OpenVPN: TLS rokasspiediens neizdevās — kurā zarā jūs esat?

Rinda, kas vēsta, ka TLS rokasspiediens neizdevās, ir stāsta beigas, nevis sākums. Svarīgs ir notikums tieši pirms tā, jo šis notikums nosauc, kuru no četriem ļoti atšķirīgiem defektiem jums ir. Gaidīšanas noildze, vadības kanāla neatbilstība, sertifikāta noraidīšana un kļūme pēc sarunām visi rada vienu un to pašu virsrakstu. Izvēlieties zaru pēc pierādījumiem, un labojums vairs nebūs minējums.

Izlasiet pēdējo notikumu pirms kļūmes

Ritiniet uz augšu, nevis lasiet pēdējo rindu. Notikums pirms atvienošanās parasti nosauc posmu: nav nekādas atbildes, kļūda vadības pakešu apmaiņas laikā, pārbaudes rezultāts vai veiksmīgas sarunas, kurām seko autentifikācijas iznākums. Katrs no tiem pieder citam īpašniekam. Šī vienīgā rinda izlemj, kura sadaļa zemāk ir spēkā.

Saglabājiet kļūdas tekstu kopā ar klienta versiju, galapunktu un transportu. Turiet atslēgas, paroles un nerediģētus profilus ārpus visa, ko publicējat.

Precīza pirmā kļūda ir vērtīgāka par garu žurnāla izrakstu. Tā nosauc posmu, un posms nosauc īpašnieku.

Pirmais zars: nekas neatgriezās

Ja klients nosūtīja savu pirmo paketi un nesaņēma neko lietderīgu, problēma ir ceļā vai pie klausītāja. Pārliecinieties, ka profils atbilst opcijai, ko operators patiešām piedāvā: adrese, ports un UDP vai TCP. Pēc tam pārbaudiet, vai galapunkts no šī tīkla vispār ir sasniedzams. Pirms turpināt pierakstiet, kura no šīm divām pārbaudēm neizdevās.

Pārlūks, kas ielādē lapu ar to pašu resursdatora nosaukumu, pierāda tikai to, ka tīmekļa pakalpojums atbildēja. Pat pieņemts TCP savienojums neko nepasaka par to, vai OpenVPN pabeidza sarunas.

Ja profils darbojas citā uzticamā tīklā, saglabājiet šo salīdzinājumu. Tas lokalizē ierobežojumu ceļā vai starpniekā.

Otrais zars: vadības kanāls neatbilst

Kad apmaiņa sākas un tad apstājas, vadības kanāla iestatījumi ir pirmais aizdomās turamais. tls-auth un tls-crypt jāatbilst izvietojumam, un materiāls no cita servera nedos lietderīgu apmaiņu. Šī kļūme notiek pirms jebkuras konta pieteikšanās. Profils, kas nokopēts no vecāka servera, ir parastais avots.

Paroles atiestatīšana neaizstāj šos iestatījumus, un atslēgas aizņemšanās no cita pakalpojuma nav saderības labojums. Iegūstiet profilu operatora pārbaudītajā kanālā un pierakstiet klienta versiju, ko tas gaida.

Pierakstiet konkrēto sarunu kļūdu, nevis ieslēdziet kaudzi vecāku algoritmu, lai redzētu, kas noturēsies. Uzņemtais kļūdas teksts ir tas, kas ļauj operatoram pārbaudīt savu pusi.

Trešais zars: sertifikāts tika noraidīts

Skaidra pārbaudes kļūme nosauc sertifikātu, kas tam nepatīk. Vispirms pārbaudiet ierīces pulksteni, pēc tam izlasiet, kurš objekts neizdevās: servera sertifikāts, klienta sertifikāts vai ķēdē esošs izdevējs. Derīguma termiņa beigas, neuzticams izdevējs un negaidīta identitāte ir trīs dažādi ziņojumi.

Turiet pārbaudi ieslēgtu, kamēr iegūstat labotu materiālu. Nesaistīta sertifikāta pieņemšana novērš kļūdu, bet nepierāda, ka esat sasniedzis paredzēto serveri.

Pierakstiet, vai kļūme seko tīklam vai profilam. Visur parādās sertifikāta kļūda nav ceļa problēma.

Ceturtais zars: sarunas beidzās, un kaut kas cits neizdevās

Kad identitātes apmaiņa izdodas, atlikusī kļūme pieder autentifikācijai vai maršrutēšanai. Skaidra konta noraidīšana ir autentifikācijas jautājums, un pievienots tunelis ar nesasniedzamām vietnēm ir maršrutēšanas vai DNS jautājums. Turpināt mainīt TLS opcijas tajā brīdī nozīmē bojāt posmu, kas jau darbojās.

Kad ziņojat par problēmu, sakiet, vai neizdodas katrs tīkls, vai darbojas cits profils un vai serveris fiksēja mēģinājumu. Klusums servera pusē un noraidījums no tās puses atrodas uz dažādām robežām.