OpenVPN TLS handshake ya kasa: a wace reshe kake?

Layin da ya ce handshake ɗin TLS ya kasa shine ƙarshen labari, ba farkonsa ba. Abin da ya fi muhimmanci shine abin da ya faru kai tsaye kafinsa, domin wannan abin ya ambaci wace daga cikin manyan kurakurai huɗu daban-daban kake da ita. Ƙarewar lokaci, rashin daidaituwar tashar sarrafawa, ƙin takardar shaida da gazawa bayan tattaunawa duk suna haifar da taken ɗaya. Zaɓi reshen bisa ga hujjoji, kuma gyaran ba zai zama hasashe ba.

Karanta abin da ya faru na ƙarshe kafin gazawar

Yi gungurawa zuwa sama maimakon karanta layin ƙarshe. Abin da ya faru kafin katsewar yawanci yana ambaci matakin: babu amsa kwata-kwata, kuskure yayin musayar fakitin sarrafawa, sakamakon tabbatarwa, ko tattaunawa mai nasara wadda sakamakon tabbatar da asali ya biyo baya. Kowane ɗaya daga cikinsu na wani mai shi ne daban. Wannan layi ɗaya ne ke yanke shawarar wace sashe a ƙasa ya shafi.

Ajiye rubutun kuskuren tare da sigar abokin ciniki, maƙasudin ƙarshe da jigilar bayanai. Ka nisantar da maɓallai, kalmomin sirri da bayanan da ba a gyara ba daga duk abin da ka lika a bainar jama'a.

Daidaitaccen kuskure na farko ya fi dogon ɗan guntun rajista daraja. Yana ambaci matakin, kuma matakin yana ambaci mai shi.

Reshe na ɗaya: babu abin da ya dawo

Idan abokin ciniki ya aika fakitinsa na farko kuma bai sami wani abu mai amfani ba, matsalar tana kan hanya ko wajen mai sauraro. Tabbatar da cewa bayanin ya dace da zaɓi da mai gudanarwa ke bayarwa da gaske: adireshi, tashar jiragen ruwa da UDP ko TCP. Sannan duba ko ana iya isa ga maƙasudin ƙarshe daga wannan hanyar sadarwa kwata-kwata. Lura wanne daga cikin waɗannan gwaje-gwaje biyu ya kasa kafin ka ci gaba.

Buɗaɗɗen burauza da ke lodin shafi a kan sunan mai masauki ɗaya yana tabbatar da cewa sabis ɗin yanar gizo ya amsa kawai. Ko haɗin TCP da aka karɓa ba ya faɗin komai game da ko OpenVPN ya kammala tattaunawar.

Idan bayanin yana aiki a wata hanyar sadarwa amintacciya, riƙe wannan kwatancen. Yana iyakance ƙuntatawa ga hanya ko mai shiga tsakani.

Reshe na biyu: tashar sarrafawa ba ta dace ba

Lokacin da musayar ta fara sannan ta tsaya, saitunan tashar sarrafawa ne farkon wanda ake zargi. tls-auth da tls-crypt dole su dace da turawa, kuma kayan daga wani uwar garke ba zai haifar da musayar mai amfani ba. Wannan gazawar tana faruwa kafin kowane shiga asusu. Bayanin da aka kwafa daga tsohuwar uwar garke shine tushen da aka saba.

Sake saita kalmar sirri ba ya maye gurbin waɗannan saitunan, kuma aron maɓalli daga wani sabis ba gyaran daidaito ba ne. Sami bayanin ta hanyar da aka tabbatar ta mai gudanarwa sannan ka lura da sigar abokin ciniki da yake tsammani.

Rubuta takamaiman kuskuren tattaunawa maimakon kunna tarin tsoffin algorithms don ganin abin da zai tsaya. Rubutun kuskuren da aka kama shine abin da ke ba mai gudanarwa damar duba nasa bangaren.

Reshe na uku: an ƙi takardar shaida

Bayyanannen gazawar tabbatarwa yana ambaci takardar shaidar da ba ya so. Fara duba agogon na'urar, sannan ka karanta wane abu ya kasa: takardar shaidar uwar garke, takardar shaidar abokin ciniki, ko mai bayarwa a cikin sarkar. Ƙarewa, mai bayarwa mara aminci da asalin da ba a tsammani saƙonni uku ne daban-daban.

Riƙe tabbatarwa a kunne yayin da kake samun kayan da aka gyara. Karɓar takardar shaidar da ba ta da alaƙa yana cire kuskuren ba tare da tabbatar da cewa ka isa uwar garken da aka nufa ba.

Lura ko gazawar tana bin hanyar sadarwa ko bayanin. Kuskuren takardar shaida da ke bayyana a ko'ina ba matsalar hanya ba ce.

Reshe na huɗu: tattaunawar ta ƙare kuma wani abu ya kasa

Da zarar musayar asali ta yi nasara, gazawar da ta rage ta shafi tabbatar da asali ko sarrafa hanya. Bayyanannen ƙin asusu tambaya ce ta tabbatar da asali, kuma ramin da aka haɗa da shafukan da ba a isa ba tambaya ce ta sarrafa hanya ko DNS. Ci gaba da maye gurbin zaɓuɓɓukan TLS a wannan lokacin yana lalata matakin da ya riga ya yi aiki.

Lokacin da kake ba da rahoton matsalar, faɗi ko kowace hanyar sadarwa tana kasa, ko wani bayani yana aiki, da ko uwar garken ta rubuta yunƙurin. Shiru daga bangaren uwar garke da ƙin da ya fito daga gare ta suna tsaye a iyakoki daban-daban.