon earráid fíordheimhnithe.

grep -nE 'VERIFY|AUTH_FAILED|TLS Error|SIGUSR1' /var/log/openvpn*.log

Ní diagnóis ann féin é an cuardach sin, ach bogann sé ó fhoclóir an phrótacail go dtí aicme teipe fíor i gcéim amháin thú.

Cén fáth arb é an díghníomhú an frithghníomh mícheart

Nuair a leanann an t-athshocrú ag teacht chun solais, is é an leigheas is tapúla dá bhfuil le feiceáil bailíochtú teastas a dhíghníomhú nó cosaint an chainéil rialaithe a ligean uait le go nascfaidh rud éigin. Malartaíonn sé sin teip is féidir a dhiagnóisiú ar cheann nach féidir, agus fágann sé an t-imscaradh ag glacadh le piaraí ar tógadh é chun iad a dhiúltú.

Athraigh an teorainn a theip i ndáiríre ina ionad. Baineann fadhb muiníne leis an údarás teistiméireachta agus leis an bpróifíl a thagraíonn dó. Baineann fadhb ama leis an gclog. Baineann fadhb dintiúir leis an inneall fíordheimhniúcháin a dhiúltaigh iad, agus baineann piaraí dorochtana leis an gcosán idir an dá óstríomhaire.

Tá an t-opchód úsáideach i gcomhrá tacaíochta ar son rud amháin: insíonn sé duit gur shroich an piaraí fada go leor chun iarracht a dhéanamh. Is é an rud a tharla ina dhiaidh sin an rud is gá duit a bheith ar eolas agat, agus tá sé scríofa sa loga sin a thaifeadann an chéad diúltú sonrach. Tosaigh ansin, agus stopann an líne athshocraithe de bheith ag breathnú mar chúis agus tosaíonn sé ag breathnú mar stampa ama.