An riga an yi amfani da tashar 1194: wa ke mallakar wannan soket ɗin OpenVPN?

Fara bayanan uwar garke ɗaya sau biyu, kuma tsari na biyu yana fita da kuskuren cewa ana amfani da adireshin don tashar 1194. A mafi yawan lokuta, ƙaddamar da bincike ne ya haifar da rikici, kuma ainihin misalin har yanzu yana hidimar abokan ciniki da kyau. Wannan labarin yana bayyana babban kaso na waɗannan rahotannin, kuma ya cancanci a gane shi kafin a sake farawa wani abu. Shi ne kuma mafi arha sigar warwarewa.

Kuskuren yana bayyana haɗin gida kuma babu wani abu fiye da haka. Ba hujja ba ce cewa mai bayarwa yana toshe tashar, cewa abokin ciniki ya aika kalmar sirri mara daidai, ko kuma sarkar takaddun shaida ta karye.

Karanta ainihin kuskuren haɗi

Kuskure biyu a cikin wannan iyali suna nufin abubuwa daban-daban, kuma haɗa su yana tura ka zuwa Layer ɗin da ba daidai ba. "An riga an yi amfani da adireshin" yana nufin wani soket yana riƙe da ƙarshen da ka nema. "Adireshin ba ya samuwa" yana nufin adireshin da ka nema bai wanzu a wannan mai watsa ba tukuna, wanda matsala ce ta shirye-shirye ba kwafi ba.

systemctl status openvpn-server@lab --no-pager
journalctl -u openvpn-server@lab -n 20 --no-pager

Kwafi rubutun kuskuren kafin ka canza wani abu, ciki har da adireshi da tashar da ya ambata. Sabis ɗin da ke jira wata mu'amala ta bayyana zai rubuta kuskure na biyu akai-akai sannan ya haɗa cikin nasara da zarar adireshin ya wanzu; sabis ɗin da ke rubuta kuskure na farko ba zai taɓa yin nasara ba har sai an warware kwafin. Rubuta wanne daga cikinsu ka gani ba ya kashe kome kuma yana adana binciken mu'amala marar amfani.

Yi lissafin soket ɗin, ba tashar ba

Lambar tasha lissafi ce marar cikawa. Ƙarshen haɗin shine jigilar bayanai, iyali na adireshi, adireshin gida da tasha, duk a cikin sararin suna ɗaya na cibiyar sadarwa. Mai saurare na UDP da mai saurare na TCP a kan lamba ɗaya soket daban-daban ne, kuma tsari biyu a kan lamba ɗaya a cikin sararin suna daban-daban ba sa haɗuwa da juna.

ss -lunp | grep -F ':1194'
ss -ltnp | grep -F ':1194'
ss -lunp 'sport = :1194'

Da farko gudanar da jigilar da bayanan ke amfani da shi a zahiri. Sannan ka dubi ginshiƙin adireshin gida maimakon lambar kaɗai: haɗin wildcard yana rufe kowane adireshin gida, don haka tsari na biyu da ke neman wani adireshi takamaimai zai iya yin karo da shi ko da rubutun da aka buga ya bambanta. Zaɓuɓɓukan sake amfani da soket da ka'idojin dandamali ne ke ƙayyade ainihin sakamakon, wanda shine dalilin da ya sa wannan ya kamata ya zama abin lura ba ka'ida da kake amfani da ita ga kowace turawa ba.

Gano wane tsari ne ya mallake shi

Ƙarshen lambobi tare da bayanin tsari suna gano mai shi lokacin da ikonka ya ba da izini, kuma mai shi shine abin da kake buƙata, ba sunan shirin ba. Tsari biyu na OpenVPN na iya gudanar da bayanai daban-daban, kuma wanda ke riƙe mai saurare zai iya zama wanda ba ka tsammani ba.

sudo ss -lunp 'sport = :1194'
sudo fuser -v -n udp 1194

Kwatanta abin da ka samu da manajan sabis, yanayin gudanar da kwantena ko tsarin tasha da ya rage daga gwajin baya. Rashin cikakken bayanin tsari ba hujja ba ce cewa soket ɗin ba shi da mai shi; yawanci yana nufin an gudanar da tambayar ba tare da isasshen izini ba. Hakanan, lissafin TCP kawai ba ya kawar da rikicin UDP, don haka duba jigilar da aka ambata a cikin kuskuren. Sunan tsari kaɗai ba ya taɓa faɗin wane bayani aka loda, kuma bayanan ne ke yanke shawarar ƙarshen haɗin.

Mai shi ɗaya, ko misalai biyu da aka tsara

Idan turawar tana nufin uwar garke ɗaya, riƙe mai kula da zagayowar rayuwa ɗaya kuma karanta jaridar wannan misalin ko log ɗin da aka saita maimakon ƙaddamar da wani kwafi don kallon shi. Lokacin da gudanarwar gaba mai sarrafawa ta zama dole da gaske, dakatar da misalin da ake sarrafawa da gangan kuma ka lissafta abokan cinikin da yake hidima kafin ka yi hakan.

Idan ana nufin misalai biyu, ba su masu saurare daban-daban da kuma kowane abu daban: wuraren adireshi, mu'amalolin kama-da-wane, manufar turawa da mallakar saiti. Tasha dabam ita kaɗai ba ta raba kome sai soket ɗin, kuma uwar garken biyu za su ci gaba da faɗa kan wuri ɗaya da hanyoyi ɗaya.

Hanyoyi uku sun cancanci ambata domin suna bayyana a cikin kowane zance kan wannan kuskuren. Kada ka kashe wani PID da ya yi kama da mai laifi. Kada ka kunna rabon soket don yin shiru da saƙon. Kada ka canza bayanan uwar garke zuwa saitin da ba a ɗaure ba irin na abokin ciniki domin hakan yana sa kuskuren haɗi ya ɓace; uwar garken ta daina isa ta hanyar da ta fi wahalar ganowa fiye da ainihin rikicin.

Canza tashar amsa ce ta halal ne kawai lokacin da sabon mai saurare yake cikin ƙirar da aka amince da ita, wacce ta haɗa da ka'idar tura da ƙarshen abokin ciniki. Idan ba a sabunta su ba, ka matsar da rikicin zuwa wurin da babu wanda zai iya samunsa.

Tabbatar da haɗin kafin kome

Bayan gyaran da aka iyakance, tabbatar da cewa misalin da aka nufa yana aiki, mai saurarensa yana bayyana a kan jigilar da kake tsammani, kuma abokin ciniki zai iya haɗawa. Haɗin da ya yi nasara yana kammala matakin soket na gida kawai; ba ya tabbatar da kome game da tabbatarwa ko game da zirga-zirga bayan tunnel ɗin ya tashi.

ss -lunp 'sport = :1194'
systemctl is-active openvpn-server@lab
journalctl -u openvpn-server@lab -f

Idan soket ɗin yana nan kuma abokin ciniki har yanzu yana kasawa, sauran matsalar tana ƙasa kuma kuskuren haɗi ya zama tarihi yanzu. Wannan rabuwa ita ce dukan ma'anar karanta ainihin saƙon da farko: kuskure ɗaya, Layer ɗaya, mai shi ɗaya. Karanta shi haka kuma alamar ta gaba za ta fara daga yanayin da aka sani ba daga hasashe ba.