OpenVPN yana ci gaba da sake gwadawa bayan kuskuren TLS: yadda za a dakatar da shi

Abokin ciniki yana haɗawa, ya kasa a lokacin tattaunawar TLS, ya jira sannan ya sake gwada wannan uwar garke da wannan sakamakon. A ƙarƙashin mai kulawa da ke sake farawa da tsari da ya kasa, waɗannan ƙoƙarin suna zama madawwamin madauki a cikin jarida, kuma layin farko na bincike yana ɓacewa daga isa. OpenVPN yana da zaɓi da ke mai da wannan gazawar tattaunawa zuwa fitowar da ake gani maimakon wani ƙoƙari. Saiti ne na bincike da kulawa, ba gyara ba, don haka haɗa shi da manufar da ke barin tsarin ya tsaya a ƙasa da gaske.

Madaukin da ke ɓoye kuskuren farko

Abin da kuke gani toshe ne mai maimaitawa ba gazawa ɗaya ba: ƙoƙarin haɗawa, kuskuren TLS, hutu, sannan wannan jerin. Kowace maimaitawa tana tura layin asali gaba sama a cikin jarida. Idan rukunin yana sake farawa a kan gazawa, madaukin na iya ci gaba na sa’o’i ba tare da kowa ya karanta dalilin ba. Alamar ita ce madaukin, ko da kuwa ainihin lahani matsala ɗaya ce ta tattaunawa.

Zaman tare da mutum suna jure wa wannan saboda gazawar wucin gadi na iya warkewa a ƙoƙari na gaba. Haɗin da aka sarrafa ba za su iya ba da irin wannan fata ba: dole tsarin ya tsaya domin mutum ko mai lura ya ga matsayin.

Kafin ka canza wani abu, ɗauki cikakken zagaye ɗaya. Lura da adireshin nesa, matakin TLS da aka ambata a cikin kuskure, da ko tsarin yana fitowa kwata-kwata.

Injin sake gwadawa da ke bayan madaukin

Sake gwadawa shine tsoho saboda da yawa lokutan ƙarewa marasa alaƙa suna raba wannan injin. connect-retry yana saita tazarar tsakanin ƙoƙarin haɗawa, connect-retry-max na iya iyakance sau nawa ake gwada kowace shigarwar nesa, kuma resolv-retry yana kula da neman sunaye akai-akai. Gazawar tattaunawar TLS tana isa wannan injin a matsayin abin da ya faru na sufuri, don haka abokin ciniki yana tsara wani ƙoƙari maimakon bayar da rahoto. Tsohon yana taimakawa ga hanyar da ba ta da tabbas kuma yana cutar da lahani da ba zai iya warkewa ba.

Zaɓin --tls-exit yana canza yanayin tattaunawa kawai. Jagorar tana kwatanta shi a matsayin fita a kan gazawar tattaunawar TLS, wanda ya fi ƙunci fiye da fita a kan kowace kuskure. Lokutan ƙarewa, gazawar mai warwarewa da kin amincewar tabbatarwa suna riƙe da halayensu.

Sa abokin ciniki ya fita a kan gazawar TLS

Saka tls-exit a cikin bayanin da abokin ciniki ke lodawa da gaske, ko ba da --tls-exit lokacin farawa, sannan ka gudanar da shi sau ɗaya a gaba. Karanta matsayin fitowa da kuma layin log na ƙarshe, saboda matsayi ne abin da mai kulawa ke aiki a kai. Fitowa marar sifili bayan gazawar tattaunawa ita ce sakamakon da ake so. Idan tsarin ya ci gaba da sake gwadawa maimakon ƙarewa, zaɓin ba ya cikin bayanin da abokin ciniki ke lodawa da gaske.

Mai kulawa ne yake yanke shawara ko wannan fitowar za a gani. Rukunin systemd mai Restart=always ko Restart=on-failure yana sake farawa da abokin ciniki, don haka madaukin yana ci gaba kuma zaɓin yana kama da ba ya yin komai. Duba manufar kafin ka zargi abokin ciniki:

systemctl show -p Restart -p RestartSec openvpn-client@office
journalctl -u openvpn-client@office -n 40 --no-pager

Restart=no yana barin tsarin ya tsaya, kuma Restart=on-failure yana sake farawa har yanzu bayan matsayi marar sifili. Idan kana son gazawar ta kasance a bayyane amma sabis ɗin ya warke daga faɗuwar da ba su da alaƙa, saita Restart=on-failure kuma yi amfani da StartLimitBurst da StartLimitIntervalSec don dakatar da guguwar sake farawa. Sannan karanta matsayin rukunin don tabbatar da lambar fitowa ta ƙarshe: systemctl status yana ba da rahota, kuma jaridar tana riƙe da kuskuren farko sama da sake farawa.

Rubuta shawarar a cikin rukunin ko a cikin bayanan bayanin. Bayanin da ke fita a kan gazawar TLS yana kama da haɗari ga mutum na gaba sai dai idan an rubuta dalilin. Faɗa waɗanne gazawa ne ya kamata su dakatar da tsarin da waɗanne ne ya kamata a sake gwadawa.

Tabbatar da shi da wurin ƙarshe na wucin gadi

Don ganin halin kafin ka amince da shi, kwafi bayanin kuma ka nuna kwafin zuwa wurin ƙarshe da ke karɓar haɗin TCP amma ba ya magana da OpenVPN. Mai sauraro da ke amsa sannan ya yi shiru ya isa. Tare da tls-exit, abokin ciniki ya kamata ya ƙare lokacin da musafaha ya kasa; ba tare da shi ba, wannan bayanin ya kamata ya ci gaba da juyawa. Yi amfani da kwafin, kada ka taɓa amfani da bayanin aiki.

Kwatanta gudanarwar biyu da matsayin fitowa da layin kuskure na farko, ba da tsawon lokacin da kowanne ya ɗauka ba. Matsayin yana gaya maka ko zaɓin ya tashi, kuma layin farko yana gaya maka wane mataki ya kasa.

Cire bayanin gwajin idan ka gama. Kwafi mai kuskuren wurin ƙarshe da gangan tarko ne ga duk wanda daga baya ya fara kowane bayani a cikin babban fayil ɗin.

Matakan da wannan zaɓin ba ya taɓa kaiwa

Kin amincewar tabbatarwa mataki ne na baya. Idan uwar garke ta tantance asusun kuma ta ƙi shi, an riga an tattauna TLS, don haka tls-exit ba ya aiki. Saitunan sake gwadawa na tabbatarwa su ne wuri na gaba da za a duba, kuma dalilin uwar garke ya fi layin ƙarshe na abokin ciniki muhimmanci. Kalmomin sirri mara daidai da takardar shaidar da ta ɓace na iya haifar da saƙonni iri ɗaya a gefen abokin ciniki.

Hanyar da ta ɓace, mai warwarewa mara daidai ko ƙofar da ba za a iya isa ba su ma suna waje da zaɓin, saboda ba gazawar tattaunawa ba ne. Asarar fakiti cikin shiru ita ce yanayin da ba a fi bayyanawa ba: dangane da yadda musayar ta yi nisa, abokin ciniki na iya bayar da rahoton gazawar tattaunawa ko kawai ya wuce lokaci.

Riƙe bambancin a cikin bayananka. Saitin na bincike da kulawa ne maimakon gyara, don haka ba ya gyara rashin daidaituwar cipher, matsalar takardar shaida ko tashar da ba daidai ba. Fara gyara dalilin gazawar tattaunawa, sannan yanke shawara ko fitowa nan take ya dace da turawa.