Tsayawar TLS na daƙiƙa sittin: wane gefe ya tsaya da gaske?

Abokin ciniki ya daina bayan daƙiƙa sittin da saƙo game da tattaunawar maɓalli, kuma kwamfutar tafi-da-gidanka ba ta bayar da ra'ayi kan dalilin. Wannan jimlar tana bayyana haƙurin abokin ciniki, ba halin uwar garken ba. Yanayi uku daban-daban ne ke haifar da ita: fakitin bai taɓa isa sabis ɗin da ya dace ba, sabis ɗin ya jefar da shi kafin ya rubuta komai, ko kuma sabis ɗin ya ƙi shi kuma ya faɗi haka a inda abokin ciniki ba zai iya gani ba. Daidaita ƙoƙari ɗaya a ɓangarorin biyu ne ke raba su.

Ba ƙoƙari ɗaya asalin da za ka iya nema

Rubuta lokacin farawa tare da yankin lokacinsa, sunan bayanin martaba, inda abokin ciniki ya warware da gaske, tashar, da ko haɗin UDP ne ko TCP. Idan bayanin martabar yana ɗauke da shigarwar nesa da yawa, lura da wanda wannan ƙoƙarin ya zaɓa, domin sake gwadawa na iya koma zuwa shigarwa ta gaba ba tare da canza fayil ɗin da kake karantawa ba.

Ɗauki maƙasudin daga log ɗin aiki, ba daga zazzagewar da kake tunawa ba. Bayanin martabar da ke nuni ga adireshin sirri cikakke ne kuma ba shi da amfani a cikin hanyar sadarwar da ba za ta iya turawa zuwa gare shi ba, kuma wannan yanayin ya yi kama da uwar garken da ya mutu.

Sa'an nan ka nemi mai gudanarwa don wannan taga a kan misalin da aka yi niyya. Bambancin agogo ya zama ruwan dare har bambancin 'yan mintuna zai iya sa abin da ya faru mai daidaituwa ya zama kamar babu shi, don haka rubuta bambancin maimakon yanke shawara cewa babu abin da ya faru.

Bincike huɗu, matakai huɗu daban-daban na gaba

Abin da uwar garken ke rubutawa shi ne ke tantance reshe. Rashin kowane ƙoƙari yana nuni ga adireshi, jigilar kaya ko hanyar zuwa sabis. Fakitin da ke shigowa da suka ɓace kafin musayar ta yau da kullun suna nuni ga bukatun tashar sarrafawa na ainihin sabis. Ƙin da aka ambata yana nuni ga abin da yake ambatonsa. Amsoshin da suka bar uwar garken amma ba su taɓa isa abokin ciniki ba suna nuni ga hanyar dawowa.

Log ɗin aikace-aikace mara komai shaida ne mai rauni fiye da yadda yake gani. Rubutun log yana farawa a wani matsayi na musayar, kuma fakitin da aka jefa kafin wannan matsayin ba su bar wata alama a cikin fayil ɗin da kake karantawa ba. Inda aka ba da izini, mai gudanarwa zai iya amfani da lura da sabis da hanyar sadarwa don ganin ko wani abu ya iso kwata-kwata.

Ka riƙe sakamakon huɗun daban a cikin bayananka. Wata ƙwaƙwalwa ita ce haɗa su cikin «uwar garken ba ta amsawa», kuma wannan jimlar ce ke tura mutane su canza sirrin, yayin da ainihin matsalar ita ce dokar wuta. Bayanin da ya rubuta kalmar tsayawa kawai ya jefar da bambancin da ka biya yanzun nan.

Gyara matakin da shaidar ta ambata

Haɗin TCP da ya cika yana tabbatar ne kawai cewa wani abu ya karɓi soket. Ba ya tabbatar da cewa mai sauraro shi ne sabis ɗin OpenVPN da ka saita, kuma uwar garken yanar gizo a kan wannan sunan mai masauki yana amsa mai bincike daidai yayin da ba shi da alaƙa da ramin.

Idan uwar garken ta ba da rahoton jerin soke da ya ƙare, wannan gaskiya ce mafi ƙayyadaddun fiye da tsayawar ƙarshe na abokin ciniki, kuma gyaran na hukumar takaddun shaida ne ba na hanyar sadarwa ba. Idan ɓangarorin biyu ba su yarda kan kariya ta tashar sarrafawa ko kayan da aka raba ba, sake saita kalmar sirri ba ya canza komai, domin jefar tana faruwa kafin a duba kowace shaida.

Canza abu ɗaya da shaidar ta goyi bayan da gaske, sannan ka maimaita wannan bayanin martaba a kan wannan maƙasudin. Ka adana farkon sabon abin da ya faru idan haɗin ya ci gaba, domin wannan abin da ya faru mataki ne na gaba na bincike, ba sabuwar matsala ba.

grep -nE 'TLS Error|VERIFY ERROR|CRL|handshake failed' /var/log/openvpn/server.log
date -u; timedatectl | head -3

Abin da tsawaita taga ke canzawa da gaske

Daƙiƙa sittin ita ce tagar musafaha ta abokin ciniki, kuma marja'in abokin ciniki na al'umma yana rubuta zaɓin da ke daidaita ta. Ƙara ta yana sa abokin ciniki ya daɗe yana jira kafin ya daina. Ba ya sa sabis ɗin da ba ya nan ya bayyana kuma ba ya sa fakitin da aka ƙi ya zama abin karɓa.

Akwai amfani halal na dogon taga a kan hanyar da ba ta da sauri ko uwar garken da ke da nauyi mai yawa, kuma ya cancanci gwadawa da zarar kana da shaidar cewa musayar tana tafiya sannu a hankali maimakon ba ta faruwa kwata-kwata. Gwada ta da farko kawai yana jinkirta wannan ganewar asali da wani minti kuma yana sa layin lokaci ya zama da wahala a karanta. Idan layin lokaci ya nuna musayar da ke ci gaba sannan ta tsaya, tagar alama ce ta nauyi ba ta isa ba.