P_CONTROL_HARD_RESET_CLIENT_V2 í annálnum: er þetta villa?

Línan endurtekur sig á nokkurra sekúndna fresti og virðist orsök alls: pakki sem heitir control hard reset, kemur frá biðlara sem kemst hvergi. Þetta er ekki villa. Þetta er fyrsta skilaboð nýrrar lotu, og endurtekningin er einkenni um eitthvað annað sem bregst lengra fram. Að aðgreina það sem merkið segir frá því sem tengingin gerði næst er öll greiningin.

Opköðinn nefnir stað í samskiptareglunum

OpenVPN margfaldar nokkrar tegundir pakka um einn sæti, og opköðinn segir viðtakandanum hvaða tegund hann heldur. Hard-reset pakkar opna lotu, stjórnpakkar bera handabandsefni, staðfestingar staðfesta móttöku og gagnapakkar bera burðargetu göngunnar. Að lesa fyrsta bætið sýnir hvar pakkinn á heima í þeirri skiptingu, og pakkaskilgreiningar í frumkóðanum nefna hverja fjölskyldu skýrt.

Það er allt sem hann segir. Pakki merktur sem upphafleg endurstilling biðlarans sannar að pakkinn náði athugunarstað þínum og að jafninginn vilji hefja lotu. Hann sannar ekki að biðlarinn hafi treyst vottorðinu þínu, að skírteini hans hafi verið samþykkt eða að gagnarás hafi einhvern tíma orðið nothæf.

Viðskeytið V2 er merki um samskiptareglukynslóð fyrir þá pakkafjölskyldu, ekki vöruútgáfa og ekki stilling sem þú setur upp. Ekkert í nafninu vísar til endurstillingar göngu, endurræsingar þjónustu eða hreinsunar skyndiminnis.

Hvað biðlarinn gerir í raun á þeirri stundu

Biðlarinn opnar lotukennimerki sem báðir endar munu tengja næstu stjórnumferð við. Þegar vörn stjórnrásar er stillt ber sá fyrsti pakki þegar HMAC sem gerir viðtakandanum kleift að ákveða hvort leggja eigi á sig fyrirhöfn fyrir restina af skiptingunni. Viðtakandi sem getur ekki sannprófað hann sleppir pakkanum hljóðlega, og þess vegna lítur rangur samnýttur lykill út eins og biðlari sem talar út í tómið.

Ekkert sýnilegt notandanum hefur enn gerst. Ekkert vottorð hefur verið staðfest, ekkert notandanafn hefur verið boðið og ekkert göngufang hefur verið úthlutað. Endurstillingin er inngangur handabandsins, svo öll dómur um tenginguna á þessum tímapunkti er ótímabær.

Fyrir aðgerðarlausa endurtengingarlykkju er áhugaverða smáatriðið bilið. Biðlari sem reynir aftur á föstum hring án framfara er venjulega hafnað áður en hann kemst áfram, og ástæðan er í annál jafningsins, ekki í nafni pakkans.

Hvar raunverulegi gallinn felur sig eftir endurstillinguna

Lestu annálana tvo hlið við hlið og finndu fyrsta atburðinn sem er ekki endurstilling. Hjá biðlaranum er vottorðssannprófunargalli tilkynntur með tiltekinni ástæðu: útrunnið vottorð, nafnaójafnvægi eða óþekktur útgefandi. Hjá þjóninum er höfnun skírteinis tilkynnt sem auðkenningargalli með sinni eigin ástæðu. Bæði eru mun nákvæmari en endurtekið yfirlit þjónsins yfir nýjar tilraunir.

Paraðu eina tilraun eftir tímastimpli í stað þess að lesa hvern annál einan, því sami galli birtist á báðum stöðum með ólíku orðalagi og ólíkri alvarleika. Jafninginn sem gefst upp segir venjulega hvers vegna.

Ef hvorugur aðilinn tilkynnir höfnun og skiptingin stöðvast samt, er mörkin aðgengi en ekki traust. Eldveggur sem sleppir afturleiðinni, tæki fyrir þýðingu netfanga sem lætur vörpunina renna út, eða MTU vandamál sem drepur stærri handabandspakka framleiða öll stöðvaða skiptingu án nokkurrar auðkenningarvillu.

grep -nE 'VERIFY|AUTH_FAILED|TLS Error|SIGUSR1' /var/log/openvpn*.log

Sú leit er ekki greining út af fyrir sig, en hún færir þig frá orðaforða samskiptareglanna yfir í raunverulegan gallaflokk í einu skrefi.

Hvers vegna að slökkva á sannprófun er rangt viðbragð

Þegar endurstillingin heldur áfram að birtast er fljótlegasta úrræðið sem virðist vera að slökkva á vottorðssannprófun eða sleppa vörn stjórnrásarinnar svo eitthvað tengist. Það skiptir greinanlegum galla fyrir ógreinanlegan og lætur uppsetninguna samþykkja jafningja sem hún var byggð til að hafna.

Breyttu í staðinn mörkunum sem raunverulega brugðust. Traustvandamál tilheyrir vottorðsstofnuninni og sniðinu sem vísar til hennar. Tímavandamál tilheyrir klukkunni. Skírteinisvandamál tilheyrir auðkenningarbakendinu sem hafnaði því, og óaðgengilegur jafningi tilheyrir leiðinni milli tveggja hýsla.

Opköðinn er nytsamlegur í stuðningssamtali fyrir eitt: hann segir þér að jafninginn hafi komist nógu langt til að reyna. Það sem gerðist eftir er það sem þú þarft að vita, og það er skráð í þeim annál sem skráir fyrstu tilteknu höfnunina. Byrjaðu þar, og endurstillingarlínan hættir að líta út eins og orsök og byrjar að líta út eins og tímastimpill.