OpenVPN-ի TLS ձեռքսեղմումը ձախողվեց. ո՞ր ճյուղում եք
Ժամկետի սպառումը, մերժված վկայականը և չհամապատասխանող կառավարման ուղին տարբեր ուղղումներ են պահանջում։ Կարդացեք անջատումից առաջ եղած իրադարձությունները՝ ճիշտ ճյուղը ընտրելու համար։
Այն տողը, որն ասում է, թե TLS ձեռքսեղմումը ձախողվել է, պատմության վերջն է, ոչ սկիզբը։ Կարևոր է անմիջապես դրանից առաջ եղած իրադարձությունը, քանի որ այն անվանում է, թե չորս խիստ տարբեր խափանումներից որն ունեք։ Ժամկետի սպառումը, կառավարման ուղու անհամապատասխանությունը, վկայականի մերժումը և բանակցությունից հետո եղած խափանումը բոլորը տալիս են նույն վերնագիրը։ Ճյուղն ընտրեք ապացույցներով, և ուղղումն այլևս գուշակություն չի լինի։
Կարդացեք խափանումից առաջ վերջին իրադարձությունը
Ոլորեք վերև՝ վերջին տողը կարդալու փոխարեն։ Անջատումից առաջ իրադարձությունը սովորաբար անվանում է փուլը՝ ընդհանրապես պատասխան չկա, սխալ կառավարման փաթեթների փոխանակման ժամանակ, ստուգման արդյունք, կամ հաջող բանակցություն, որին հաջորդում է նույնականացման արդյունք։ Դրանցից յուրաքանչյուրը պատկանում է տարբեր սեփականատիրոջ։ Այդ մեկ տողը որոշում է, թե ներքևի որ բաժինն է գործում։
Պահեք սխալի տեքստը՝ հաճախորդի տարբերակի, վերջնակետի և տրանսպորտի հետ միասին։ Բանալիները, գաղտնաբառերը և չխմբագրված պրոֆիլները հեռու պահեք այն ամենից, ինչ հրապարակայնորեն տեղադրում եք։
Ճշգրիտ առաջին սխալն ավելի արժեքավոր է, քան երկար մատյանից հատվածը։ Այն անվանում է փուլը, իսկ փուլը անվանում է սեփականատիրոջը։
Առաջին ճյուղ. ոչինչ չվերադարձավ
Եթե հաճախորդն ուղարկել է իր առաջին փաթեթը և ոչ մի օգտակար բան չի ստացել, ապա խնդիրը ուղու վրա է կամ լսողի մոտ։ Հաստատեք, որ պրոֆիլը համապատասխանում է մի տարբերակի, որը օպերատորն իրականում առաջարկում է՝ հասցե, պորտ և UDP կամ TCP։ Ապա ստուգեք, թե արդյոք վերջնակետը ընդհանրապես հասանելի է այս ցանցից։ Նշեք, թե այդ երկու ստուգումներից որն է ձախողվել նախքան առաջ անցնելը։
Նույն հոսթի անվան վրա էջ բեռնող զննարկիչը ապացուցում է միայն, որ վեբ ծառայությունը պատասխանել է։ Նույնիսկ ընդունված TCP կապը ոչինչ չի ասում այն մասին, թե արդյոք OpenVPN ավարտել է բանակցությունը։
Եթե պրոֆիլը աշխատում է մեկ այլ վստահելի ցանցում, պահեք այդ համեմատությունը։ Այն սահմանափակումը տեղավորում է ուղու կամ միջնորդի վրա։
Երկրորդ ճյուղ. կառավարման ուղին չի համապատասխանում
Երբ փոխանակումը սկսվում է և հետո կանգ է առնում, կառավարման ուղու կարգավորումներն առաջին կասկածյալն են։ tls-auth-ը և tls-crypt-ը պետք է համապատասխանեն տեղակայմանը, և այլ սերվերից վերցված նյութը օգտակար փոխանակում չի տա։ Այս խափանումը տեղի է ունենում ցանկացած հաշվի մուտքից առաջ։ Հին սերվերից պատճենված պրոֆիլը սովորական աղբյուրն է։
Գաղտնաբառի վերականգնումը չի փոխարինում այդ կարգավորումներին, և այլ ծառայությունից բանալի փոխառելը համատեղելիության ուղղում չէ։ Ստացեք պրոֆիլը օպերատորի հաստատված ուղիով և նշեք այն հաճախորդի տարբերակը, որը նա ակնկալում է։
Գրանցեք կոնկրետ բանակցային սխալը՝ փոխարենը մի փունջ հին ալգորիթմներ միացնելու, որպեսզի տեսնեք, թե ինչն է պահվում։ Գրանցված սխալի տեքստն է, որ թույլ է տալիս օպերատորին ստուգել իր կողմը։
Երրորդ ճյուղ. վկայականը մերժվեց
Հստակ ստուգման խափանումը անվանում է այն վկայականը, որը նրան դուր չի գալիս։ Նախ ստուգեք սարքի ժամացույցը, ապա կարդացեք, թե որ օբյեկտը ձախողվեց՝ սերվերի վկայականը, հաճախորդի վկայականը կամ շղթայում եղած թողարկողը։ Ժամկետի լրանալը, անվստահելի թողարկողը և անսպասելի ինքնությունը երեք տարբեր հաղորդագրություններ են։
Միացված թողեք ստուգումը, մինչ ստանում եք ուղղված նյութը։ Անկապ վկայական ընդունելը վերացնում է սխալը՝ չապացուցելով, որ հասել եք նախատեսված սերվերին։
Նշեք՝ արդյոք խափանումը հետևում է ցանցին, թե պրոֆիլին։ Ամենուր հայտնվող վկայականի սխալը ուղու խնդիր չէ։
Չորրորդ ճյուղ. բանակցությունն ավարտվեց, և ուրիշ բան ձախողվեց
Երբ ինքնության փոխանակումը հաջողվում է, մնացած խափանումը պատկանում է նույնականացմանը կամ երթուղմանը։ Հաշվի հստակ մերժումը նույնականացման հարց է, իսկ անհասանելի կայքերով միացված թունելը երթուղման կամ DNS-ի հարց է։ Այդ պահին TLS տարբերակները փոխարինելը շարունակելը վնասում է արդեն աշխատած փուլին։
Խնդիրը հաղորդելիս ասեք՝ արդյոք բոլոր ցանցերը ձախողվում են, արդյոք մեկ այլ պրոֆիլ է աշխատում, և արդյոք սերվերը գրանցել է փորձը։ Սերվերի կողմի լռությունը և նրա կողմից մերժումը տարբեր սահմանների վրա են։