OpenVPN: a TLS kézfogás meghiúsult – melyik ágon van?

A sor, amely szerint a TLS kézfogás meghiúsult, egy történet vége, nem a kezdete. Az számít, ami közvetlenül előtte történt, mert az az esemény nevezi meg, hogy a négy nagyon különböző hiba közül melyik van Önnél. Az időtúllépés, a vezérlőcsatorna eltérése, a tanúsítvány elutasítása és a tárgyalás utáni hiba mind ugyanazt a címet adja. Válassza ki az ágat a bizonyítékok alapján, és a javítás nem találgatás többé.

Olvassa el a hiba előtti utolsó eseményt

Görgessen fel, ahelyett hogy az utolsó sort olvasná. A bontás előtti esemény általában megnevezi a szakaszt: nincs válasz, hiba a vezérlőcsomagok cseréjekor, ellenőrzési eredmény, vagy sikeres tárgyalás, amelyet hitelesítési eredmény követ. Mindegyik más tulajdonoshoz tartozik. Az az egyetlen sor dönti el, hogy az alábbiak közül melyik szakasz érvényes.

Mentse el a hiba szövegét az ügyfélverzióval, a végponttal és a szállítással együtt. A kulcsokat, jelszavakat és a szerkesztetlen profilokat tartsa távol mindentől, amit nyilvánosan beilleszt.

Egy pontos első hiba többet ér egy hosszú naplórészletnél. Megnevezi a szakaszt, a szakasz pedig megnevezi a tulajdonost.

Első ág: semmi sem jött vissza

Ha az ügyfél elküldte az első csomagját, és semmi használhatót nem kapott, a probléma az útvonalon vagy a fogadónál van. Erősítse meg, hogy a profil megfelel egy olyan lehetőségnek, amelyet a szolgáltató valóban kínál: cím, port és UDP vagy TCP. Ezután ellenőrizze, hogy a végpont egyáltalán elérhető-e erről a hálózatról. Jegyezze fel, melyik ellenőrzés hibázott, mielőtt továbblép.

Az a böngésző, amely ugyanazon a gazdagépen tölt be egy oldalt, csak azt bizonyítja, hogy egy webes szolgáltatás válaszolt. Még egy elfogadott TCP-kapcsolat sem mond semmit arról, hogy OpenVPN befejezte-e a tárgyalást.

Ha a profil egy másik megbízható hálózaton működik, tartsa meg ezt az összehasonlítást. Ez az útvonalra vagy egy közvetítőre helyezi a korlátozást.

Második ág: a vezérlőcsatorna nem illeszkedik

Amikor a csere elkezdődik, majd elakad, a vezérlőcsatorna beállításai az első gyanúsítottak. A tls-auth és a tls-crypt értékének illeszkednie kell a telepítéshez, és egy másik szerverről származó anyag nem ad hasznos cserét. Ez a hiba minden fiókbejelentkezés előtt történik. A régebbi szerverről másolt profil a szokásos forrás.

A jelszó visszaállítása nem helyettesíti ezeket a beállításokat, és egy kulcs kölcsönzése egy másik szolgáltatásból nem kompatibilitási javítás. Szerezze be a profilt a szolgáltató ellenőrzött csatornáján, és jegyezze fel az általa várt ügyfélverziót.

Jegyezze fel a konkrét tárgyalási hibát, ahelyett hogy régebbi algoritmusok halmazát engedélyezné, hogy lássa, mi marad meg. Az elkapott hibaszöveg az, ami lehetővé teszi a szolgáltató számára, hogy ellenőrizze a saját oldalát.

Harmadik ág: egy tanúsítványt elutasítottak

Egy kifejezett ellenőrzési hiba megnevezi a tanúsítványt, amelyet nem kedvel. Először az eszköz óráját ellenőrizze, majd olvassa el, melyik objektum hibázott: a kiszolgáló tanúsítványa, az ügyfél tanúsítványa vagy egy kibocsátó a láncban. A lejárat, a nem megbízható kibocsátó és a váratlan identitás három különböző üzenet.

Tartsa bekapcsolva az ellenőrzést, amíg a javított anyagot beszerzi. Egy nem kapcsolódó tanúsítvány elfogadása megszünteti a hibát anélkül, hogy bizonyítaná, elérte a szánt kiszolgálót.

Jegyezze fel, hogy a hiba a hálózatot vagy a profilt követi-e. Az mindenhol megjelenő tanúsítványhiba nem útvonalprobléma.

Negyedik ág: a tárgyalás befejeződött, és valami más hibázott

Miután az identitáscsere sikerül, a fennmaradó hiba a hitelesítéshez vagy az útválasztáshoz tartozik. A fiók kifejezett elutasítása hitelesítési kérdés, és az elérhetetlen oldalakat tartalmazó csatlakoztatott alagút útválasztási vagy DNS-kérdés. Ha ekkor tovább cseréli a TLS-beállításokat, az egy már működő szakaszt károsít.

Amikor bejelenti a problémát, mondja el, hogy minden hálózat meghiúsul-e, működik-e másik profil, és a kiszolgáló rögzítette-e a kísérletet. A kiszolgáló oldali hallgatás és az onnan jövő elutasítás különböző határokon áll.