OpenVPN: TLS-Handshake fehlgeschlagen – op wéi enger Branche sidd Dir?

D'Linn, déi seet, datt den TLS-Handshake fehlgeschlagen ass, ass d'Enn vun enger Geschicht, net den Ufank. Entscheedend ass d'Ereignis direkt virdrun, well et nennt, wat fir ee vu véier ganz verschiddene Feeler Dir hutt. En Timeout, eng Net-Iwwereneestëmmung am Kontrollkanal, eng Refuséierung vum Certificat an en Ausfall no der Verhandlung produzéieren all déiselwecht Iwwerschrëft. Wielt d'Branche no de Beweiser, dann ass d'Korrektur keng Vermuddung méi.

Liest dat lescht Ereignis virum Ausfall

Scrollt no uewen, amplaz déi lescht Linn ze liesen. D'Ereignis virun der Trennung nennt normalerweis d'Etapp: keng Äntwert, e Feeler beim Austausch vun de Kontrollpaketen, e Verifikatiounsresultat oder eng gelungen Verhandlung, déi vun engem Authentifikatiounsresultat gefollegt gëtt. Jiddereen dovun gehéiert engem anere Propriétaire. Déi eng Linn entscheet, wéi en Abschnitt hei drënner gëllt.

Späichert den Feelertext mat der Client-Versioun, dem Endpunkt an dem Transport. Hält Schlësselen, Passwierder a net redigéiert Profiler aus allem eraus, wat Dir ëffentlech aflaacht.

En exakte éischte Feeler ass méi wäert wéi e laangen Auszuch aus dem Log. Hien nennt d'Etapp, an d'Etapp nennt de Propriétaire.

Branche eent: et ass näischt zréckkomm

Wann de Client säi éischte Paket geschéckt huet an näischt Brauchbares kritt huet, läit de Problem um Wee oder beim Lauschterer. Bestätegt, datt de Profil zu enger Optioun passt, déi den Operateur wierklech ubitt: Adress, Port an UDP oder TCP. Da préift, ob den Endpunkt iwwerhaapt aus dësem Netz erreechbar ass. Notéiert, wéi eng vun deenen zwou Kontrollen ausgefall ass, ier Dir weidergeet.

E Browser, deen eng Säit um selwechten Hostnumm lued, beweise just, datt e Web-Service geäntwert huet. Souguer eng akzeptéiert TCP-Verbindung seet näischt doriwwer, ob OpenVPN d'Verhandlung ofgeschloss huet.

Wann de Profil op engem aneren vertrauten Netz funktionéiert, behält dee Verglach. Hien lokaliséiert d'Aschränkung op e Wee oder en Tëschestéck.

Branche zwee: de Kontrollkanal passt net

Wann den Austausch ufänkt an dann stockt, sinn d'Astellungen vum Kontrollkanal deen éischte Verdächtegen. tls-auth an tls-crypt mussen zur Deployement passen, a Material vun engem anere Server gëtt keen notzlechen Austausch. Dësen Ausfall geschitt virun all Kontologin. E Profil, deen vun engem eelere Server kopéiert gouf, ass déi gewéinlech Quell.

En Zerécksetze vum Passwuert ersetzt déi Astellungen net, an e Schlëssel vun engem anere Service ze léinen ass keng Kompatibilitéitskorrektur. Huelt de Profil iwwer den iwwerpréiften Kanal vum Operateur a notéiert d'Client-Versioun, déi en erwaart.

Notéiert de konkreten Verhandlungsfeeler, amplaz eng Partie eeler Algorithmen anzeschalten, fir ze gesinn wat hält. En erfaassten Feelertext ass et, deen den Operateur seng Säit préife léisst.

Branche dräi: e Certificat gouf refuséiert

En ausdrécklechen Verifikatiounsfeeler nennt de Certificat, deen him net gefällt. Préift d'Uhr vum Apparat als éischt, a liest dann, wat fir en Objet ausgefall ass: de Server-Certificat, de Client-Certificat oder en Aussteller an der Kette. Ofleef, en net vertrauten Aussteller an eng onerwaarten Identitéit sinn dräi verschidden Messagen.

Hält d'Verifikatioun ageschalt, wärend Dir korrigéiert Material kritt. En onpassenden Certificat ze akzeptéieren hëlt de Feeler ewech, ouni ze beweisen, datt Dir de virgesiiene Server erreecht hutt.

Notéiert, ob den Ausfall dem Netz oder dem Profil follegt. E Certificatsfeeler, deen iwwerall optrëtt, ass kee Weeproblem.

Branche véier: d'Verhandlung war fäerdeg an eppes anescht ass ausgefall

Soubal den Identitéitsaustausch geléngt, gehéiert den iwwerege Feeler zur Authentifikatioun oder zum Routing. Eng ausdrécklech Kontorefuséierung ass eng Authentifikatiounsfro, an en verbonnenen Tunnel mat onerreechbare Säiten ass eng Routing- oder DNS-Fro. Weider TLS-Optiounen auszetauschen zu deem Zäitpunkt beschiedegt eng Etapp, déi schonn funktionéiert huet.

Wann Dir de Problem mëllt, sot, ob all Netz ausgeet, ob en anere Profil funktionéiert an ob de Server de Versuch opgeholl huet. Stëllt um Server senger Säit an eng Refuséierung vun do stinn op verschiddene Grenzen.