ಅರವತ್ತು ಸೆಕೆಂಡಿನ TLS ಸಮಯ ಮಿತಿ: ಯಾವ ತುದಿ ನಿಜವಾಗಿ ನಿಂತಿತು?

ಕ್ಲೈಂಟ್ ಅರವತ್ತು ಸೆಕೆಂಡುಗಳ ನಂತರ ಕೀಲಿ ಮಾತುಕತೆ ಬಗ್ಗೆ ಸಂದೇಶದೊಂದಿಗೆ ಬಿಟ್ಟುಬಿಡುತ್ತದೆ, ಮತ್ತು ಲ್ಯಾಪ್‌ಟಾಪ್ ಏಕೆ ಎಂದು ಯಾವ ಅಭಿಪ್ರಾಯವನ್ನೂ ನೀಡುವುದಿಲ್ಲ. ಆ ವಾಕ್ಯ ಕ್ಲೈಂಟ್‌ನ ತಾಳ್ಮೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ, ಸರ್ವರ್‌ನ ವರ್ತನೆಯನ್ನು ಅಲ್ಲ. ಮೂರು ಸಂಪೂರ್ಣ ಭಿನ್ನ ಸಂದರ್ಭಗಳು ಅದನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ: ಪ್ಯಾಕೆಟ್ ಸರಿಯಾದ ಸೇವೆಗೆ ಎಂದೂ ತಲುಪಲಿಲ್ಲ, ಸೇವೆ ಏನನ್ನೂ ದಾಖಲಿಸುವ ಮೊದಲೇ ಅದನ್ನು ಎಸೆದುಬಿಟ್ಟಿತು, ಅಥವಾ ಸೇವೆ ಅದನ್ನು ನಿರಾಕರಿಸಿ ಕ್ಲೈಂಟ್ ನೋಡಲಾಗದ ಜಾಗದಲ್ಲಿ ಹೇಳಿತು. ಎರಡೂ ತುದಿಗಳಲ್ಲಿ ಒಂದು ಪ್ರಯತ್ನವನ್ನು ಹೊಂದಿಸುವುದೇ ಅವುಗಳನ್ನು ಬೇರ್ಪಡಿಸುತ್ತದೆ.

ಒಂದು ಪ್ರಯತ್ನಕ್ಕೆ ನೀವು ಹುಡುಕಬಹುದಾದ ಗುರುತನ್ನು ನೀಡಿ

ಪ್ರಾರಂಭದ ಸಮಯವನ್ನು ಅದರ ಸಮಯ ವಲಯದೊಂದಿಗೆ, ಪ್ರೊಫೈಲ್ ಹೆಸರು, ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಪರಿಹರಿಸಿದ ಗಮ್ಯಸ್ಥಾನ, ಪೋರ್ಟ್, ಮತ್ತು ಸಂಪರ್ಕ UDP ಅಥವಾ TCP ಎಂಬುದನ್ನು ಬರೆಯಿರಿ. ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಹಲವು ದೂರದ ನಮೂದುಗಳಿದ್ದರೆ, ಆ ಪ್ರಯತ್ನ ಯಾವುದನ್ನು ಆಯ್ಕೆ ಮಾಡಿತು ಎಂದು ಗಮನಿಸಿ, ಏಕೆಂದರೆ ಮರುಪ್ರಯತ್ನ ನೀವು ಓದುತ್ತಿರುವ ಕಡತವನ್ನು ಬದಲಿಸದೆ ಮುಂದಿನ ನಮೂದಿಗೆ ಹೋಗಿರಬಹುದು.

ಅಂತಿಮ ಬಿಂದುವನ್ನು ಸಕ್ರಿಯ ಲಾಗ್‌ನಿಂದ ತೆಗೆದುಕೊಳ್ಳಿ, ನೆನಪಿರುವ ಡೌನ್‌ಲೋಡ್‌ನಿಂದ ಅಲ್ಲ. ಖಾಸಗಿ ವಿಳಾಸಕ್ಕೆ ತೋರಿಸುವ ಪ್ರೊಫೈಲ್ ಸಂಪೂರ್ಣ ಮಾನ್ಯ ಮತ್ತು ಅಲ್ಲಿಗೆ ಮಾರ್ಗನಿರ್ದೇಶಿಸಲಾಗದ ಜಾಲದಿಂದ ಸಂಪೂರ್ಣ ನಿರುಪಯುಕ್ತ, ಮತ್ತು ಆ ಸಂದರ್ಭ ನಿಂತಿರುವ ಸರ್ವರ್‌ನಂತೆಯೇ ಕಾಣುತ್ತದೆ.

ನಂತರ ಉದ್ದೇಶಿತ ನಿದರ್ಶನದಲ್ಲಿ ಅದೇ ಕಿಟಕಿಯನ್ನು ನಿರ್ವಾಹಕರಿಂದ ಕೇಳಿ. ಗಡಿಯಾರದ ವ್ಯತ್ಯಾಸ ಸಾಮಾನ್ಯವಾದ್ದರಿಂದ ಕೆಲವು ನಿಮಿಷಗಳ ವ್ಯತ್ಯಾಸವು ಹೊಂದಿಕೆಯಾಗುವ ಘಟನೆಯನ್ನು ಗೈರುಹಾಜರಾಗಿ ಕಾಣಿಸಬಹುದು, ಆದ್ದರಿಂದ ಘಟನೆ ಇರಲಿಲ್ಲ ಎಂದು ತೀರ್ಮಾನಿಸುವ ಬದಲು ವ್ಯತ್ಯಾಸವನ್ನು ದಾಖಲಿಸಿ.

ನಾಲ್ಕು ಅವಲೋಕನಗಳು, ನಾಲ್ಕು ವಿಭಿನ್ನ ಮುಂದಿನ ಹೆಜ್ಜೆಗಳು

ಸರ್ವರ್ ಏನನ್ನು ದಾಖಲಿಸುತ್ತದೆ ಎಂಬುದು ಶಾಖೆಯನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಯಾವುದೇ ಪ್ರಯತ್ನದ ಅನುಪಸ್ಥಿತಿ ವಿಳಾಸೀಕರಣ, ಸಾಗಣೆ ಅಥವಾ ಸೇವೆಗೆ ಇರುವ ಮಾರ್ಗವನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಸಾಮಾನ್ಯ ವಿನಿಮಯದ ಮೊದಲು ಕಣ್ಮರೆಯಾಗುವ ಆಗಮನ ಪ್ಯಾಕೆಟ್‌ಗಳು ನೈಜ ಸೇವೆಯ ನಿಯಂತ್ರಣ ಕಾಲುವೆಯ ಅಗತ್ಯಗಳನ್ನು ಸೂಚಿಸುತ್ತವೆ. ಹೆಸರಿಸಿದ ನಿರಾಕರಣೆ ಅದು ಹೆಸರಿಸುವ ವಸ್ತುವನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಸರ್ವರ್ ಬಿಟ್ಟು ಆದರೆ ಕ್ಲೈಂಟ್‌ಗೆ ಎಂದೂ ತಲುಪದ ಉತ್ತರಗಳು ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಸೂಚಿಸುತ್ತವೆ.

ಖಾಲಿ ಅಪ್ಲಿಕೇಶನ್ ಲಾಗ್ ಕಾಣುವುದಕ್ಕಿಂತ ದುರ್ಬಲ ಸಾಕ್ಷ್ಯ. ಲಾಗಿಂಗ್ ವಿನಿಮಯದ ನಿರ್ದಿಷ್ಟ ಹಂತದಲ್ಲಿ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ, ಮತ್ತು ಆ ಹಂತಕ್ಕಿಂತ ಮೊದಲು ಎಸೆದ ಪ್ಯಾಕೆಟ್‌ಗಳು ನೀವು ಓದುತ್ತಿರುವ ಕಡತದಲ್ಲಿ ಯಾವ ಕುರುಹನ್ನೂ ಬಿಡುವುದಿಲ್ಲ. ಅನುಮತಿ ಇರುವಲ್ಲಿ, ನಿರ್ವಾಹಕರು ಸೇವೆ ಮತ್ತು ಜಾಲದ ಅವಲೋಕನಗಳನ್ನು ಬಳಸಿ ಏನಾದರೂ ಬಂದಿದೆಯೇ ಎಂದು ನೋಡಬಹುದು.

ನಿಮ್ಮ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ನಾಲ್ಕು ಫಲಿತಾಂಶಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ. ಅವುಗಳನ್ನು “ಸರ್ವರ್ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಿಲ್ಲ” ಎಂದು ವಿಲೀನಗೊಳಿಸುವ ಪ್ರಲೋಭನೆ ಇದೆ, ಮತ್ತು ನಿಜವಾದ ಸಮಸ್ಯೆ ಫೈರ್‌ವಾಲ್ ನಿಯಮವಾಗಿರುವಾಗ ಜನರನ್ನು ಸೈಫರ್‌ಗಳನ್ನು ಬದಲಿಸಲು ಕಳುಹಿಸುವುದು ಈ ನುಡಿಗಟ್ಟೇ. ಕೇವಲ ಸಮಯ ಮಿತಿ ಪದವನ್ನು ದಾಖಲಿಸುವ ಟಿಪ್ಪಣಿ ನೀವು ಈಗಷ್ಟೇ ಪಾವತಿಸಿದ ವ್ಯತ್ಯಾಸವನ್ನು ಎಸೆದಿದೆ.

ಸಾಕ್ಷ್ಯ ಹೆಸರಿಸುವ ಹಂತವನ್ನು ಸರಿಪಡಿಸಿ

ಪೂರ್ಣಗೊಂಡ TCP ಸಂಪರ್ಕ ಏನೋ ಒಂದು ಸಾಕೆಟ್ ಸ್ವೀಕರಿಸಿತು ಎಂಬುದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಕೇಳುಗನು ನೀವು ಸಂರಚಿಸಿದ OpenVPN ಸೇವೆ ಎಂದು ಅದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅದೇ ಅತಿಥೇಯ ಹೆಸರಿನಲ್ಲಿರುವ ವೆಬ್ ಸರ್ವರ್ ಬ್ರೌಸರ್‌ಗೆ ಪರಿಪೂರ್ಣವಾಗಿ ಉತ್ತರಿಸುತ್ತದೆ, ಆದರೆ ಸುರಂಗಕ್ಕೆ ಅದಕ್ಕೆ ಸಂಬಂಧವಿಲ್ಲ.

ಸರ್ವರ್ ಅವಧಿ ಮೀರಿದ ರದ್ದತಿ ಪಟ್ಟಿಯನ್ನು ವರದಿ ಮಾಡಿದರೆ, ಅದು ಕ್ಲೈಂಟ್‌ನ ಅಂತಿಮ ಸಮಯ ಮಿತಿಗಿಂತ ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಸತ್ಯ, ಮತ್ತು ಸರಿಪಡಿಸುವಿಕೆ ಜಾಲದ್ದಲ್ಲ, ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರದ್ದು. ಎರಡೂ ತುದಿಗಳು ನಿಯಂತ್ರಣ ಕಾಲುವೆ ರಕ್ಷಣೆ ಅಥವಾ ಹಂಚಿದ ಸಾಮಗ್ರಿ ಬಗ್ಗೆ ಒಪ್ಪದಿದ್ದರೆ, ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಸುವುದು ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಯಾವುದೇ ರುಜುವಾತು ಪರಿಶೀಲನೆಗೊಳ್ಳುವ ಮೊದಲೇ ತ್ಯಜಿಸುವಿಕೆ ಸಂಭವಿಸುತ್ತದೆ.

ಸಾಕ್ಷ್ಯ ನಿಜವಾಗಿ ಬೆಂಬಲಿಸುವ ಒಂದು ವಿಷಯವನ್ನು ಬದಲಿಸಿ, ನಂತರ ಅದೇ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಅದೇ ಅಂತಿಮ ಬಿಂದುವಿನ ವಿರುದ್ಧ ಪುನರಾವರ್ತಿಸಿ. ಸಂಪರ್ಕ ಮುಂದೆ ಸಾಗಿದರೆ ಮೊದಲ ಹೊಸ ಘಟನೆಯನ್ನು ಉಳಿಸಿ, ಏಕೆಂದರೆ ಆ ಘಟನೆ ಹೊಸ ಸಮಸ್ಯೆಯಲ್ಲ, ತನಿಖೆಯ ಮುಂದಿನ ಹಂತ.

grep -nE 'TLS Error|VERIFY ERROR|CRL|handshake failed' /var/log/openvpn/server.log
date -u; timedatectl | head -3

ಕಿಟಕಿಯನ್ನು ವಿಸ್ತರಿಸುವುದು ನಿಜವಾಗಿ ಏನನ್ನು ಬದಲಿಸುತ್ತದೆ

ಅರವತ್ತು ಸೆಕೆಂಡು ಕ್ಲೈಂಟ್‌ನ ಕೈಕುಲುಕು ಕಿಟಕಿ, ಮತ್ತು ಸಮುದಾಯ ಕ್ಲೈಂಟ್ ಉಲ್ಲೇಖ ಅದನ್ನು ಸರಿಹೊಂದಿಸುವ ಆಯ್ಕೆಯನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಅದನ್ನು ಹೆಚ್ಚಿಸಿದರೆ ಕ್ಲೈಂಟ್ ಬಿಟ್ಟುಬಿಡುವ ಮೊದಲು ಹೆಚ್ಚು ಕಾಲ ಕಾಯುತ್ತದೆ. ಅದು ಗೈರುಹಾಜರಾದ ಸೇವೆಯನ್ನು ಪ್ರಕಟಿಸುವುದಿಲ್ಲ ಮತ್ತು ನಿರಾಕರಿಸಿದ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಸ್ವೀಕಾರಾರ್ಹವಾಗಿಸುವುದಿಲ್ಲ.

ನಿಧಾನ ಲಿಂಕ್ ಅಥವಾ ಭಾರಿ ಹೊರೆಯ ಸರ್ವರ್‌ನಲ್ಲಿ ಉದ್ದವಾದ ಕಿಟಕಿಗೆ ಕಾನೂನುಬದ್ಧ ಬಳಕೆ ಇದೆ, ಮತ್ತು ವಿನಿಮಯ ನಿಧಾನವಾಗಿ ಮುಂದುವರಿಯುತ್ತಿದೆ, ನಡೆಯುತ್ತಿಲ್ಲ ಎಂದಲ್ಲ ಎಂಬ ಸಾಕ್ಷ್ಯ ಇದ್ದಾಗ ಅದನ್ನು ಪ್ರಯತ್ನಿಸುವುದು ಯೋಗ್ಯ. ಮೊದಲು ಪ್ರಯತ್ನಿಸುವುದು ಅದೇ ರೋಗನಿರ್ಣಯವನ್ನು ಇನ್ನೊಂದು ನಿಮಿಷ ಮುಂದೂಡಿ ಸಮಯರೇಖೆಯನ್ನು ಓದಲು ಕಷ್ಟಕರವಾಗಿಸುತ್ತದೆ. ಸಮಯರೇಖೆ ಮುಂದೆ ಸಾಗಿ ನಂತರ ನಿಲ್ಲುವ ವಿನಿಮಯವನ್ನು ತೋರಿಸಿದರೆ, ಕಿಟಕಿ ಹೊರೆಯ ಲಕ್ಷಣ, ತಲುಪುವಿಕೆಯದಲ್ಲ.