Iarracht VPN mhícheart: cén aicme creidiúna a thrasnaigh?
B'fhéidir nach bhfuil aon rud seolta ag iarracht theipthe, nó gur tugadh focal faire don té a d'fhreagair. Sórtáil an déantán sula gcinne tú cad ba cheart a chúlghairm.
Cheangail tú le VPN mhícheart, agus thuairiscigh an cliant teip. Braitheann sé ar ar thrasnaigh an sreang roimh an teip an raibh tábhacht leis, agus ní insíonn an focal féin sin duit. Ní iompraíonn roinnt crannchuir aon rún ar chor ar bith, agus tugann cinn eile focal faire d'aon duine a d'fhreagair an seoladh. Faigh amach cé acu den dá rud a tharla sula gcúlghaireann tú aon rud.
Stop agus caomhnaigh an fhianaise
Caomhnaigh log an chliaint, an phróifíl a roghnaíodh, an seoladh a chlóscríobh tú agus an t-am thart ar. Scríobh síos iad áit éigin taobh amuigh den chliant, mar scriosann eagarthóireacht próifíle nó athshuiteáil an taifead a bheidh uait. Cuir stop le gach iarracht eile go dtí go ndaingnítear an críochphointe ar chonair atá faoi do smacht.
Ná postáil próifíl nó log neamhghlanaithe riamh ar fhóram poiblí agus tú ag fiafraí an raibh an iarracht sábháilte. Is minic go mbíonn cosán eochrach príobháidí, óstainm inmheánach nó comhartha ina leithéid de dhoiciméid, mar sin glan ar dtús agus roinn leis an riarthóir a shealbhaíonn an críochphointe.
Cad a thrasnaíonn an teorainn
Tagann an chuid is mó den mhearbhall as gach teip a láimhseáil mar aon chineál amháin imeachta. Féadann ceithre rud éagsúla an taobh eile a bhaint amach: deimhniú poiblí, síniú a chruthaíonn gur úsáideadh eochair, focal faire nó cód aonuaire, agus comhad a roghnaigh tú féin. Tá a iarmhairt féin agus a dheisiú féin ag gach ceann. Is é an déantán a shórtáil an chéim a shocraíonn gach rud ina dhiaidh.
Is é an cás deimhnithe an ceann is séimhe, mar tá an rud a thaistealaíonn poiblí de réir dearadh agus tá a réimsí aitheantais le feiceáil cheana féin ag aon duine a cheanglaíonn. Deir síniú ar dhúshlán gur úsáideadh an eochair, ní gur seoladh í. Is é focal faire an cás a mhalairt: féadann aon duine a fhaigheann é é a thriail in áit eile, agus is é seirbhís atá tógtha chun focail faire a fhíorú an faighteoir beartaithe don luach sin go díreach.
Ní hionann cruthúnas eochrach agus uaslódáil eochrach
Coinníonn TLS nua-aimseartha an dá smaoineamh sin óna chéile d'aon ghnó. Cuireann RFC 8446 síos ar an teachtaireacht CertificateVerify, áit a síníonn an cliant dúshlán leis an eochair phríobháideach a fhreagraíonn dá dheimhniú. Taispeánann an síniú seilbh gan an eochair a iompar, agus is ar an ábhar sin nach comhréiteach eochrach go huathoibríoch é iarracht a fhíoraítear le deimhniú.
Tá teorainn leis an sólás sin ar fiú í a lua. Taispeánann an cruthúnas gur ghlac an eochair páirt sa mhalartú sin, agus ní deir sé faic faoinár féidir le clár áitiúil ar an meaisín a bheith léite cheana. Ní deir sé faic ach an oiread faoin cé chomh fada a chuaigh iarracht anaithnid i ndáiríre, agus is ar an ábhar sin atá an log níos tábhachtaí fós ná an teoiric.
Leanann focail faire samhail iontaobhais iomlán eile. Féadann tiomsaitheoir atá cumraithe le fíoraitheoir seachtrach an luach a cuireadh isteach a chur ar aghaidh, mar sin is é a fháil an fheidhm bheartaithe agus is nochtadh fíor é ceann scríbe mícheart seach ceann teoiriciúil.
Atóg an iarracht ón log
Atógann ceithre fhíric an iarracht: an seoladh ar cuireadh teagmháil leis i ndáiríre, ar deimhníodh céannacht an fhreastalaí, cén modh fíordheimhniúcháin a roghnaíodh, agus cá stop an próiseas. Tá gach ceann le feiceáil i log cliaint, agus cuireann gach ceann scéal éagsúil as an áireamh. Ní deir earráid faoi bhealaí nó faoi sheoladh sannta faic faoinár bhí ar an sreang cheana, mar d'fhéadfadh an fíordheimhniú a bheith críochnaithe sula teip an socrú tolláin.
Bain na fíricí sin as log an chliaint féin seach as cuimhne. Coinníonn scagaire cúng an t-aschur gearr go leor le glanadh agus le roinnt:
grep -n -i -E 'verify|authentication|certificate|error|timeout' client.log | tail -30Ná cuir an t-óstainm in áit aon cheann díobh seo. Déanann ainm eolach, freagra DNS reatha agus rabhadh deimhnithe a thaispeánann na bogearraí cur síos ar an lá inniu seach ar an nasc níos luaithe. Ní fianaise é leid focal faire ach an oiread go seoladh aon rud, óir b'fhéidir gur theip ar an gcliant sula gcuirfeadh sé isteach é.
Cinneadh, ansin gníomhaigh
Tagann an cinneadh ón déantán, ní ó cé chomh scanrúil a bhí an teip le feiceáil. Léigh na ceithre shraith in aghaidh na bhfíricí a d'atóg tú:
| Decision | Evidence that puts you here | Evidence that rules it out |
|---|---|---|
| Change the password now | A password was submitted and a server reply arrived | The log stops before any submission |
| Review active sessions | A one-time code was accepted by the wrong endpoint | The code was never sent, or was rejected before use |
| Revoke and reissue | The file you selected contained key material, not just settings | The upload was a profile with no embedded key |
| No further action | The attempt ended before any authentication value was offered | You later find an earlier attempt you had forgotten |
Má shroich focal faire seirbhís nár beartaíodh, athraigh é trí chainéal bainistíochta an chuntais agus seiceáil cá háit eile ar athúsáideadh é. Dúnann cód aonuaire atá as feidhm an chonair sin, ach ní dhúnann seisiún a cruthaíodh leis, mar sin iarr ar riarthóir céannachta na seisiúin a athbhreithniú. Má uaslódáladh comhad eochrach i ndáiríre, lean próiseas cúlghairme na heagraíochta eisiúna seach fanacht le fianaise ar mhí-úsáid.
Ansin scríobh síos an toradh teoranta: cad a seoladh, cad atá fós anaithnid, agus cén creidiúnach a dteastaíonn gníomh ina leith. Is é an taifead sin a iarrfaidh athbhreithniú níos déanaí, agus tá sé níos úsáidí ná ceachtar den dá chonclúid shocair.