OpenVPN ag atriail i gcónaí tar éis earráide TLS: conas é a stopadh

Ceanglaíonn an cliant, teipeann air le linn idirbheartaithe TLS, fanann sé agus triaileann an freastalaí céanna arís leis an toradh céanna. Faoi mhaoirseoir a atosaíonn próiseas teipthe, éiríonn na hiarrachtaí sin ina bhfáinne éigríochta sa dialann, agus imíonn an chéad líne dhiagnóiseach as radharc. Soláthraíonn OpenVPN rogha a chasann an teip idirbheartaithe sin ina scoir infheicthe in áit iarracht eile. Is socrú diagnóise agus maoirseachta é, ní deisiú, mar sin péireáil le polasaí a ligeann don phróiseas fanacht síos i ndáiríre.

An fáinne a cheileann an chéad earráid

Is bloc athfhillteach atá le feiceáil agat, ní teip amháin: iarracht cheangail, earráid TLS, sos agus ansin an t-ord céanna. Brúnn gach athrá an líne bhunaidh níos faide suas sa dialann. Má atosaíonn an t-aonad ar theip, is féidir leis an bhfáinne leanúint ar feadh uaireanta gan aon duine ag léamh an chúis. Is é an tsíomptóm an fáinne, cé gur fadhb idirbheartaithe amháin an locht bunúsach.

Glacann seisiúin idirghníomhacha leis seo mar go bhféadfadh teip shealadach glanadh ar an gcéad iarracht eile. Ní féidir le naisc uathoibrithe an dóchas céanna a cheadú: caithfidh an próiseas stopadh ionas go bhfeicfidh duine nó monatóir an stádas.

Sula n-athraíonn tú aon rud, gabh timthriall iomlán amháin. Tabhair faoi deara an seoladh cianda, an chéim TLS a luaitear san earráid agus an n-éiríonn an próiseas as ar chor ar bith.

An mheicníocht atriail taobh thiar den fháinne

Is é an t-atriail an réamhshocrú mar go roinneann roinnt teorainneacha ama neamhghaolmhara an mheicníocht chéanna. Socraíonn connect-retry an bhearna idir iarrachtaí ceangail, féadann connect-retry-max teorainn a chur le cé chomh minic a thriailtear gach iontráil chianda, agus rialaíonn resolv-retry cuardaigh ainmneacha arís agus arís eile. Sroicheann teip idirbheartaithe TLS an mheicníocht sin mar imeacht iompair, mar sin sceidealaíonn an cliant iarracht eile in áit tuairisc a thabhairt. Cuidíonn an réamhshocrú le nasc éagobhsaí agus déanann sé dochar do locht nach féidir a leigheas.

Ní athraíonn rogha --tls-exit ach cás an idirbheartaithe. Cuireann an lámhleabhar síos uirthi mar scor ar theip idirbheartaithe TLS, rud atá níos cúinge ná scor ar gach earráid. Coinníonn teorainneacha ama, teipeanna réititheora agus diúltuithe fíordheimhnithe a n-iompar féin.

Tabhair ar an gcliant éirí as ar theip TLS

Cuir tls-exit sa phróifíl a lódálann an cliant i ndáiríre, nó tabhair --tls-exit agus tú ag tosú, agus rith é uair amháin sa tulra. Léigh an stádas scortha chomh maith leis an líne dheireanach dialainne, mar is é an stádas a ngníomhaíonn maoirseoir air. Is é scor neamh-nialasach tar éis teip idirbheartaithe an toradh atá beartaithe. Má leanann an próiseas ag atriail in áit críochnú, níl an rogha sa phróifíl a lódálann an cliant i ndáiríre.

Cinneann an maoirseoir an bhfuil an scor sin infheicthe. Tosaíonn aonad systemd le Restart=always nó Restart=on-failure an cliant arís, mar sin leanann an fáinne agus is cosúil nach ndéanann an rogha faic. Seiceáil an polasaí sula gcuireann tú an locht ar an gcliant:

systemctl show -p Restart -p RestartSec openvpn-client@office
journalctl -u openvpn-client@office -n 40 --no-pager

Ligeann Restart=no don phróiseas fanacht síos, agus atosaíonn Restart=on-failure fós tar éis stáid neamh-nialasaigh. Más mian leat go mbeadh an teip infheicthe ach go n-aisghabhfadh an tseirbhís ó thuairteanna neamhghaolmhara, socraigh Restart=on-failure agus úsáid StartLimitBurst agus StartLimitIntervalSec chun an stoirm atosaithe a stopadh. Ansin léigh stádas an aonaid chun an cód scortha deireanach a dhearbhú: tuairiscíonn systemctl status é, agus coimeádann an dialann an chéad earráid os cionn na n-atosaithe.

Scríobh an cinneadh san aonad nó i nótaí na próifíle. Breathnaíonn próifíl a éiríonn as ar theip TLS ar thimpiste don chéad duine eile mura bhfuil an chúis taifeadta. Luaitear cé na teipeanna ba chóir stopadh leis an bpróiseas agus cé na cinn ba chóir a atriail.

Cruthú le críochphointe indiúscartha

Chun an t-iompar a fheiceáil sula gcuireann tú muinín ann, cóipeáil an phróifíl agus dírightear an chóip chuig críochphointe a ghlacann le nasc TCP ach nach labhraíonn OpenVPN riamh. Is leor éisteoir a fhreagraíonn agus a fhanann ina thost ansin. Le tls-exit, ba chóir don chliant críochnú nuair a theipeann an crannchur láimhe; gan í, ba chóir don phróifíl chéanna leanúint ag casadh. Úsáid an chóip, ní an phróifíl oibre riamh.

Cuir an dá rith i gcomparáid de réir stádas scortha agus de réir na chéad líne earráide, ní de réir cé chomh fada a mhair gach ceann. Insíonn an stádas duit ar scaoileadh an rogha, agus insíonn an chéad líne duit cé an chéim a theip.

Bain an phróifíl tástála nuair a bhíonn tú críochnaithe. Is gaiste í cóip a bhfuil críochphointe mícheart inti d’aon duine a thosaíonn gach próifíl sa chomhadlann níos déanaí.

Céimeanna nach sroicheann an rogha seo riamh

Is céim níos déanaí é diúltú fíordheimhnithe. Má mheasann an freastalaí an cuntas agus má dhiúltaíonn sé dó, tá TLS idirbheartaithe cheana féin, mar sin ní scaoiltear tls-exit. Is iad socruithe atriail fíordheimhnithe an chéad áit eile le breathnú, agus tá cúis an fhreastalaí níos tábhachtaí ná líne dheireanach an chliaint. Is féidir le focal faire mícheart agus teastas ar iarraidh teachtaireachtaí comhchosúla a chruthú ar thaobh an chliaint.

Tá bealach ar iarraidh, réititheoir mícheart nó geata do-shroichte lasmuigh den rogha freisin, mar ní teipeanna idirbheartaithe iad. Is é caillteanas paicéad ciúin an cás is lú soiléire: ag brath ar cé chomh fada a chuaigh an malartú, féadfaidh an cliant teip idirbheartaithe a thuairisciú nó dul thar am go simplí.

Coinnigh an t-idirdhealú i do chuid nótaí. Tá an socrú le haghaidh diagnóise agus maoirseachta seachas deisiúcháin, mar sin ní réitíonn sé mí-oiriúnú sifir, fadhb teastais ná port mícheart. Deisigh cúis an idirbheartaithe theipthe ar dtús, ansin socraigh an bhfuil scor láithreach fós oiriúnach don imscaradh.