Ƙin haɗin kai ba matsalan takardar shaida ba ne: jagorar VPN

Abokin ciniki ya ce an ƙi haɗin kai tsaye bayan ka sake ƙirƙirar CRL, don haka CRL ya zama mai laifi. Ba haka ba ne. Ƙin amsa ce ta matakin jigila, kuma tabbatar da takardar shaida na faruwa daga baya, cikin musabahar ramin. Lokaci mahallin ne, ba hujja ba.

Dubawa biyu sun raba al’amuran cikin ƙasa da minti ɗaya, kuma babu ɗayansu da ya taɓa saitunan amincewa.

Karanta kuskuren a matakin da ya haife shi

ECONNREFUSED daga connect yana nufin an ƙi yunƙurin jigila: wani abu ya amsa da reset, ko tsarin ya ba da rahoton tashar da ba za a iya isa ba. Matsalar takardar shaida ba za ta iya haifar da wannan kuskure ba, domin musabahar TLS ba ta taɓa farawa ba tare da haɗin jigila ba. Idan ka ga ƙi, abokin ciniki bai taɓa isa inda zai gabatar da takardar shaida ba. Wannan gaskiya ɗaya ta ware soke a matsayin dalili.

Akasin haka ma gaskiya ne. Takardar shaida da aka soke tana haifar da cikakken haɗin TCP da musabahar da ta kasa, wadda ake rubuta a uwar garke a matsayin kuskuren tabbatarwa.

Ƙin TCP: babu wanda yake saurare

Don TCP, duba ko misalin da ake so yana gudana kuma an ɗaure shi da adireshin da tashar da ke cikin bayanan. ss -lntp yana nuna masu saurare, kuma rashinsu shine bayanin da aka saba. Tacewar wuta da ta ƙi maimakon ta jefar tana haifar da irin wannan saƙon a gefen abokin ciniki, shi ya sa kake duba duka biyu.

Duba iyalin adireshi kuma. Sabis ɗin da aka ɗaure da 127.0.0.1 ko da IPv6 kawai zai ƙi abokin ciniki da ya warware zuwa ɗaya.

Sa’an nan ka karanta tarihin sabis ɗin maimakon yin tsammani. Sake farawa bayan kulawar CA na iya kasawa a kan fayil da ba a iya karantawa ko babu shi kuma ba zai taɓa isa yanayin saurare ba, kuma tarihin yana ambaton fayil ɗin. Wannan gazawar farawa ce, kuskure daban da takardar shaidar da aka ƙi.

UDP ba shi da musabahar da za a ƙi

OpenVPN bisa UDP ba ya kafa haɗi a ma’anar TCP, don haka babu abin da za a ƙi a lokacin connect. A Linux, kuskuren da soket ɗin UDP ya nuna na iya fitowa daga ICMP port-unreachable da wani datagram na baya ya haifar. shafin jagorar udp(7) ya bayyana wannan ɗabi’ar da ba ta daidaita ba.

Shi ya sa abokin ciniki na UDP zai iya buga ƙi yayin da tsarin uwar garke ke gudana amma ba a ɗaure shi da adireshin da ake tsammani ba.

Inda ake duba CRL da gaske

Ana tuntuɓar CRL yayin musabahar TLS, bayan abokin gaba ya gabatar da takardar shaidarsa, kuma kawai idan saitin uwar garke ya ba da izini. Zaɓin crl-verify na OpenVPN yana nuni ga fayil ɗin, kuma gazawa tana bayyana a tarihin uwar garke a matsayin kuskuren tabbatarwa da ke ambaton takardar shaidar.

Don haka abokin ciniki da aka soke yana haɗuwa a matakin jigila sannan ya kasa tantancewa. Uwar garke ɗaya, tasha ɗaya, saƙo daban.

Duba mai fitar da CRL da kwanakin inganci lokacin da ka isa wannan matakin. CRL da CA mara kyau ya sanya wa hannu, ko wanda ya ƙare kafin abokin ciniki ya haɗu, yana haifar da kuskuren tabbatarwa wanda ba shi da alaƙa da takardar shaidar abokin ciniki kansa.

Takaitaccen jagora don gaba

Farko tabbatar da jigila: mai saurare yana nan, iyalin adireshi daidai, tacewar wuta ba ta ƙi. Sannan tabbatar da sabis ɗin ya isa yanayin saurare ta hanyar karanta tarihin farawa. Sannan, kuma bayan haka kawai, duba kuskuren musabaha don saƙonnin tabbatarwa. Riƙe wannan tsari a tsaye, domin kowane mataki yana kawar da aji ɗaya na dalilai.

Rubuta jigila, inda aka warware, tasha da ainihin rubutun kuskure. Sake shigar da abokin ciniki yana lalata wannan shaidar kuma yawanci ba ya canza komai.