બે ઉપકરણ, એક OpenVPN પ્રમાણપત્ર: ફરી જોડાવાનું લૂપ

દર અડધી મિનિટે ઉપર આવીને ફરી શરૂ થતી ટનલ સામાન્ય રીતે સાઇફર કે MTUની સમસ્યા નથી. તે એક ઓળખ છે જે બે વાર વપરાય છે. સર્વર જાણીતું કોમન નેમ જુએ છે, નવા સેશનને સૌથી નવું ગણે છે, અને જૂનું ઉપકરણ જાણે છે કે તેને બદલી નાખવામાં આવ્યું છે. ક્લાયન્ટની બાજુથી તે નિષ્ક્રિયતાની સમયમર્યાદા અને પુનઃશરૂઆત જેવું લાગે છે, અને તેથી તપાસ ઘણી વાર ખોટી જગ્યાએ શરૂ થાય છે.

પુનઃશરૂઆતના અંતરાલથી શરૂ કરો

અંતરાલ બીજા કોઈપણ વસ્તુ પહેલાં એક સંકેત છે. ping-restart વિન્ડો સાથે મેળ ખાતી સ્થિર લય બદલાતા સેશન તરફ ઇશારો કરે છે, નિષ્ફળ માર્ગ તરફ નહીં, કારણ કે માર્ગની નિષ્ફળતા ભાગ્યે જ આટલી નિયમિત હોય છે. પુનઃશરૂઆતો વચ્ચેનું ચોક્કસ અંતર અને ક્લાયન્ટ લોગની કારણ-લાઇન નોંધો. સમયમર્યાદા પછીની પુનઃશરૂઆત નિષ્ફળ હેન્ડશેક કરતાં અલગ વાર્તા કહે છે.

બીજા ઉપકરણની તુલનામાં પુનઃશરૂઆતો ક્યારે શરૂ થઈ તે તપાસો. નવું લેપટોપ, ફોન કે વૈકલ્પિક મશીન પર નકલ કરેલી પ્રોફાઇલ સામાન્ય કારણો છે, અને સમય સામાન્ય રીતે જે દિવસે કોઈએ તેને સેટ કર્યું તે દિવસ સાથે મેળ ખાય છે.

અંતરાલ અને કારણ લખો. બંને પુરાવા છે, અને બંને સસ્તાં એકઠાં કરી શકાય છે.

સર્વરે બીજા લોગિન વિશે શું કહ્યું તે વાંચો

તમે નિયંત્રિત કરો છો તેવા સર્વર પર લોગ કોમન નેમનું નામ લે છે અને બીજું જોડાણ આવતું દર્શાવે છે. duplicate-cn વગર તે આગમન એ જ નામનું હાલનું સેશન બદલી નાખે છે, અને સંદેશ સામાન્ય રીતે તે સ્પષ્ટ કહે છે. duplicate-cn સાથે બંને સેશન સાથે રહે છે અને લક્ષણ બદલાય છે: ક્લાયન્ટ ચાલુ રહે છે પણ દરેક ક્લાયન્ટ માટે એક જ સેટિંગ્સ સમૂહ અને એક જ રદ કરવાનો નિર્ણય વહેંચે છે. બંને એન્ટ્રી સાથે વાંચો, કારણ કે બદલી ફક્ત ક્રમમાં દેખાય છે.

હોસ્ટેડ સેવામાં તમારી પાસે સર્વર લોગ બિલકુલ ન હોઈ શકે. પછી સંકેત સમય છે: બીજું મશીન જોડાય ત્યારે પડી જતી સ્થિર ટનલ, અને ક્લાયન્ટ લોગમાં સમયમર્યાદા સિવાય કંઈ નહીં.

ફક્ત દૂરના હોસ્ટનામ નહીં, બંને પ્રોફાઇલનાં પ્રમાણપત્ર અને કી બ્લોક સરખાવો. નકલ કરેલી પ્રોફાઇલ સામાન્ય રીતે ફક્ત ફાઇલના નામમાં જ અલગ હોય છે.

સર્વરની બાજુએ ઓળખને અલગ કરો

આ સર્વર માટે સહી કરતી CA દ્વારા દરેક ઉપકરણ માટે એક પ્રમાણપત્ર બહાર પાડો. Easy-RSA સાથે તેનો અર્થ દરેક ઉપકરણ માટે અલગ ક્લાયન્ટ નામ છે, અને પછી તે પ્રમાણપત્ર અને તેની કીમાંથી પ્રોફાઇલ બને છે. કોમન નેમ ઉપકરણની ઓળખ બને છે, જે સર્વરમાં ખૂટતું હતું તે જ છે. વ્યક્તિને બદલે ઉપકરણ પ્રમાણે નામ આપો, જેથી બદલી નવું નામ ઉત્પન્ન કરે.

વહેંચાયેલ કંટ્રોલ-ચેનલ કી અલગ વસ્તુ છે. tls-crypt અથવા tls-auth દરેક ક્લાયન્ટ માટે કંટ્રોલ ચેનલનું રક્ષણ કરે છે અને વહેંચવા માટે બનેલી છે. તે ક્લાયન્ટ ઓળખ નથી, અને તેને બદલવાથી નકલ કરેલું પ્રમાણપત્ર ઠીક નહીં થાય.

પ્રમાણપત્ર, કી અને દરેક ક્લાયન્ટ-વાર કન્ફિગરેશન ફાઇલ એક જ કોમન નેમ હેઠળ રાખો, નહીં તો આગલા જોડાણમાં મેપિંગ તૂટી જશે. ત્યાં અસંગતિ હોય તો ક્લાયન્ટ પ્રમાણિત થઈને પછી કંઈ પણ મેળવતું નથી.

વિભાજન પછી સરનામાં અને સેટિંગ્સ સુસંગત રાખો

સ્થિર સરનામાં અથડામણનો બીજો રસ્તો ખોલે છે. સર્વર તેમને ifconfig-pool-persist અથવા ક્લાયન્ટ-વાર ફાઇલ દ્વારા આપે તો તે રેકોર્ડ હજી જૂના નામ તરફ ઇશારો કરે છે. પ્રમાણપત્રો અલગ થયા પછી પણ બે ઉપકરણને એક જ ટનલ સરનામું મળી શકે છે, અને તે નિષ્ફળતા મૂળ લૂપ કરતાં અલગ દેખાય છે.

પ્રમાણપત્રની સાથે જ મેપિંગ અપડેટ કરો, પછી બંને ઉપકરણ ફરી જોડો અને તેમને મળેલાં સરનામાં સરખાવો. નકલ સરનામું સ્વચ્છ પુનઃજોડાણને બદલે અવિરત નુકસાન તરીકે દેખાય છે.

દરેક ઉપકરણ માટે અલગ હોવા જોઈએ તેવી સેટિંગ્સ તે ઉપકરણની પોતાની ફાઇલ દ્વારા મોકલો, વહેંચાયેલ ટેમ્પલેટ દ્વારા નહીં. વહેંચાયેલ ટેમ્પલેટ આગલી નકલ શોધવી પણ મુશ્કેલ બનાવે છે.

જૂની ઓળખ યોગ્ય રીતે નિવૃત્ત કરો

હાર્ડવેર નિવૃત્ત થાય કે ખોવાઈ જાય ત્યારે જૂના મશીનમાંથી પ્રોફાઇલ કાઢી નાખવાને બદલે પ્રમાણપત્ર રદ કરો. રદ કરવાથી નવું CRL બને છે, અને સર્વરને તે ફાઇલ crl-verify જ્યાં ઇશારો કરે છે ત્યાં જોઈએ. તે સૂચના હાજર હોય તો ખૂટતું કે વાંચી ન શકાય તેવું CRL સર્વરને દરેક ક્લાયન્ટ નકારવા મજબૂર કરે છે, તેથી દરેક અપડેટ પછી એક જાણીતું ખાતું ચકાસો.

દરેક પ્રમાણપત્રને વ્યક્તિ કે ઉપકરણ સાથે જોડતી, ઇશ્યૂ અને રદ કરવાની તારીખો સાથેની યાદી રાખો. તે યાદી ફાઇલના નામ વાંચ્યા વગર કોને હજી પ્રવેશ છે તેનો જવાબ આપે છે, અને આગલી નકલ કરેલી પ્રોફાઇલને લૂપ ફરી શરૂ કરતી અટકાવે છે.