Déi ëffentlech VPN-Lëscht seet online; däi Client seet nee

Du méchs d'Verzeechnes op, sortséiers no Geschwindegkeet, wiels en Knuet deen als online markéiert ass, an de Client gëtt op ier en d'Verbindung fäerdeg mécht. D'Lëscht huet net genee gelunn. Si huet d'Resultat vun der Prüfung vun engem aneren gemellt, vun engem aneren Netzwierk, zu engem méi fréien Ament, géint en Déngscht deen en Fräiwëllegen zu all Moment ausschalten kann. Dës Lück ze verstoen mécht aus enger frustréierender Sich eng kuerz Rei vu Prüfungen déi du op all Kandidat ka laufen loossen.

Wat d'Lëscht tatsächlech gemooss huet

En ëffentlecht Verzeechnes hält Felder wéi d'Zäit vun der leschter Prüfung, eng observéiert Wäert vum Hiwen a Hier, eng Zuel vu Sessiounen an heiansdo eng Lëscht vun Protokollen. Jiddereen dovun beschreift déi lescht erfollegräich Observatioun aus der Siicht vum Projet selwer, net den Zoustand vum Knuet wann däi Paket ukënnt.

D'Fräschheet zielt méi wéi d'Zuel. En Knuet dee virun véier Minutten geprüft gouf an en Knuet dee virun véier Stonnen geprüft gouf kënnen dee selwechte gréngen Zeechen weisen, an nëmmen een vun hinne gläicht nach dem opgezeechenten Zoustand. Sich den Zäitstempel, net d'Faarf.

Fräiwëlleg Bedreiwen bäi et eng zweet Quell vun Ännerung déi kee Monitor ka behiewen. Den Bedreiwer start vläicht en Laptop nei, seng Bandbreet geet op en Enn, hien ännert den Ubieder oder mécht just den Deckel zou. En Andrag an der Lëscht ass e Kandidat, a behuelen en wéi eng Déngschtleeschtungs-Vereinbarung ass e Kategoriefehler.

Kuck d'Etappe vum Client, net de Spinner

All VPN-Client geet duerch déi selwecht breet Sequenz: den Numm opléisen, eng Transportverbindung opmaachen, Sécherheet ausverhandelen, authentifizéieren, dann den Tunnel konfiguréieren an Daten duerchginn. E Fehler op all Etapp hannerléisst aner Beweiser, an de Spinner weist der keng dovun.

Fänk mat der Nummopléisung un. Wann den Hostnumm net opgeléist gëtt, ass näischt iwwer d'Disponibilitéit vum Knuet getest ginn, well d'Verbindung däi Rechner ni verlooss huet. Duerno den Transport: en ofgeleenten oder ofgelafenen TCP- oder UDP-Austausch seet dir datt den Endpunkt op deem Port net äntwert, wat eng richteg Erkenntnis iwwer de Knuet ass. Dann Verhandlung an Authentifikatioun, wou en falschen Zertifikat, e ofgelafene Profil oder eng onpassend Chiffer feelt wärend de Knuet komplett gesond ass. Eréischt nodeems den Tunnel konfiguréiert ass, kann e Fehler an der Weiderleitung oder DNS de leschte Schrëtt erklären.

Lies de Client-Log mat der héchster Detailerféissung déi nach op den Écran passt, a notéier déi lescht Zeil déi gelongen ass. Déi Zeil ass wou d'Diagnos ufänkt, an si ass meeschtens informative wéi alles wat d'Verzeechnes weist.

Eng Variabel pro Versuch

Vergläich Kandidaten mat dem selwechte Client, dem selwechten Zougangsnetzwierk an dem selwechte Profilformat, an ännere just den Endpunkt. Soss kann de Fehler däin sinn an du schreifs en dem Knuet zou.

Zwee Versich duergen fir e Muster festzestellen, an en drëtten bestätegt et. Wann de Knuet A an der Transportetapp feelt an de Knuet B bei der Authentifikatioun, hues du zwee onverbonnen Problemer amplaz enger veralter Lëscht.

Wann all Knuet op déi selwecht Manéier feelt

En allgemenge Fehler an der éischter Etapp weist op däi Säit: en Opléiser deen net äntwere kann, eng lokal Firewall déi de Protokoll spärrt, oder en Netzwierk dat nëmmen Webverkéier erlaabt. D'Verzeechnes kann dat net melden, well seng Prüfungen net vun denger Plaz lafen.

Préif de Fall vum geformte Netzwierk bewosst. E puer Zougangsnetzwierker erlaben HTTPS op d'Web an droen aner Protokollen ewech, wat all Kandidat doud ausgesäit wärend d'Lëscht genau ass. Eng Säit am Browser lueden mat engem roue Verbindungsversuch ze vergläichen trennt déi zwou Situatiounen a manner wéi enger Minutt.

Lies de Fehler an der Etapp wou en geschitt ass

Reproduzéier de Versuch vun engem Terminal aus sou datt d'Etappen ze gesi sinn. Déi dräi Befehler hei drënner léisen den Numm op, testen ob den Port äntwert, a drécken d'Verhandlungszeilen aus engem OpenVPN-Profil:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Wann den Port äntwert an d'Verhandlungszeil e Zertifikatsproblem mellt, ass de Knuet uewen an däi Profil ass veralter. Wann den Port guer net äntwert, ass den Andrag e Kandidat dee gefeelt huet, an op den nächsten ze goen ass déi richteg Reaktioun amplaz däi Client ze debuggen. Notéier d'Etapp an enger kuerzer Zeil, an den nächsten Versuch fänkt mat Wëssen amplaz mat Hoffnung un.