OpenVPN Connect fragment ಅನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ: ಪ್ರೊಫೈಲ್ ಮೂಲವನ್ನು ಸರಿಪಡಿಸಿ
OpenVPN Connect ನಲ್ಲಿ fragment ಗೆ ಬೆಂಬಲವಿಲ್ಲ, ಆದ್ದರಿಂದ ವಿಶ್ಲೇಷಿಸಲ್ಪಡುವ ಪ್ರೊಫೈಲ್ ಆದರೂ ವಿಫಲವಾಗಬಹುದು. ಆ ಕ್ಲೈಂಟ್ಗಾಗಿ ನಿರ್ಮಿಸಿದ್ದನ್ನು ಪಡೆಯಿರಿ, ಅಥವಾ ಸರ್ವರ್ ಬದಿಯನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಬದಲಿಸಿ.
ದೋಷವು ಆಮದಿನ ಸಮಯದಲ್ಲಿ, ಯಾವುದೇ ಮಾತುಕತೆಗೂ ಮೊದಲು ಬರುತ್ತದೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಒಪ್ಪಿಕೊಳ್ಳಲು ನಿರಾಕರಿಸುವ ಸೂಚನೆಯನ್ನು ಹೆಸರಿಸುತ್ತದೆ. OpenVPN Connect OpenVPN 3 ಗ್ರಂಥಾಲಯದ ಕೋಡ್ ಅನ್ನು ಚಲಾಯಿಸುತ್ತದೆ, ಅದು ಸಮುದಾಯ ಕ್ಲೈಂಟ್ನ fragment ಆಯ್ಕೆಯನ್ನು ಸುತರಾಂ ಜಾರಿಗೊಳಿಸುವುದಿಲ್ಲ. ಇದು ವಿಷಯವನ್ನು ಎರಡು ತುದಿಗಳ ಹೊಂದಾಣಿಕೆಯ ಪ್ರಶ್ನೆಯಾಗಿಸುತ್ತದೆ, ಪ್ಯಾಕೆಟ್ ಗಾತ್ರದ ಹೊಂದಾಣಿಕೆಯ ಪ್ರಶ್ನೆಯಲ್ಲ.
ಆ ಸಾಲನ್ನು ತೆಗೆದರೆ ಕ್ಲೈಂಟ್ ವಿಶ್ಲೇಷಿಸುವ ಫೈಲ್ ಮತ್ತು ಆ ಸಾಲು ವಿವರಿಸಿದ ಸ್ವರೂಪವನ್ನು ಇನ್ನೂ ನಿರೀಕ್ಷಿಸಬಹುದಾದ ಸರ್ವರ್ ಸಿಗುತ್ತವೆ. ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಇದನ್ನು ಆಮದು ಪರದೆಯಿಂದ ಹೊರಕ್ಕೆ ನಡೆದು ನೋಡಿ.
ಆಮದು ಎಲ್ಲಿ ನಿಲ್ಲುತ್ತದೆ
ಆಮದುದಾರ ಸರ್ವರ್ನೊಂದಿಗೆ ಸಂಪರ್ಕಿಸುವ ಮೊದಲು ಸೂಚನೆಗಳನ್ನು ವಿಶ್ಲೇಷಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಅಲ್ಲಿನ ನಿರಾಕರಣೆ ವಾಕ್ಯರಚನೆಯ ಬಗ್ಗೆ ಸ್ಥಳೀಯ ನಿರ್ಧಾರ, ಜಾಲದ ಫಲಿತಾಂಶವಲ್ಲ, ಮತ್ತು OpenVPN ನ ಬೆಂಬಲವಿಲ್ಲದ ಸೂಚನೆಗಳ ಪಟ್ಟಿ ಅದೇ ಮಿತಿಯನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಒಂದೇ ಫೈಲ್ ಒಂದೇ ಯಂತ್ರದಲ್ಲಿ ಸಮುದಾಯ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಹೇಗೆ ಕೆಲಸ ಮಾಡಬಹುದು ಮತ್ತು Connect ನಲ್ಲಿ ಹೇಗೆ ವಿಫಲವಾಗಬಹುದು ಎಂಬುದನ್ನು ಇದು ವಿವರಿಸುತ್ತದೆ. ಸಂದೇಶದಲ್ಲಿ ಸೂಚನೆಯ ಹೆಸರನ್ನು ಓದಿ ಮತ್ತು ಮೂಲ ಫೈಲ್ ಅನ್ನು ಜೋಪಾನವಾಗಿ ಇರಿಸಿ, ಏಕೆಂದರೆ ಆ ಪಠ್ಯವೇ ಕ್ಲೈಂಟ್ ಯಾವುದಕ್ಕೆ ಆಕ್ಷೇಪಿಸಿತು ಎಂಬುದಕ್ಕೆ ಏಕೈಕ ಸಾಕ್ಷಿ. ಆಮದು ದೋಷ ಮತ್ತು ಸಂಪರ್ಕದ ಸಮಯ ಮುಗಿಯುವುದು ಬೇರೆ ಬೇರೆ ಹಂತಗಳಿಂದ ಬರುತ್ತವೆ ಮತ್ತು ಬೇರೆ ಬೇರೆ ಪ್ರತಿಕ್ರಿಯೆಗಳಿಗೆ ಅರ್ಹ.
ಸಂದೇಶವು fragment ಅನ್ನು ಹೆಸರಿಸಿದರೆ, ಉಳಿದ ಪ್ರಶ್ನೆ ಸರ್ವರ್ ಕೂಡ ಅದನ್ನು ಅವಲಂಬಿಸಿದೆಯೇ ಎಂಬುದು. ನಿಮಗೆ ನೀಡಿದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಇದಕ್ಕೆ ಉತ್ತರಿಸಿ.
fragment ಸಮುದಾಯ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಏನನ್ನು ಬದಲಿಸುತ್ತದೆ
ಸಮುದಾಯ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ಈ ಸೂಚನೆ OpenVPN ನ ಸ್ವಂತ ಡೇಟಾಗ್ರಾಮ್ ವಿಭಜನೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ, ಅದು ಪೇಲೋಡ್ ಅನ್ನು ಹೊರಗಿನ IP ಪದರವನ್ನು ತಲುಪುವ ಮೊದಲು ವಿಭಜಿಸುತ್ತದೆ. ದೊಡ್ಡ UDP ಡೇಟಾಗ್ರಾಮ್ಗಳನ್ನು ಬೀಳಿಸುವ ಮಾರ್ಗಗಳನ್ನು ದಾಟಲು, ಮತ್ತು ಮಾರ್ಗದ MTU ಪತ್ತೆಗೆ ನಂಬಿಕೆ ಇಡಲಾಗದ ಸ್ಥಳದಲ್ಲಿ ಸುರಂಗವನ್ನು ಬಳಸಬಹುದಾಗಿ ಇರಿಸಲು ಇದು ಇದೆ. ಇದು ಇಂಟರ್ಫೇಸ್ MTU ಕಡಿಮೆ ಮಾಡುವುದಕ್ಕೆ ಸಮಾನಾರ್ಥಕವಲ್ಲ, ಮತ್ತು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಮಾಡುವ IP ಮಟ್ಟದ ವಿಭಜನೆಯೂ ಅಲ್ಲ. ಈ ಕಾರ್ಯವಿಧಾನ ಇಲ್ಲದ ಕ್ಲೈಂಟ್ ಒಂದು ಸಂಖ್ಯೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಿ ಅದನ್ನು ಪಡೆಯಲಾರದು.
ಈ ಸೆಟ್ಟಿಂಗ್ ಸರ್ವರ್ ಕಾನ್ಫಿಗರೇಶನ್ನಲ್ಲೂ ಇರುವುದರಿಂದ, ಅದನ್ನು ನಿಮ್ಮ ಪ್ರತಿಯಿಂದ ತೆಗೆದರೆ ನಿಮ್ಮ ಬದಿ ಮಾತ್ರ ಬದಲಾಗುತ್ತದೆ. ಸರ್ವರ್ ಇನ್ನೂ ಆಯ್ಕೆಯನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವ ಸಂಗಾತಿಯನ್ನು ನಿರೀಕ್ಷಿಸಬಹುದು, ಮತ್ತು ವಿಶ್ಲೇಷಿಸಲ್ಪಟ್ಟ ಪ್ರೊಫೈಲ್ ಇನ್ನೂ ಸ್ಥಾಪನೆಯಾಗುವ ಅಧಿವೇಶನವಲ್ಲ. ಈ ಎರಡು ಸತ್ಯಗಳು ಸಂಪಾದಿತ ಫೈಲ್ ಸಂಪರ್ಕಗೊಂಡು ನಂತರ ನಿಲ್ಲುವ ಗೊಂದಲಮಯ ಮಧ್ಯಂತರ ಸ್ಥಿತಿಯನ್ನು ವಿವರಿಸುತ್ತವೆ.
ಈ ಕ್ಲೈಂಟ್ಗಾಗಿ ನಿರ್ಮಿಸಿದ ಪ್ರೊಫೈಲ್ ಕೇಳಿ
ಸ್ವಚ್ಛ ಮಾರ್ಗ OpenVPN Connect ಗಾಗಿ ದಾಖಲಿಸಲಾದ ಎರಡನೇ ಪ್ರೊಫೈಲ್, ಸೇವೆ ಅಂತಹದನ್ನು ಪ್ರಕಟಿಸಿದರೆ. ಅನೇಕ ಪೂರೈಕೆದಾರರು ಹಾಗೆ ಮಾಡುತ್ತಾರೆ, ಮತ್ತು ವ್ಯತ್ಯಾಸ ಸಾಮಾನ್ಯವಾಗಿ ಅವರು ಬಿಟ್ಟುಬಿಡುವ ಸೂಚನೆಗಳಲ್ಲಿ ಇರುತ್ತದೆ, ಅವರು ಸೂಚಿಸುವ ತುದಿಯಲ್ಲಿ ಅಲ್ಲ. ದೋಷವನ್ನು ವಿವರಿಸುವ ಬದಲು ಕ್ಲೈಂಟ್ನ ಹೆಸರಿನಲ್ಲಿ ಕೇಳಿ, ಏಕೆಂದರೆ ಸಹಾಯ ಡೆಸ್ಕ್ ಒಂದು ಸುಲಿದ ಫೈಲ್ ಅನ್ನು ನಿರ್ಣಯಿಸುವುದಕ್ಕಿಂತ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಕ್ಲೈಂಟ್ಗೆ ಬಹಳ ವೇಗವಾಗಿ ಹೊಂದಿಸಬಲ್ಲದು.
ಸರ್ವರ್ ಅನ್ನು ನೀವು ನಡೆಸುತ್ತಿದ್ದರೆ, ನಿರ್ಧಾರ ನಿಮ್ಮ ಸ್ವಂತ ಕ್ಲೈಂಟ್ಗಿಂತ ವಿಶಾಲ. ವಿಭಜನೆಯನ್ನು ನಿಲ್ಲಿಸುವುದು ಪ್ರತಿ ಸಂಗಾತಿಯನ್ನೂ ಬಾಧಿಸುತ್ತದೆ, ಕೆಟ್ಟ ಮಾರ್ಗದಲ್ಲಿ ಸಂಪರ್ಕದಲ್ಲಿರಲು ಅದು ಬೇಕಾಗಿದ್ದವರನ್ನೂ ಸೇರಿಸಿ. ಬಾಧಿತ ಕ್ಲೈಂಟ್ಗಾಗಿ ಎರಡನೇ ಶ್ರೋತ ಅಥವಾ ಎರಡನೇ ಕಾನ್ಫಿಗರೇಶನ್ ಪ್ರಕಟಿಸುವುದು ಇರುವ ಬಳಕೆದಾರರನ್ನು ಕೆಲಸ ಮಾಡುತ್ತಾ ಇಡುತ್ತದೆ, ಹೊಸ ಕ್ಲೈಂಟ್ ವಿಶ್ಲೇಷಿಸಬಹುದಾದ್ದನ್ನು ಪಡೆಯುತ್ತದೆ. ನೀವು ಹೇಗೇ ಮಾಡಿದರೂ, ಯಾವ ಕಾನ್ಫಿಗರೇಶನ್ ಯಾವ ಕ್ಲೈಂಟ್ಗೆ ಸೇವೆ ಸಲ್ಲಿಸುತ್ತದೆ ಎಂದು ಬರೆದಿಡಿ, ಇಲ್ಲದಿದ್ದರೆ ಆ ಹೊಂದಾಣಿಕೆ ಬೇಗ ಮಾಯವಾಗುತ್ತದೆ.
ಸಂಪರ್ಕವನ್ನು ಪರಿಶೀಲಿಸಿ, ಆಮದನ್ನು ಮಾತ್ರವಲ್ಲ
ಯಶಸ್ವಿ ಆಮದು ವಿಶ್ಲೇಷಕ ಫೈಲ್ ಅನ್ನು ಸ್ವೀಕರಿಸಿತು ಎಂಬುದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ನಿಮ್ಮ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ಯಂತ್ರದಲ್ಲಿ ಸಮುದಾಯ ಕ್ಲೈಂಟ್ನೊಂದಿಗೆ, ಅದೇ ಪ್ರೊಫೈಲ್ ಬಳಸಿ ಸುರಂಗವನ್ನು ಸ್ಥಾಪಿಸಿ ಮತ್ತು ಸಾಗಣೆ ಹಾಗೂ ಸೈಫರ್ ಮಾತುಕತೆಗಾಗಿ ಲಾಗ್ ಓದಿ. ಕೆಳಗಿನ ಆದೇಶಗಳು ಇದನ್ನು ಡೆಸ್ಕ್ಟಾಪ್ ಅಪ್ಲಿಕೇಶನ್ ದಾರಿಯಲ್ಲಿ ಇಲ್ಲದೆ ಮಾಡುತ್ತವೆ.
openvpn --config client.ovpn --verb 3
ip -4 addr show tun0
curl -sS --interface tun0 -o /dev/null -w '%{http_code}\n' --max-time 8 https://example.com/
ಪ್ರಯತ್ನ ಎಲ್ಲಿ ನಿಂತಿತು ಎಂಬುದನ್ನು ಲಾಗ್ ತೋರಿಸುತ್ತದೆ: ಆಯ್ಕೆಯ ದೋಷ ಯಾವುದೇ TLS ವಿನಿಮಯಕ್ಕೂ ಮೊದಲು ಕಾಣಿಸುತ್ತದೆ, ಆದರೆ ದೃಢೀಕರಣ ಅಥವಾ ಸೈಫರ್ ವೈಫಲ್ಯ ಅದರ ನಂತರ ಕಾಣಿಸುತ್ತದೆ. ಸುರಂಗ ಮೇಲೆ ಬಂದು ವಿನಂತಿ ಇನ್ನೂ ವಿಫಲವಾದರೆ, ಸಮಸ್ಯೆ ಹೊಂದಾಣಿಕೆಯಿಂದ ಮಾರ್ಗನಿರ್ದೇಶನಕ್ಕೆ ಸರಿದಿದೆ. ಸರ್ವರ್ ಬಗ್ಗೆ ಏನಾದರೂ ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಇದನ್ನು Connect ಅದೇ ಜಾಲದಲ್ಲಿ ತೋರುವ ವರ್ತನೆಯೊಂದಿಗೆ ಹೋಲಿಸಿ.
ಕೆಲಸ ಮಾಡುವ ಪ್ರೊಫೈಲ್ ಮತ್ತು ಕ್ಲೈಂಟ್ ಆವೃತ್ತಿಯನ್ನು ಟಿಪ್ಪಣಿಯ ಪಕ್ಕದಲ್ಲಿ ಇರಿಸಿ. ಭವಿಷ್ಯದ ಕ್ಲೈಂಟ್ ಬಿಡುಗಡೆ ಒಂದು ಸೂಚನೆಗೆ ಬೆಂಬಲ ಸೇರಿಸಬಹುದು, ಮತ್ತು ಅದು ಯಾರೂ ಸರ್ವರ್ ಅನ್ನು ಮುಟ್ಟದೆ ಉತ್ತರವನ್ನು ಬದಲಿಸುತ್ತದೆ.