OpenVPN TLS кол алышуу ишке ашкан жок: кайсы бутактасыз?

TLS кол алышуусу ишке ашкан жок деген сап — окуянын аягы, башталышы эмес. Маанилүүсү — анын алдындагы окуя, анткени ал окуя төрт такыр башка кемчиликтин кайсынысы экенин атайт. Убакыттын бүтүшү, башкаруу каналынын дал келбестиги, сертификаттын четке кагылышы жана сүйлөшүүдөн кийинки ийгиликсиздик баары бирдей аталыш берет. Бутакты далилдер боюнча тандаңыз, ошондо оңдоо божомол болбой калат.

Ийгиликсиздиктен мурунку акыркы окуяны окуңуз

Акыркы сапты окуунун ордуна өйдө сыдырыңыз. Үзүлүүгө чейинки окуя адатта этапты атайт: такыр жооп жок, башкаруу пакеттерин алмашуу учурундагы ката, текшерүүнүн жыйынтыгы же ийгиликтүү сүйлөшүүдөн кийинки аутентификация жыйынтыгы. Алардын ар бири башка ээге таандык. Ошол бир сап төмөнкү кайсы бөлүм колдонуларын чечет.

Ката текстин кардар версиясы, акыркы чекит жана транспорт менен бирге сактаңыз. Ачкычтарды, сырсөздөрдү жана оңдолбогон профилдерди коомчулукка жарыялаган нерселерден сыртта кармаңыз.

Так биринчи ката узун журнал үзүндүсүнөн кымбат. Ал этапты атайт, этап ээсин атайт.

Биринчи бутак: эч нерсе кайткан жок

Эгер кардар биринчи пакетин жөнөтүп, пайдалуу эч нерсе албаса, маселе жолдо же угуучуда. Профилдин оператор чын эле сунуштаган параметрге дал келерин ырастаңыз: дарек, порт жана UDP же TCP. Андан кийин бул тармактан акыркы чекитке такыр жетүүгө болобу, текшериңиз. Улантуудан мурун бул эки текшерүүнүн кайсынысы ийгиликсиз болгонун жазып коюңуз.

Ошол эле хост атындагы баракты жүктөгөн браузер веб-кызмат жооп бергенин гана далилдейт. Кабыл алынган TCP байланышы да OpenVPN сүйлөшүүнү бүтүргөнү тууралуу эч нерсе айтпайт.

Профил башка ишенимдүү тармакта иштесе, ошол салыштырууну сактаңыз. Ал чектөөнү жолго же ортомчуга таандырат.

Экинчи бутак: башкаруу каналы дал келбейт

Алмашуу башталып, анан токтоп калса, башкаруу каналынын жөндөөлөрү биринчи шектүү. tls-auth жана tls-crypt жайгаштырууга дал келиши керек, ал эми башка серверден алынган материал пайдалуу алмашуу бербейт. Бул ийгиликсиздик кандайдыр бир эсепке кирүүдөн мурун болот. Эски серверден көчүрүлгөн профиль адаттагы себеп.

Сырсөздү кайра коюу бул жөндөөлөрдү алмаштырбайт, ал эми башка кызматтан ачкыч алуу шайкештик оңдоосу эмес. Профилди оператордун тастыкталган каналы аркылуу алыңыз жана ал күткөн кардар версиясын жазып коюңуз.

Эмне туруштук берерин көрүү үчүн эски алгоритмдердин үймөгүн күйгүзүүнүн ордуна конкреттүү сүйлөшүү катасын жазыңыз. Кармалган ката тексти операторго өз тарабын текшерүүгө мүмкүндүк берет.

Үчүнчү бутак: сертификат четке кагылды

Ачык текшерүү ийгиликсиздиги жакпаган сертификатты атайт. Алгач түзмөктүн саатын текшериңиз, анан кайсы объект ийгиликсиз болгонун окуңуз: сервер сертификаты, кардар сертификаты же тизмектеги чыгаруучу. Мөөнөтүнүн бүтүшү, ишенимсиз чыгаруучу жана күтүлбөгөн инсандык үч башка билдирүү.

Оңдолгон материалды алып жатканда текшерүүнү күйүк туруңуз. Байланышы жок сертификатты кабыл алуу катаны кетирет, бирок көздөлгөн серверге жеткениңизди далилдебейт.

Ийгиликсиздик тармакка же профилге ээрчибесин жазыңыз. Бардык жерде көрүнгөн сертификат катасы жол маселеси эмес.

Төртүнчү бутак: сүйлөшүү бүттү жана башка нерсе ийгиликсиз болду

Инсандык алмашуу ийгиликтүү болгондон кийин, калган ийгиликсиздик аутентификацияга же маршруттоого таандык. Эсептин ачык четке кагылышы — аутентификация маселеси, ал эми жетүү мүмкүн болбогон сайттар бар туташкан туннель маршруттоо же DNS маселеси. Ошол учурда TLS параметрлерин алмаштырууну улантуу мурун иштеген этапка зыян келтирет.

Маселени билдиргенде бардык тармактар ийгиликсиз болобу, башка профиль иштейби жана сервер аракетти жазып алдыбы, айтыңыз. Сервер тараптагы үнсүздүк жана анын тарабынан баш тартуу ар башка чектерде турат.