OpenVPN TLS હેન્ડશેક નિષ્ફળ: તમે કઈ શાખા પર છો?

TLS હેન્ડશેક નિષ્ફળ ગયું એમ કહેતી લીટી એક વાર્તાનો અંત છે, શરૂઆત નહીં. મહત્વની વાત એ છે કે તેની તરત પહેલાંની ઘટના, કારણ કે એ ઘટના કહે છે કે તમારી પાસે ચાર પૈકી કઈ સાવ જુદી ખામી છે. સમયસીમા, નિયંત્રણ ચેનલનું મેળ ન ખાવું, પ્રમાણપત્ર નકારવું અને વાટાઘાટ પછીની નિષ્ફળતા—બધા એક જ મથાળું બનાવે છે. પુરાવા પરથી શાખા પસંદ કરો, પછી સુધારો અનુમાન રહેશે નહીં.

નિષ્ફળતા પહેલાંની છેલ્લી ઘટના વાંચો

છેલ્લી લીટી વાંચવાને બદલે ઉપર સ્ક્રોલ કરો. ડિસ્કનેક્ટ પહેલાંની ઘટના સામાન્ય રીતે તબક્કાનું નામ આપે છે: કોઈ જ જવાબ નહીં, નિયંત્રણ પેકેટોની આપલે વખતે ભૂલ, ચકાસણીનું પરિણામ, અથવા સફળ વાટાઘાટ પછી પ્રમાણીકરણનું પરિણામ. એમાંનું દરેક જુદા માલિકનું છે. એ એક જ લીટી નક્કી કરે છે કે નીચેનો કયો વિભાગ લાગુ પડે છે.

ભૂલનું લખાણ ક્લાઇન્ટ આવૃત્તિ, અંતિમ બિંદુ અને પરિવહન સાથે સાચવો. કી, પાસવર્ડ અને સંપાદિત ન કરેલા પ્રોફાઇલ જાહેરમાં પેસ્ટ કરો છો તે બધામાંથી બહાર રાખો.

ચોક્કસ પ્રથમ ભૂલ લાંબા લોગ અંશ કરતાં વધુ મૂલ્યવાન છે. તે તબક્કાનું નામ આપે છે, અને તબક્કો માલિકનું નામ આપે છે.

શાખા એક: કંઈ પાછું ન આવ્યું

જો ક્લાઇન્ટે પોતાનું પ્રથમ પેકેટ મોકલ્યું અને વાપરી શકાય એવું કંઈ મળ્યું નહીં, તો સમસ્યા માર્ગ પર છે અથવા શ્રોતા પાસે. ખાતરી કરો કે પ્રોફાઇલ ઓપરેટર ખરેખર આપે છે તે વિકલ્પ સાથે મેળ ખાય છે: સરનામું, પોર્ટ અને UDP કે TCP. પછી તપાસો કે આ નેટવર્કમાંથી અંતિમ બિંદુ પહોંચી શકાય એવું છે કે નહીં. આગળ વધતાં પહેલાં એ બેમાંથી કઈ તપાસ નિષ્ફળ ગઈ તે નોંધો.

એ જ હોસ્ટનામ પર પૃષ્ઠ લોડ કરતું બ્રાઉઝર ફક્ત એ સાબિત કરે છે કે વેબ સેવાએ જવાબ આપ્યો. સ્વીકૃત TCP જોડાણ પણ એ વિશે કંઈ કહેતું નથી કે OpenVPN વાટાઘાટ પૂરી કરી છે કે નહીં.

જો પ્રોફાઇલ બીજા વિશ્વસનીય નેટવર્ક પર કામ કરે, તો એ સરખામણી રાખો. તે મર્યાદાને માર્ગ કે મધ્યસ્થ સુધી સીમિત કરે છે.

શાખા બે: નિયંત્રણ ચેનલ મેળ ખાતી નથી

જ્યારે આપલે શરૂ થાય અને પછી અટકી જાય, ત્યારે નિયંત્રણ ચેનલની સેટિંગ્સ પ્રથમ શંકાસ્પદ છે. tls-auth અને tls-crypt જમાવટ સાથે મેળ ખાવા જોઈએ, અને બીજા સર્વરની સામગ્રી ઉપયોગી આપલે નહીં કરે. આ નિષ્ફળતા કોઈપણ ખાતા લોગિન પહેલાં થાય છે. જૂના સર્વર પરથી નકલ કરેલું પ્રોફાઇલ સામાન્ય સ્રોત છે.

પાસવર્ડ રીસેટ એ સેટિંગ્સ બદલતું નથી, અને બીજી સેવા પાસેથી કી ઉધાર લેવી એ સુસંગતતાનો સુધારો નથી. ઓપરેટરની ચકાસાયેલી ચેનલ દ્વારા પ્રોફાઇલ મેળવો અને તે જે ક્લાઇન્ટ આવૃત્તિની અપેક્ષા રાખે છે તે નોંધો.

શું ટકે છે તે જોવા માટે જૂની અલ્ગોરિધમનોનો ઢગલો ચાલુ કરવાને બદલે ચોક્કસ વાટાઘાટ ભૂલ નોંધો. પકડાયેલું ભૂલ લખાણ એ છે જે ઓપરેટરને તેની બાજુ ચકાસવા દે છે.

શાખા ત્રણ: પ્રમાણપત્ર નકારાયું

સ્પષ્ટ ચકાસણી નિષ્ફળતા જે પ્રમાણપત્ર ગમતું નથી તેનું નામ આપે છે. પહેલાં ઉપકરણની ઘડિયાળ તપાસો, પછી વાંચો કે કઈ વસ્તુ નિષ્ફળ ગઈ: સર્વર પ્રમાણપત્ર, ક્લાઇન્ટ પ્રમાણપત્ર, અથવા સાંકળમાંનું ઇશ્યુઅર. સમાપ્તિ, અવિશ્વસનીય ઇશ્યુઅર અને અણધારી ઓળખ એ ત્રણ જુદા સંદેશા છે.

સુધારેલી સામગ્રી મેળવતી વખતે ચકાસણી ચાલુ રાખો. અસંબંધિત પ્રમાણપત્ર સ્વીકારવાથી ભૂલ જતી રહે છે, પણ તમે ઇચ્છિત સર્વર સુધી પહોંચ્યા એ સાબિત થતું નથી.

નિષ્ફળતા નેટવર્કને અનુસરે છે કે પ્રોફાઇલને તે નોંધો. દરેક જગ્યાએ દેખાતી પ્રમાણપત્ર ભૂલ માર્ગની સમસ્યા નથી.

શાખા ચાર: વાટાઘાટ પૂરી થઈ અને બીજું કંઈ નિષ્ફળ ગયું

ઓળખની આપલે સફળ થાય પછી, બાકીની નિષ્ફળતા પ્રમાણીકરણ કે રૂટિંગની છે. ખાતાનો સ્પષ્ટ અસ્વીકાર પ્રમાણીકરણનો પ્રશ્ન છે, અને પહોંચી ન શકાય તેવી સાઇટોવાળું જોડાયેલું ટનલ રૂટિંગ કે DNSનો પ્રશ્ન છે. તે સમયે TLS વિકલ્પો બદલવાનું ચાલુ રાખવું પહેલેથી કામ કરતા તબક્કાને નુકસાન પહોંચાડે છે.

સમસ્યાની જાણ કરતી વખતે કહો કે દરેક નેટવર્ક નિષ્ફળ છે કે નહીં, બીજું પ્રોફાઇલ કામ કરે છે કે નહીં, અને સર્વરે પ્રયાસ નોંધ્યો છે કે નહીં. સર્વરની બાજુનું મૌન અને તેની તરફથી અસ્વીકાર જુદી જુદી સીમાઓ પર ઊભા છે.