P_CONTROL_HARD_RESET_CLIENT_V2 a cikin log: kuskure ne?

Layin yana maimaitawa kowane 'yan daƙiƙa kuma yana kama da sanadin komai: fakitin da ake kira control hard reset, wanda ke zuwa daga abokin ciniki wanda ba ya isa ko'ina. Ba kuskure ba ne. Shi ne saƙon farko na sabon zaman taro, kuma maimaitawa alama ce ta wani abu da ke gazawa a gaba. Raba abin da sunan ke faɗa da abin da haɗin ya yi bayan haka shine dukan bincike.

Opcode yana ambaton matsayi a cikin ka'ida

OpenVPN yana haɗa nau'ikan fakiti da yawa a kan soket ɗaya, kuma opcode yana gaya wa mai karɓa wane nau'in yake riƙe. Fakitin hard-reset suna buɗe zaman taro, fakitin sarrafawa suna ɗaukar kayan musafaha, tabbaci yana tabbatar da karɓa, kuma fakitin bayanai suna ɗaukar kayan tunnel. Karanta baiti na farko yana nuna inda fakitin ya shiga cikin wannan musayar, kuma ma'anar fakiti a cikin lambar tushe suna ambaton kowane iyali a bayyane.

Wannan shi ne duk abin da yake faɗa. Fakitin da aka yi wa alama a matsayin reset na farko na abokin ciniki yana tabbatar da cewa fakitin ya isa wurin lura naka kuma abokin tarayya yana son fara zaman taro. Ba ya tabbatar da cewa abokin ciniki ya amince da takardar shaidarka, an karɓi bayanan shigarsa, ko tashar bayanai ta taɓa zama mai amfani.

Ƙarin V2 alama ce ta ƙarni na ka'ida ga wannan iyalin fakiti, ba sigar kaya ba kuma ba saitin da kake girka ba. Babu wani abu a cikin sunan da ya shafi sake saita tunnel, sake kunna sabis ko share cache.

Abin da abokin ciniki ke yi a wannan lokacin

Abokin ciniki yana buɗe mai gano zaman taro wanda ɓangarorin biyu za su haɗa zirga-zirgar sarrafawa ta gaba da shi. Idan an saita kariyar tashar sarrafawa, wannan fakitin farko yana ɗauke da HMAC wanda ke ba mai karɓa damar yanke shawara ko zai kashe ƙoƙari a sauran musayar. Mai karɓar da ba zai iya tabbatar da shi ba yana watsar da fakitin a hankali, wanda shine dalilin da yasa kuskuren maɓalli da aka raba yake kama da abokin ciniki da ke magana cikin wofi.

Babu wani abu da mai amfani zai iya gani da ya faru tukuna. Ba a tabbatar da takardar shaida ba, ba a bayar da sunan mai amfani ba kuma ba a ba da adireshin tunnel ba. Reset shine farkon musafaha, don haka duk wani hukunci game da haɗin a wannan lokacin da wuri ne.

A cikin madauki na sake haɗawa mara aiki, abin sha'awa shine tazara. Abokin ciniki da ke sake gwadawa a wani zagaye na dindindin ba tare da ci gaba ba yawanci ana ƙin shi kafin ya iya ci gaba, kuma dalilin yana cikin log na abokin tarayya, ba a cikin sunan fakitin ba.

Inda ainihin gazawar ke ɓoye bayan reset

Karanta log ɗin biyu tare da juna ka nemo abin da ya faru na farko wanda ba reset ba. A wurin abokin ciniki, ana ba da rahoton gazawar tabbatar da takardar shaida tare da takamaiman dalili: takardar shaidar da ta ƙare, rashin daidaiton suna ko mai bayarwa da ba a sani ba. A wurin uwar garke, ana ba da rahoton ƙin bayanan shiga a matsayin gazawar tabbatarwa tare da nata dalilin. Dukansu sun fi bayanin da uwar garke ke yi na sabbin ƙoƙari dalla-dalla.

Haɗa ƙoƙari ɗaya da tambarin lokaci maimakon karanta kowane log daban, domin irin wannan gazawar tana bayyana a wurare biyu da kalmomi da tsanani daban-daban. Abokin tarayya da ya daina yawanci yana faɗin dalili.

Idan babu wani ɓangare da ya ba da rahoton ƙi kuma musayar ta tsaya, iyaka ita ce isa gare shi, ba amincewa ba. Tacewar wuta da ke watsar da hanyar dawowa, na'urar fassarar adireshin cibiyar sadarwa da ke ƙare taswira, ko matsalar MTU da ke kashe manyan fakitin musafaha duk suna haifar da tsayayyen musayar ba tare da wata matsalar tabbatarwa ba.

grep -nE 'VERIFY|AUTH_FAILED|TLS Error|SIGUSR1' /var/log/openvpn*.log

Wannan binciken ba shi ne bincike kai tsaye ba, amma yana motsa ka daga kalmomin ka'ida zuwa ainihin rukunin gazawa a mataki ɗaya.

Me ya sa kashe tabbaci ba daidai ba ne

Lokacin da reset ya ci gaba da bayyana, gyaran da ya fi sauri a gani shine kashe tabbatar da takardar shaida ko barin kariyar tashar sarrafawa don wani abu ya haɗa. Wannan yana musanya gazawar da za a iya bincikewa da wadda ba za a iya ba, kuma yana barin turawar tana karɓar abokan tarayya da aka gina ta don ƙin su.

Canza iyakar da ta gaza a haƙiƙa maimakon haka. Matsalar amincewa ta hukumar ba da takardar shaida ce da bayanin da ke ambatonsa. Matsalar lokaci ta agogo ce. Matsalar bayanan shiga ta tsarin baya na tabbatarwa ne da ya ƙi su, kuma abokin tarayya da ba a iya isa gare shi na hanyar da ke tsakanin rundunonin biyu ne.

Opcode yana da amfani a tattaunawar tallafi don abu ɗaya: yana gaya maka cewa abokin tarayya ya yi nisa sosai don gwadawa. Abin da ya faru bayan haka shine abin da kake buƙatar sani, kuma an rubuta shi a cikin kowane log da ya rubuta takamaiman ƙi na farko. Fara daga nan, sai layin reset ya daina kama da sanadi ya fara kama da tambarin lokaci.