Teorainn ama TLS seasca soicind: cén taobh a stop i ndáiríre?

Éiríonn an cliant as tar éis seasca soicind le teachtaireacht faoi chaibidlíocht eochrach, agus ní thugann an ríomhaire glúine aon tuairim faoin gcúis. Cuireann an abairt sin síos ar fhoighne an chliaint, ní ar iompar an fhreastalaí. Táirgeann trí chás atá go hiomlán difriúil é: níor shroich an paicéad an tseirbhís cheart riamh, chaith an tseirbhís amach é sula ndearna sí aon rud a logáil, nó dhiúltaigh an tseirbhís dó agus dúirt sí é in áit nach féidir leis an gcliant a fheiceáil. Is é comhghaolú iarrachta amháin ar an dá thaobh a scarann iad.

Tabhair féiniúlacht d'iarracht amháin ar féidir leat cuardach a dhéanamh uirthi

Scríobh síos an t-am tosaigh lena chrios ama, ainm an phróifíil, an ceann scríbe a réitigh an cliant i ndáiríre, an port, agus an bhfuil an nasc UDP nó TCP. Má tá roinnt iontrálacha cianda sa phróifíl, tabhair faoi deara cé acu a roghnaigh an iarracht sin, mar b'fhéidir gur bhog athiarracht go dtí an chéad iontráil eile gan an comhad atá á léamh agat a athrú.

Tóg an pointe deiridh ón log gníomhach, ní ón íoslódáil a mheabhraíonn tú. Tá próifíl a dhíríonn ar sheoladh príobháideach go hiomlán bailí agus go hiomlán neamhúsáidte ó líonra nach féidir leis ródú chuig an seoladh sin, agus tá cuma chomhionann ar an gcás sin le freastalaí atá síos.

Ansin iarr ar an oibreoir an fhuinneog chéanna ar an gcás atá beartaithe. Tá claontacht chloig coitianta go leor chun go bhféadfadh difríocht de chúpla nóiméad a dhéanamh go mbeadh cuma easpa ar imeacht a mheaitseálann, mar sin taifead an difríocht seachas teacht ar an gconclúid nach raibh aon imeacht ann.

Ceithre bhreathnóireacht, ceithre chéim éagsúla eile

Is é an rud a thaifeadann an freastalaí a chinneann an brainse. Cuireann easpa aon iarrachta in iúl go bhfuil fadhb le seoladh, le hiompar nó leis an mbealach chuig an tseirbhís. Cuireann paicéid isteach a théann as feidhm roimh ghnáthmhalartú in iúl go bhfuil ceanglais chainéal rialaithe na fíorseirbhíse i gceist. Cuireann diúltú ainmnithe in iúl go bhfuil an réad a ainmnítear i gceist. Cuireann freagraí a fhágann an freastalaí ach nach sroicheann an cliant riamh in iúl go bhfuil an bealach ar ais i gceist.

Is fianaise níos laige í log feidhmchláir folamh ná mar a fheictear. Tosaíonn logáil ag pointe áirithe den mhalartú, agus ní fhágann paicéid a chaitear amach roimh an bpointe sin aon lorg sa chomhad atá á léamh agat. Nuair a cheadaítear é, is féidir leis an oibreoir breathnóireachtaí seirbhíse agus líonra a úsáid chun a fheiceáil ar shroich aon rud ar chor ar bith.

Coinnigh na ceithre thoradh ar leith i do nótaí. Is é an cathú iad a chónascadh ina «ní thugann an freastalaí freagra», agus is é an abairt sin a chuireann daoine ag athrú na modhanna criptithe nuair is riail balla dóiteáin an fíorfhadhb. Tá nóta nach dtaifeadann ach an focal teorainn ama tar éis an t-idirdhealú a chaith tú díreach a chaitheamh amach.

Deisigh an chéim a ainmníonn an fhianaise

Ní chruthaíonn nasc TCP a chríochnaíonn ach go bhfuil rud éigin tar éis soicéad a ghlacadh. Ní chruthaíonn sé gurb é an t-éisteoir an tseirbhís OpenVPN a chumraigh tú, agus tugann freastalaí gréasáin ar an ainm ósta céanna freagra foirfe do bhrabhsálaí agus é gan bhaint ar bith leis an tollán.

Má thuairiscíonn an freastalaí liosta athghairme atá as feidhm, is fíoras i bhfad níos sonraí é sin ná teorainn ama dheireanach an chliaint, agus baineann an deisiú leis an údarás deimhniúcháin seachas leis an líonra. Mura n-aontaíonn an dá thaobh faoi chosaint an chainéal rialaithe nó faoi ábhar comhroinnte, ní athraíonn athshocrú focal faire aon rud, mar tarlaíonn an diúltú sula ndéantar aon dintiúir a scrúdú.

Athraigh rud amháin a thacaíonn an fhianaise leis i ndáiríre, ansin déan an phróifíl chéanna a athrá i gcoinne an phointe deiridh chéanna. Caomhnaigh an chéad imeacht nua má théann an nasc níos faide, mar is é an t-imeacht sin an chéad chéim eile den imscrúdú, ní fadhb nua.

grep -nE 'TLS Error|VERIFY ERROR|CRL|handshake failed' /var/log/openvpn/server.log
date -u; timedatectl | head -3

Cad a athraíonn síneadh na fuinneoige i ndáiríre

Is é seasca soicind fuinneog croitheadh láimhe an chliaint, agus déanann an tagairt chliaint phobail doiciméadú ar an rogha a choigeartíonn é. Má ardaítear é, fanann an cliant níos faide sula n-éiríonn sé as. Ní chuireann sé seirbhís atá as láthair le feiceáil agus ní dhéanann sé paicéad diúltaithe inghlactha.

Tá úsáid dhlisteanach le fuinneog níos faide ar nasc mall nó ar fhreastalaí atá faoi ualach trom, agus is fiú iarracht a dhéanamh air nuair a bhíonn fianaise agat go bhfuil an malartú ag dul ar aghaidh go mall seachas nach bhfuil sé ag tarlú ar chor ar bith. Má dhéantar é ar dtús, ní dhéantar ach an diagnóis chéanna a chur siar nóiméad eile agus déantar an amlíne níos deacra a léamh. Má thaispeánann an amlíne malartú a théann ar aghaidh agus a stopann ansin, is siomptóm ualaigh an fhuinneog seachas inrochtaineachta.