OpenVPN TLS қол алысуы сәтсіз аяқталды: қай тармақтасыз?

TLS қол алысуы сәтсіз аяқталды деген жол — әңгіменің соңы, басы емес. Маңыздысы — оның алдындағы оқиға, өйткені сол оқиға төрт мүлдем бөлек ақаудың қайсысы екенін атайды. Уақыттың аяқталуы, басқару арнасының сәйкессіздігі, сертификаттың қабылданбауы және келіссөзден кейінгі сәтсіздік бәрі бірдей тақырып береді. Тармақты дәлелдерге қарап таңдаңыз, сонда түзету болжам болудан қалады.

Сәтсіздікке дейінгі соңғы оқиғаны оқыңыз

Соңғы жолды оқудың орнына жоғары сырғытыңыз. Ажыратуға дейінгі оқиға әдетте кезеңді атайды: мүлдем жауап жоқ, басқару пакеттерін алмасу кезіндегі қате, тексеру нәтижесі немесе сәтті келіссөзден кейінгі аутентификация нәтижесі. Олардың әрқайсысы басқа иеге тиесілі. Сол бір жол төмендегі қай бөлім қолданылатынын шешеді.

Қате мәтінін клиент нұсқасымен, соңғы нүктемен және тасымалмен бірге сақтаңыз. Кілттерді, құпия сөздерді және өңделмеген профильдерді жария түрде қоятын нәрселерден тыс ұстаңыз.

Дәл бірінші қате ұзақ журнал үзіндісінен құндырақ. Ол кезеңді атайды, ал кезең иесін атайды.

Бірінші тармақ: ештеңе қайтпады

Егер клиент бірінші пакетін жіберіп, пайдалы ештеңе алмаса, мәселе жолда немесе тыңдаушыда. Профильдің оператор шынымен ұсынатын нұсқаға сәйкес келетінін растаңыз: мекенжай, порт және UDP немесе TCP. Содан кейін соңғы нүктеге осы желіден мүлдем жетуге болатынын тексеріңіз. Әрі қарай жылжымас бұрын осы екі тексерудің қайсысы сәтсіз болғанын жазып қойыңыз.

Бірдей хост атында бет жүктейтін браузер тек веб-қызмет жауап бергенін дәлелдейді. Қабылданған TCP қосылысы да OpenVPN келіссөзін аяқтағанын көрсетпейді.

Егер профиль басқа сенімді желіде жұмыс істесе, сол салыстыруды сақтаңыз. Ол шектеуді жолға немесе делдалға жатқызады.

Екінші тармақ: басқару арнасы сәйкес келмейді

Алмасу басталып, содан кейін тоқтап қалса, басқару арнасының параметрлері бірінші күдікті болып табылады. tls-auth мен tls-crypt орналастыруға сәйкес болуы керек, ал басқа серверден алынған материал пайдалы алмасу бермейді. Бұл сәтсіздік кез келген тіркелгіге кіруден бұрын орын алады. Ескі серверден көшірілген профиль әдеттегі себеп.

Құпия сөзді қалпына келтіру бұл параметрлерді алмастырмайды, ал басқа қызметтен кілт алу үйлесімділік түзетуі емес. Профильді оператордың расталған арнасы арқылы алыңыз және ол күтетін клиент нұсқасын жазып қойыңыз.

Не ұстайтынын көру үшін ескі алгоритмдердің үймесін қосудың орнына нақты келіссөз қатесін жазып алыңыз. Түсірілген қате мәтіні операторға өз жағын тексеруге мүмкіндік беретін нәрсе.

Үшінші тармақ: сертификат қабылданбады

Айқын тексеру сәтсіздігі ұнамайтын сертификатты атайды. Алдымен құрылғының сағатын тексеріңіз, содан кейін қай нысан сәтсіз болғанын оқыңыз: сервер сертификаты, клиент сертификаты немесе тізбектегі шығарушы. Мерзімінің бітуі, сенімсіз шығарушы және күтпеген жеке бас үш түрлі хабарлама.

Түзетілген материалды алып жатқанда тексеруді қосулы ұстаңыз. Қатысы жоқ сертификатты қабылдау қатені жояды, бірақ көзделген серверге жеткеніңізді дәлелдемейді.

Сәтсіздік желіге немесе профильге еретінін жазыңыз. Барлық жерде көрінетін сертификат қатесі жол мәселесі емес.

Төртінші тармақ: келіссөз аяқталды және басқа нәрсе сәтсіз болды

Жеке басты алмасу сәтті болғаннан кейін қалған сәтсіздік аутентификацияға немесе маршруттауға тиесілі. Тіркелгінің айқын қабылданбауы — аутентификация мәселесі, ал қол жетпейтін сайттары бар қосылған туннель маршруттау немесе DNS мәселесі. Сол сәтте TLS параметрлерін алмастыра беру бұрын жұмыс істеген кезеңге зиян келтіреді.

Мәселені хабарлағанда барлық желінің сәтсіз болатынын, басқа профильдің жұмыс істейтінін және сервер әрекетті жазып алғанын айтыңыз. Сервер жағындағы үнсіздік және оның тарапынан бас тарту әртүрлі шекараларда тұр.