OpenVPN: TLS-handaband strikaði, á hvaða grein ertu?

Línan sem segir að TLS-handabandið hafi strikað er endir sögu, ekki byrjun hennar. Það sem skiptir máli er atburðurinn rétt á undan, því hann nefnir hvaða af fjórum mjög ólíkum bilunum þú hefur. Tímamörk, ósamræmi í stjórnrás, höfnun skírteinis og bilun eftir samningaviðræður gefa allar sama fyrirsögn. Veldu greinina út frá sönnunargögnunum, og lagfæringin er ekki lengur ágiskun.

Lestu síðasta atburðinn fyrir bilunina

Skrunaðu upp í staðinn fyrir að lesa síðustu línuna. Atburðurinn fyrir aftenginguna nefnir venjulega stigið: ekkert svar, villa við skipti á stjórnpökkum, niðurstaða sannprófunar, eða árangursríkar samningaviðræður sem fylgt er eftir með niðurstöðu auðkenningar. Hver þeirra tilheyrir öðrum eiganda. Þessi eina lína ræður því hvaða hluti hér að neðan á við.

Geymdu villutextann með útgáfu biðlarans, endapunktinum og flutningnum. Haltu lyklum, lykilorðum og óritskoðuðum sniðum utan við allt sem þú límir opinberlega.

Nákvæm fyrsta villa er meira virði en langt útdrátt úr annál. Hún nefnir stigið, og stigið nefnir eigandann.

Grein ein: ekkert kom til baka

Ef biðlarinn sendi fyrstu pakkann sinn og fékk ekkert nothæft, er vandamálið á leiðinni eða hjá hlustandanum. Staðfestu að sniðið passi við valkost sem rekstraraðilinn býður í raun: vistfang, gátt og UDP eða TCP. Athugaðu síðan hvort hægt sé að ná endapunktinum frá þessu neti. Skráðu hvor athugunin mistókst áður en þú heldur áfram.

Vafri sem hleður síðu á sama hýsingarheiti sannar aðeins að vefþjónusta hafi svarað. Jafnvel samþykkt TCP-tenging segir ekkert um hvort OpenVPN hafi lokið samningaviðræðunum.

Ef sniðið virkar á öðru traustu neti skaltu halda þeirri samanburði. Hún staðsetur takmörkunina á leið eða millilið.

Grein tvö: stjórnrásin stemmir ekki

Þegar skiptin hefjast og stöðvast síðan eru stillingar stjórnrásarinnar fyrsti grunaði. tls-auth og tls-crypt verða að passa við uppsetninguna, og efni frá öðrum þjóni gefur ekki nothæf skipti. Þessi bilun verður fyrir hverja innskráningu. Snið afritað af eldri þjóni er venjulega uppruninn.

Endurstilling lykilorðs kemur ekki í stað þessara stillinga, og að fá lykil að láni frá annarri þjónustu er ekki samhæfingarlagfæring. Fáðu sniðið um sannprótaða rás rekstraraðilans og skráðu útgáfu biðlarans sem það býst við.

Skráðu tilteknu samningavilluna í stað þess að kveikja á haug af eldri reikniritum til að sjá hvað stendur. Skráður villutexti er það sem gerir rekstraraðilanum kleift að athuga sína hlið.

Grein þrjú: skírteini var hafnað

Skýr sannprófunarbilun nefnir skírteinið sem henni líkar ekki við. Athugaðu klukku tækisins fyrst og lestu síðan hvaða hlutur mistókst: skírteini þjónsins, skírteini biðlarans eða útgefandi í keðjunni. Gildistími, ótraustur útgefandi og óvænt auðkenni eru þrjú mismunandi skilaboð.

Haltu sannprófuninni á meðan þú útvegar leiðrétt efni. Að samþykkja ótengt skírteini fjarlægir villuna án þess að sanna að þú hafir náð fyrirhuguðum þjóni.

Skráðu hvort bilunin fylgir netinu eða sniðinu. Skírteinisvilla sem birtist alls staðar er ekki leiðarvandamál.

Grein fjögur: samningaviðræðum lauk og eitthvað annað mistókst

Þegar auðkennisskiptin takast tilheyrir eftirstöðvabilunin auðkenningu eða leiðsögn. Skýr höfnun reiknings er auðkenningarmál, og tengd göng með óaðgengilegum vefsvæðum er leiðsagnar- eða DNS-mál. Að halda áfram að skipta um TLS-valkosti á þeim punkti skaðar stig sem þegar virkaði.

Þegar þú tilkynnir vandamálið skaltu segja hvort hvert net mistakist, hvort annað snið virki og hvort þjónninn hafi skráð tilraunina. Þögn á þjónshlið og höfnun þaðan standa á mismunandi mörkum.