Stop an chumraíocht VPN phoiblí ag obair? Léigh an chéim teipe

D'oibrigh an phróifíl Dé Máirt, agus Dé hAoine casann an cliant ar feadh tríocha soicind agus tugann sé suas. Níl aon rud athraithe ar do mheaisín. Sin é go díreach an pointe: déanann cumraíocht íoslódáilte cur síos ar aon óstach amháin in aon nóiméad amháin, agus níl aon oibleagáid ar an oibreoir ar an taobh eile an cur síos sin a choinneáil fíor. Is é an cathú ná tosú ag cur socruithe slándála in eagar go dtí go dtagann an tollán ar ais. Is é an instinct sin an fáth a gcríochnaíonn daoine ag rith próifíle le fíorú teastas díchumasaithe, rud atá níos measa ná gan aon tollán ar chor ar bith.

Déanann an comhad cur síos ar nóiméad, ní conradh

Is éard atá i gcomhad cumraíochta ná sraith dearbhuithe: éisteann an t-ainm óstaigh seo ar an bport seo leis an bprótacal seo, taispeánann sé teastas a mheaitseálann an t-ainm seo, agus glacann sé leis na dintiúir seo. Nuair a stopann aon cheann acu de bheith fíor, tá an comhad sean agus baineann an deisiú le taobh an oibreora den teorainn, ní le do shocruithe.

Liostaí nóid phoiblí a dhéanann sin soiléir óna nádúr. Is deonacha a ritheann na nóid, tagann siad agus imíonn siad, déantar seoladh a athchúrsáil agus blocálann an líonra atá taobh thiar díobh na portanna. Is éadáil mheandála é an liosta a athghintear, agus is grianghraf d'éadáil níos sine é an cóip ar do dhiosca.

Athraíonn seirbhísí tráchtála níos moille, ach ní riamh. Rothlaíonn údaráis teastais, bogann éisteoir ó sheoladh comhroinnte go seoladh tiomnaithe, cuirtear seanphrótacal ar scor agus tagann liosta nua sifear. Tá gach ceann acu dofheicthe go dtí go ndéanann do chliant iarracht ceangal agus go bhfaigheann sé freagra difriúil ón gceann a bhfuil súil ag an gcomhad leis.

Léigh an chéim teipe sula dtéann tú i dteagmháil le socrú

Deir an teachtaireacht earráide cén dearbhú a theip, agus tá deisiú iomlán difriúil ag gach dearbhú. Má chuireann tú sifear in eagar nuair nach réitítear an t-ainm óstaigh a thuilleadh, cailltear tráthnóna agus ní mhúineann sé aon rud d'aon duine.

dig +short vpn.example.net
curl -sS -o /dev/null -w 'connect=%{time_connect} tls=%{time_appconnect}\n' --max-time 8 https://vpn.example.net:443/
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief </dev/null

Dealaíonn an líne láir cosán blocáilte ó chroitheadh láimhe briste, agus taispeánann an tríú líne eisitheoir agus dátaí bailíochta an teastais a chuirtear i láthair i ndáiríre. Murab é an t-eisitheoir sin an ceann a phionnáil an phróifíl, tá an teastas athraithe, agus ní dhéanfaidh aon rogha ar thaobh an chliaint an seanphion a dhéanamh ceart arís.

Is iad athruithe teastais agus féiniúlachta na cinn chiúine

Fógraíonn formhór na dteipeanna iad féin. Ní dhéanann athruithe féiniúlachta amhlaidh, mar diúltóidh cliant a phionnálann ainm teastais do theastas nua atá go hiomlán maith le teachtaireacht a léann a lán daoine mar fhabht bogearraí. Tá an tollán ceart go leor. Tá an pion sean.

Cuardaigh na roghanna féiniúlachta sula gconclóidí aon rud:

grep -nE '^(remote|proto|auth|verify-x509-name|tls-crypt|key-direction|ca) ' profile.ovpn
openssl x509 -in profile-ca.crt -noout -subject -dates

Má iompraíonn an phróifíl CA leabaithe agus má tá an t-oibreoir tar éis bogadh go húdarás nua, ní féidir leis an sean-chomhad an freastalaí nua a bhailíochtú. Is deisiú dlisteanach é an bloc CA a athsholáthar leis an gceann a d'fhoilsigh an t-oibreoir. Ní deisiú é an treoir fíoraithe a scriosadh, agus is iad na heochairbhuillí céanna iad le toradh an-difriúil.

Is féidir le huasghrádú cliaint an tsiomptóm céanna a chruthú gan aon athrú ón oibreoir. Diúltaítear anois do roghanna a bhí á bhfulaingt go ciúin, nó baintear prótacal imithe i léig. Is teorainn chomhoiriúnachta é sin i do bhogearraí, agus is fiú an dara próifíl a thriail leis an gcliant céanna sula gcuireann tú an milleán ar an bhfreastalaí.

Ní féidir ach leis an oibreoir athsholáthar bailí a fhoilsiú

Nuair a imíonn nód, caithfidh an t-athsholáthar teacht ón bhfoinse chéanna a d'fhoilsigh an ceann bunaidh. Is cumraíocht neamhfhíoraithe ó pháirtí anaithnid é próifíl a thagann i dteachtaireacht dhíreach mar gheall go «n-úsáideann sé an t-ainm freastalaí céanna», agus tugann a iompórtáil dó an pháirtí sin smacht ar do ródú.

Tá an seiceáil saor. Faigh an comhad reatha ón suíomh foilsithe, cuir an deireadhphointe agus an prótacal i gcomparáid leis an liosta, agus dearbhaigh méarlorg an ábhair CA in ionad muinín a chur in ainm an chomhaid:

curl -sS -o current.ovpn https://example.org/nodes/current.ovpn
sha256sum current.ovpn profile.ovpn
grep -nE '^(remote|proto) ' current.ovpn

Mura bhfuil sa dá hash ach difríocht spás bán, tá athrú formáidithe agat. Má tá difríocht sna deireadhphointí, tá rud éigin bogtha ag an oibreoir agus is é an comhad foilsithe an t-údarás. Má tá an comhad foilsithe níos sine ná an ceann atá agat, is dócha go bhfuil tú ag féachaint ar thaisce, agus cuirfidh an freagra sean tú sa treo mícheart.

Cuir an seanchur isteach ar scor agus taifead cad a tharla

Nuair a bhíonn athsholáthar oibre fíoraithe, scrios an sean-phróifíl in ionad í a choinneáil mar chúltaca. Is gaiste é sean-iontráil a cheanglaíonn go leathphlé: roghnófar í le linn briseadh, teipfidh sí go mall, agus caithfidh an duine atá ag dífhabhtú an chéad deich nóiméad ar an gcomhad mícheart.

Coinnigh taifead gairid lasmuigh den chumraíocht: an dáta, an seandeireadhphointe, an chéim teipe agus cad a tháinig ina áit. Athraíonn nóid phoiblí, agus sé seachtaine ina dhiaidh sin tagann an cheist chéanna le duine eile. Freagraíonn líne amháin i gcomhad nótaí í i soicindí.

Má theipeann gach nód ar an mbealach céanna ó líonra amháin agus nach dteipeann aon cheann ó líonra eile, stop ag cur próifílí in eagar agus féach ar an gcosán áitiúil. Cruthóidh tairseach ghabhála, raon port scagtha nó seachfhreastalaí idircheaptha earráidí comhionanna ar sholáthraithe neamhghaolmhara, agus is é an patrún sin an t-aon chomhartha nárbh é an comhad an fhadhb riamh.