OpenVPN ರಿಪ್ಲೇ ಬ್ಯಾಕ್ಟ್ರ್ಯಾಕ್ ಲಾಗ್ನಲ್ಲಿ: ಸಾಲು ಏನನ್ನು ಸಾಬೀತು ಮಾಡುವುದಿಲ್ಲ

ಸಾಲು PID_ERR replay-window backtrack occurred ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಎಲ್ಲಾ ಹುಡುಕಾಟ ಫಲಿತಾಂಶಗಳು ಅದನ್ನು ಬೀಳಿಸಿದ ಪ್ಯಾಕೆಟ್ಗಳು ಮತ್ತು ಮುರಿದ ಸುರಂಗ ಎಂದು ವಿವರಿಸುತ್ತವೆ. Community OpenVPN 2.6 ರ UDP ಮಾರ್ಗದಲ್ಲಿ, ಸ್ವೀಕರಣ ಕಾರ್ಯವು ಪ್ಯಾಕೆಟ್ನೊಂದಿಗೆ ಏನು ಮಾಡಬೇಕೆಂದು ಇನ್ನೂ ನಿರ್ಧರಿಸುತ್ತಿರುವಾಗ ಆ ಸಂದೇಶವನ್ನು ಬರೆಯಲಾಗುತ್ತದೆ. ಅದು ಹೊಸ ಗರಿಷ್ಠ ಬ್ಯಾಕ್ಟ್ರ್ಯಾಕ್ ಅನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ನಂತರ ಅದೇ ಕಾರ್ಯವು ಸ್ವೀಕರಿಸುವ ಅಥವಾ ತಿರಸ್ಕರಿಸುವ ಮೊದಲು ದೂರವನ್ನು ವಿಂಡೋ ಮತ್ತು ದಾಖಲಾದ ಸ್ಥಿತಿಯೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ. ಲಾಗ್ ಲೇಬಲ್ ಅನ್ನು ತೀರ್ಪು ಎಂದು ಓದುವುದು ಈ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ ತಡೆಯಲು ಇರುವ ತಪ್ಪು.

ಮೊದಲ ನಿಲ್ದಾಣ: ಸಾಲು ಏನೆಂದು ಗುರುತಿಸಿ

ಇದು ಅನುಕ್ರಮ-ದೂರದ ಬಗ್ಗೆ ಒಂದು ರೋಗನಿರ್ಣಯ, ಸಂಪರ್ಕದ ಬಗ್ಗೆ ನಿರ್ಣಯವಲ್ಲ. ಇದು ಪ್ಯಾಕೆಟ್-ID ಅನುಷ್ಠಾನದಲ್ಲಿ ಹೊಸದಾಗಿ ಗಮನಿಸಿದ ಗರಿಷ್ಠ ಬ್ಯಾಕ್ಟ್ರ್ಯಾಕ್ ದಾಖಲಾಗುವ ಸ್ಥಳದಲ್ಲಿ ಕಾಣಿಸುತ್ತದೆ. ಆ ಸ್ಥಳವು ಸ್ವೀಕಾರ-ಅಥವಾ-ತಿರಸ್ಕಾರ ಶಾಖೆಗಿಂತ ಮೊದಲು ಇದೆ, ಆದ್ದರಿಂದ ಅದನ್ನು ಪ್ರಚೋದಿಸುವ ಪ್ಯಾಕೆಟ್ ಇನ್ನೂ ತಲುಪಿಸಬಹುದು.

ಯಾವ ಹೋಸ್ಟ್ ಅದನ್ನು ಬರೆದಿದೆ ಮತ್ತು ಯಾವ ವಿವರಮಟ್ಟದಲ್ಲಿ ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸಿ. ಸರ್ವರ್ ಮತ್ತು ಕ್ಲೈಂಟ್ ಇಬ್ಬರೂ ಪ್ಯಾಕೆಟ್-ID ಸಂದೇಶಗಳನ್ನು ಹೊರಡಿಸಬಹುದು, ಮತ್ತು ಒಂದು ಬದಿಯ ಸಂದೇಶವು ಇನ್ನೊಂದು ಬದಿಯ ಸ್ವೀಕರಣ ಸ್ಥಿತಿಯ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.

ಎರಡನೇ ನಿಲ್ದಾಣ: ಆ ಪ್ಯಾಕೆಟ್ನ ಫಲಿತಾಂಶವನ್ನು ಕಂಡುಕೊಳ್ಳಿ

ರೋಗನಿರ್ಣಯದ ನಂತರದ ಸಾಲುಗಳನ್ನು ಓದಿ, ಕೇವಲ ರೋಗನಿರ್ಣಯವನ್ನಲ್ಲ. ಅದೇ ಕಾರ್ಯವು ತನ್ನ ವಿಂಡೋ ಮತ್ತು ನಕಲು ಪರಿಶೀಲನೆಗಳಿಗೆ ಮುಂದುವರಿಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಆ ನಿರ್ದಿಷ್ಟ ಪ್ಯಾಕೆಟ್ನ ಫಲಿತಾಂಶವು ಕೆಲವು ಸೂಚನೆಗಳ ನಂತರ ನಿರ್ಧರಿಸಲ್ಪಡುತ್ತದೆ ಮತ್ತು ಸ್ವೀಕಾರವೂ ಆಗಿರಬಹುದು. ಭಯಾನಕ ಸಾಲಿನಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುವ ಲಾಗ್ ತುಣುಕು ಫಲಿತಾಂಶದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಅದರ ಸುತ್ತ ವಿಂಡೋ ಹುಡುಕಿ, ಸಾಲನ್ನೇ ಅಲ್ಲ:

journalctl -u openvpn-server@server --since "-10 min" | grep -n -A3 -B3 "backtrack occurred"

ಆ ಸಮಯದಲ್ಲಿ ಆ ಪೀರ್ನಿಗೆ ಯಾವುದೇ ತಿರಸ್ಕಾರ ಕಾಣದಿದ್ದರೆ, ಈ ಸಾಲನ್ನು ಅಡಚಣೆಯ ಕಾರಣ ಎಂದು ಪರಿಗಣಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿ. ಅಪ್ಲಿಕೇಶನ್ ಮಾರ್ಗಕ್ಕೆ ಮುಂದುವರಿಯಿರಿ, ಏಕೆಂದರೆ ಸಂಪರ್ಕಗೊಂಡಿದೆ ಆದರೆ ಸಂಚಾರವಿಲ್ಲ ಎಂಬ ಹೆಚ್ಚಿನ ವರದಿಗಳು ನಿಜವಾಗಿ ಅಲ್ಲಿಯೇ ಕೊನೆಗೊಳ್ಳುತ್ತವೆ.

ಮೂರನೇ ನಿಲ್ದಾಣ: ಮರುಕ್ರಮೀಕರಣ ನಿಜವೇ ಎಂದು ನಿರ್ಧರಿಸಿ

ಮರುಕ್ರಮೀಕರಣವು ಮಾರ್ಗದ ಒಂದು ಗುಣಲಕ್ಷಣ, ಮತ್ತು ಒಂದು ರೋಗನಿರ್ಣಯವು ಅದರ ಒಂದೇ ಮಾದರಿ. ಸಣ್ಣ ವಿಂಡೋದಲ್ಲಿ ಅದೇ ಪೀರ್ನಿಗೆ ಪುನರಾವರ್ತಿತ ಸಂದೇಶಗಳನ್ನು ಹುಡುಕಿ, ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಆಕ್ರಮಣಕಾರಿಯಾಗಿ ಮರುಕ್ರಮೀಕರಿಸುತ್ತಿದೆ ಎಂದು ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಎರಡೂ ತುದಿಗಳ ಕ್ಯಾಪ್ಚರ್ನೊಂದಿಗೆ ಹೋಲಿಸಿ.

ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳುವಾಗ ಕೆಲವು ಸಂದೇಶಗಳು ಅಸಾಮಾನ್ಯವಲ್ಲ. ನಿಜವಾದ ಅಪ್ಲಿಕೇಶನ್ ಟೈಮೌಟ್ಗಳ ಜೊತೆಗೆ ನಿರಂತರ ಹರಿವು ತನಿಖೆಗೆ ಯೋಗ್ಯವಾಗಿದೆ, ಮತ್ತು ಆ ಸಂಯೋಜನೆ ಲೇಬಲ್ ಅಲ್ಲ, ಸಾಕ್ಷ್ಯ.

ನಾಲ್ಕನೇ ನಿಲ್ದಾಣ: ವಿಂಡೋ ಪರಿಮಾಣಗಳು, ಮತ್ತು ಅವು ಏನಲ್ಲ

replay-window ಅನುಕ್ರಮ ಗಾತ್ರ ಮತ್ತು ಐಚ್ಛಿಕ ಸಮಯ ಮೌಲ್ಯವನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದನ್ನು ವಿಸ್ತರಿಸುವುದು ಎರಡು ವಿಭಿನ್ನ ಸಹಿಷ್ಣುತೆಗಳನ್ನು ಒಟ್ಟಿಗೆ ಬದಲಾಯಿಸುತ್ತದೆ. ಸಂಖ್ಯೆಯನ್ನು ಹೆಚ್ಚಿಸುವುದು ಕ್ರಮದಿಂದ ಹೆಚ್ಚು ದೂರದ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುತ್ತದೆ; ಸಮಯ ಮೌಲ್ಯವು ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಇನ್ನೂ ಎಷ್ಟು ಕಾಲ ಪರಿಗಣಿಸಬಹುದು ಎಂಬುದನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ. ವಿಸ್ತರಣೆಯು ಭದ್ರತಾ ವೆಚ್ಚದೊಂದಿಗೆ ನೀತಿ ಬದಲಾವಣೆಯಾಗಿದೆ, ಮತ್ತು ಅದು ಸೈಫರ್ ಅನ್ನು ಬಲಪಡಿಸುವುದಿಲ್ಲ ಅಥವಾ ನಕಲು ಪತ್ತೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದಿಲ್ಲ. ಎರಡೂ ಸಹಿಷ್ಣುತೆಗಳು ಒಟ್ಟಿಗೆ ಚಲಿಸುತ್ತವೆ, ನೀವು ಬಯಸಿದರೂ ಬಯಸದಿದ್ದರೂ.

ಹಳೆಯ ದೃಢೀಕೃತ ಪ್ಯಾಕೆಟ್ ಇನ್ನೂ ಅನಪೇಕ್ಷಿತ ಪುನರಾವರ್ತನೆಯಾಗಿರಬಹುದು, ಆದ್ದರಿಂದ ಸ್ವೀಕರಿಸುವವನು ಈ ಪರಿಶೀಲನೆಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತಾನೆ. ಹೆಚ್ಚು ಮರುಕ್ರಮೀಕರಣವನ್ನು ಸ್ವೀಕರಿಸುವುದು ಎಂದರೆ ಆ ಅಪಾಯದ ಹೆಚ್ಚು ಭಾಗವನ್ನು ಸ್ವೀಕರಿಸುವುದು.

mute ಮೂಲಕ ಎಚ್ಚರಿಕೆಯನ್ನು ಸದ್ದಿಲ್ಲದೆ ಮಾಡುವುದು ನೀವು ನೋಡುವುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಡೀಮನ್ ಮಾಡುವುದನ್ನಲ್ಲ. ಗುರಿ ತಿಳಿದ ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಶಾಂತ ಲಾಗ್ ಆಗಿದ್ದರೆ, ಅದು ಕಾನೂನುಬದ್ಧ ಕಾರ್ಯಾಚರಣೆ ಆಯ್ಕೆ; ಗುರಿ ಸುರಂಗ ಸರಿಪಡಿಸುವುದಾದರೆ, ಸದ್ದಿಲ್ಲದೆ ಮಾಡುವುದು ಸಾಕ್ಷ್ಯವನ್ನು ಮುಚ್ಚುತ್ತದೆ.

mute 20
replay-window 64 15

ಹೊರ ಸಾಗಣೆಯನ್ನು TCP ಗೆ ಬದಲಾಯಿಸುವುದು ವಿತರಣೆ ಮತ್ತು ಚೇತರಿಕೆ ವರ್ತನೆಯನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ ಮತ್ತು ಸರದಿಯ ತಲೆಯ ನಿರ್ಬಂಧದ ತನ್ನದೇ ವೆಚ್ಚವನ್ನು ಸೇರಿಸುತ್ತದೆ. ಇದು ವಿನ್ಯಾಸ ನಿರ್ಣಯ, ಒಂದು ಲಾಗ್ ಲೇಬಲ್ಗೆ ಮೊದಲ ಪ್ರತಿಕ್ರಿಯೆಯಲ್ಲ. ಸರ್ವರ್ ಅನ್ನು ಮರುಸ್ಥಾಪಿಸುವುದು ಇನ್ನೂ ಕೆಟ್ಟದು, ಏಕೆಂದರೆ ಅದು ಅಂಕಿಅಂಶ ಮತ್ತು ನಿಜವಾಗಿ ವಿಫಲವಾದ ಮಿತಿಯ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಅಳಿಸುತ್ತದೆ.

ಐದನೇ ನಿಲ್ದಾಣ: ಬಳಕೆದಾರರಿಗೆ ಮುಖ್ಯವಾದ ಮಾರ್ಗವನ್ನು ಪರೀಕ್ಷಿಸಿ

ಸುರಂಗ ಸಂಪರ್ಕಗೊಂಡಿರುವಾಗ, ಅಪ್ಲಿಕೇಶನ್ನ ಸ್ವಂತ ಪರೀಕ್ಷೆಯನ್ನು ಚಲಾಯಿಸಿ ಮತ್ತು ಅದರ ಆಯ್ಕೆಯಾದ ಮಾರ್ಗ, ಮುಂದಕ್ಕೆ ರವಾನೆ ಸ್ಥಿತಿ ಮತ್ತು ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಓದಿ. ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಒಂದೇ ದಿಕ್ಕಿನಲ್ಲಿ ಮಾತ್ರ ಸಾಗಿಸುವ ಸುರಂಗವು ಯಾವುದೇ ಬ್ಯಾಕ್ಟ್ರ್ಯಾಕ್ ಸಂದೇಶಗಳನ್ನು ಉತ್ಪಾದಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅದು ತೀವ್ರ ಮರುಕ್ರಮೀಕರಣಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಾಮಾನ್ಯ.

ಪ್ರತಿ ನಿಲ್ದಾಣದಲ್ಲಿ ನೀವು ಏನನ್ನು ಅಳೆಯಿತು ಎಂದು ಬರೆಯಿರಿ. ಆ ದಾಖಲೆಯೇ ಮುಂದಿನ ವರದಿಯು ಮತ್ತೆ ಭಯಾನಕ ಸಾಲಿನಿಂದ ಪ್ರಾರಂಭಿಸಿ ಅಲ್ಲಿಂದ ಹೊರಕ್ಕೆ ಕೆಲಸ ಮಾಡುವುದನ್ನು ತಡೆಯುತ್ತದೆ.

ಪ್ಯಾಕೆಟ್-ID ಅನುಷ್ಠಾನ ಅಂಕಿಅಂಶ ಮತ್ತು ನಿರ್ಣಯದ ಕ್ರಮವನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಕೈಪಿಡಿ ವಿಂಡೋದ ಅನುಕ್ರಮ ಮತ್ತು ಸಮಯ ವ್ಯಾಪ್ತಿಯನ್ನು ವಿವರಿಸುತ್ತದೆ. ಎರಡನ್ನೂ ಒಟ್ಟಿಗೆ ಓದುವುದೇ ಭಯಾನಕ ಲಾಗ್ ಸಾಲನ್ನು ತಿಳಿದ ಪ್ರಮಾಣವಾಗಿ ಬದಲಾಯಿಸುತ್ತದೆ. ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ನಿಮ್ಮ ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಮೇಲಿನ ಅಳತೆಗಳು ಇನ್ನೂ ಮುಖ್ಯ.