സെഷന് ഇടയിൽ പിയർ വിലാസം മാറി: OpenVPN-ൽ float എന്ത് ചെയ്യുന്നു

ലാപ്ടോപ്പ് ഓഫീസ് Wi-Fi-ൽ നിന്ന് ഫോൺ ഹോട്ട്സ്പോട്ടിലേക്ക് പോകുന്നു, ടണൽ ഇനിയും കുറച്ച് സെക്കൻഡ് നിലനിൽക്കുന്നു, പിന്നീട് ഇന്റർഫേസ് കണക്റ്റ് ചെയ്തിരിക്കുന്നു എന്ന് അവകാശപ്പെടുമ്പോൾ തന്നെ ട്രാഫിക് നിലയ്ക്കുന്നു. സെർവറിൽ, സ്റ്റാറ്റസ് പട്ടിക ഇപ്പോഴും പഴയ പൊതു വിലാസം കാണിക്കുന്നു. float ഉണ്ടാകാനുള്ള കാരണം ഈ സാഹചര്യമാണ്, അത് ചെയ്യുന്നതിനേക്കാൾ വളരെയധികം ആളുകൾ അതിൽ നിന്ന് പ്രതീക്ഷിക്കുന്ന സാഹചര്യവുമാണ് ഇത്. അതിർത്തി ശരിയായി മനസ്സിലാക്കിയാൽ ആശയക്കുഴപ്പമുള്ള നിർത്തം ഒറ്റ വരി കോൺഫിഗറേഷൻ മാറ്റമോ തീർത്തും വേറെ ഒരു അന്വേഷണമോ ആയി മാറും.

float എന്ത് അയവുവരുത്തുന്നു, എന്ത് ഒരിക്കലും അയവുവരുത്തുന്നില്ല

സാധാരണയായി സെഷൻ തുടങ്ങിയ പുറം വിലാസത്തോടും പോർട്ടിനോടും സംസാരിക്കുന്നത് തുടരുന്നു, മറ്റെവിടെ നിന്നെങ്കിലും വരുന്ന പാക്കറ്റുകൾ അവഗണിക്കപ്പെടുന്നു. പിയർ ഇതിനകം സ്വയം തെളിയിച്ചതിന് ശേഷം float ഓപ്ഷൻ ആ കർശനമായ ബന്ധനം നീക്കുന്നു, അതിനാൽ മാറിയ സ്രോതസ്സ് മാപ്പിംഗിന് എറിയപ്പെടുന്നതിന് പകരം അതേ സെഷൻ തുടരാം. ക്രിപ്റ്റോഗ്രാഫിക് പരിശോധനകളിൽ ഒന്നും മാറുന്നില്ല: കീകൾ, സർട്ടിഫിക്കറ്റുകൾ, ഏതെങ്കിലും HMAC സംരക്ഷണം എന്നിവ കോൺഫിഗർ ചെയ്തത് പോലെ തന്നെ നിലനിൽക്കുന്നു.

ഇത് ഓരോ പാക്കറ്റിനും എടുക്കുന്ന തീരുമാനമാണ്, ആർക്ക് കണക്റ്റ് ചെയ്യാം എന്ന നയമല്ല. പുതിയ വിലാസത്തിൽ നിന്ന് പാക്കറ്റ് അയക്കുന്ന അപരിചിത യന്ത്രം ഒന്നും തെളിയിച്ചിട്ടില്ല, അതിന്റെ പാക്കറ്റ് മറ്റേതെങ്കിലും പ്രാമാണീകരിക്കാത്ത ട്രാഫിക്ക് പോലെ തന്നെ എറിയപ്പെടുന്നു. രേഖപ്പെടുത്തിയ പിയർ വിലാസം നീക്കാൻ സെഷന്റെ സ്വന്തം പ്രാമാണീകരണം കടക്കുന്ന ട്രാഫിക്കിന് മാത്രമേ കഴിയൂ, അതുകൊണ്ടാണ് ക്ലയന്റുകൾ നീങ്ങുന്ന പരിതസ്ഥിതികളിൽ float ഓണായി വിടുന്നത് സുരക്ഷിതമാകുന്നത്.

ഉൾ ടണലിനെക്കുറിച്ചും ഇത് ഒന്നും പറയുന്നില്ല. മാറ്റിയ പുറം വിലാസം ടണൽ വിലാസം വീണ്ടും അനുവദിക്കുന്നില്ല, പൂൾ മാറ്റുന്നില്ല, പിയറിന് പുതിയ എന്തിനെങ്കിലും പ്രവേശനം നൽകുന്നുമില്ല. ടണലിനുള്ളിൽ, നീക്കത്തിന് മുൻപും ശേഷവും അതേ ഐഡന്റിറ്റിയും അതേ തള്ളിയ റൂട്ടുകളും ബാധകമാണ്. നീക്കം ഡാറ്റാ ചാനലിലും വീണ്ടും ചർച്ച നടത്തുന്നില്ല, അതിനാൽ ഉടമ്പടിയായ സൈഫറും കീകളും തുടരുന്നു.

സെഷൻ നീക്കുന്ന പാക്കറ്റ് പ്രാമാണീകരിക്കപ്പെടണം

കോൺഫിഗർ ചെയ്ത ദൂരെയുള്ള അറ്റത്തിന് എതിരെ സാധാരണ രീതിയിൽ സെഷൻ ആരംഭിക്കുക, മാപ്പിംഗ് മാറുമ്പോൾ എന്ത് സംഭവിക്കുന്നു എന്നത് float കൈകാര്യം ചെയ്യുന്നു. ഒഴുക്കിന്റെ ഇടയിൽ നമ്പർ മാറ്റുന്ന മൊബൈൽ ഓപ്പറേറ്റർ, പോർട്ട് മാപ്പിംഗ് വീണ്ടും എഴുതുന്ന NAT ഗേറ്റ്വേ, അല്ലെങ്കിൽ അപ്ലിങ്ക് മാറ്റുന്ന ലാപ്ടോപ്പ് എല്ലാം ഒരേ രൂപം സൃഷ്ടിക്കുന്നു: പുതിയ ട്യൂപിളിൽ നിന്നുള്ള പ്രാമാണീകരിച്ച പാക്കറ്റുകൾ, ഇപ്പോഴും പഴയതിനെ വിശ്വസിക്കുന്ന സെഷനിലേക്ക് എത്തുന്നു.

float പ്രവർത്തിക്കുന്നുണ്ടോ എന്ന് ചോദിക്കുമ്പോൾ ഉപയോഗപ്രദമായ തെളിവ് പൂർത്തിയായ ഹാൻഡ്ഷേക്കും അതിന് ശേഷം സ്വീകരിച്ച സ്രോതസ്സ് മാറ്റവുമാണ്, വിലാസത്തെക്കുറിച്ചുള്ള ഒരു ലോഗ് വരി മാത്രമല്ല. പഴയതും പുതിയതുമായ പുറം വിലാസം ജീവിച്ചിരുന്ന സെഷനുമായി ബന്ധിപ്പിക്കുക, തുടർന്ന് ട്രാഫിക് യഥാർത്ഥത്തിൽ ടണലിലൂടെ തുടർന്നു എന്ന് സ്ഥിരീകരിക്കുക.

സെഷൻ നീങ്ങുന്നതിന് പകരം മരിക്കുന്നുവെങ്കിൽ, പുതിയ വിലാസത്തിൽ നിന്ന് എത്തിയ പാക്കറ്റ് പ്രാമാണീകരണത്തിൽ പരാജയപ്പെട്ടിരിക്കാം അല്ലെങ്കിൽ എത്തിയിട്ടേ ഇല്ലായിരിക്കാം. ക്ലയന്റിന്റെ ഭാഗത്ത് നിന്ന് രണ്ട് സന്ദർഭങ്ങളും ഒരേപോലെ കാണപ്പെടുന്നു. സെർവറിൽ, പൊതു ഇന്റർഫേസിലെ ക്യാപ്ചർ ഏതാണെന്ന് ഏതെങ്കിലും കോൺഫിഗറേഷൻ തൊടുന്നതിന് മുൻപ് പറയും.

കണ്ടെത്തൽ പൂർണ്ണമായും വേറിട്ട ഒരു സംവിധാനമാണ്

float ടൈമറിൽ പേരുകൾ പരിഹരിക്കുന്നില്ല, ഡൈനാമിക് DNS റെക്കോർഡ് പിന്തുടരുന്നുമില്ല. സെർവറിന്റെ ഹോസ്റ്റ്നെയിം പുതിയ വിലാസത്തിലേക്ക് പരിഹരിക്കാൻ തുടങ്ങിയാൽ, നിഷ്ക്രിയ ക്ലയന്റിന് അത് ശ്രദ്ധിക്കാൻ കാരണമില്ല, പുതിയ എൻഡ്പോയിന്റിൽ നിന്ന് പ്രാമാണീകരിക്കാൻ പാക്കറ്റുമില്ല. ആ പ്രശ്നം വീണ്ടും കണക്റ്റ് ചെയ്യാനുള്ള യുക്തിക്കും ക്ലയന്റിന്റെ സ്വന്തം വീണ്ടും ശ്രമിക്കുന്ന പെരുമാറ്റത്തിനും DNS-നും ഉള്ളതാണ്, float-നല്ല.

ഓപ്ഷൻ ഒരിക്കൽകൂടി ചേർക്കുന്നത് പുതിയ വിലാസത്തിലേക്ക് റൂട്ട് ഇല്ലാത്തത് നികത്തുന്നില്ല. പിയർ മിണ്ടാതിരിക്കുമ്പോഴും അത് സഹായിക്കുന്നില്ല, കാരണം മിണ്ടാതിരിക്കുന്ന പിയർ എന്തെങ്കിലും നീക്കാൻ കഴിയുന്ന പ്രാമാണീകരിച്ച പാക്കറ്റ് ഒരിക്കലും അയക്കുന്നില്ല.

താഴത്തെ ഫയർവാളിനും വാക്കുണ്ട്. പഴയ പുറം എൻഡ്പോയിന്റിന് മാത്രം അനുമതി നൽകുന്ന നിയമം മാറിയ വിലാസം OpenVPN കാണുന്നതിന് മുൻപ് തന്നെ തടയുന്നു, ക്ലയന്റ് ഭാഗത്തെ ഏത് കോൺഫിഗറേഷനും അത് ശരിയാക്കുന്നില്ല. അനുവദിച്ച വിലാസങ്ങളുടെ ജീവിതചക്രം പ്രത്യേക ജോലിയായി പരിശോധിക്കുക; നിയമം ഏതെങ്കിലും സ്രോതസ്സിലേക്ക് വിടർത്തുന്നത് ചെറിയ പ്രശ്നം വലിയതുമായി കൈമാറുന്നു.

NetworkManager പ്രൊഫൈലിന്റെ ഉടമയാകുമ്പോൾ

കമാൻഡ് ലൈൻ പ്രൊഫൈലും ഇറക്കുമതി ചെയ്ത കണക്ഷനും വേറിട്ട കോൺഫിഗറേഷനുകളാണ്, ഒന്ന് തിരുത്തുന്നത് മറ്റൊന്നിനെ തൊടുന്നില്ല. ഓപ്ഷൻ പിന്തുണയ്ക്കുന്നില്ല എന്ന് അനുമാനിക്കുന്നതിന് മുൻപ്, സേവ് ചെയ്ത പ്രൊഫൈൽ യഥാർത്ഥത്തിൽ ഏത് തരം പ്ലഗിൻ ഉപയോഗിക്കുന്നു, അതിന്റെ മൂല്യങ്ങൾ എവിടെ കഴിയുന്നു എന്ന് കണ്ടെത്തുക. പ്രൊഫൈലിന്റെ UUID ആണ് എന്തെങ്കിലും പരിശോധിക്കുമ്പോഴോ മാറ്റുമ്പോഴോ പ്രധാനമായ ഐഡന്റിഫയർ.

യഥാർത്ഥ ഇറക്കുമതി ഫയലിന് പകരം സേവ് ചെയ്ത കണക്ഷൻ പരിശോധിക്കുക. .ovpn ഫയലിൽ അവശേഷിക്കുന്ന വരി സജീവ മാനേജർ അത് ഒരിക്കലും പ്രയോഗിച്ചിട്ടില്ലെങ്കിൽ ഒന്നും തെളിയിക്കുന്നില്ല, ഒരു നിർദ്ദിഷ്ട ഓപ്ഷന് ചെക്ക്ബോക്സ് ഇല്ലാത്ത എഡിറ്ററും പ്രോട്ടോക്കോളിന്റെ കഴിവുകളെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല.

സ്വഭാവം ചേർക്കാൻ പാക്കേജ് ചെയ്ത പ്ലഗിൻ പാച്ച് ചെയ്യരുത്, പ്രത്യേകിച്ച് ബന്ധമില്ലാത്ത ഘടകത്തിന്റെ ചരിത്രപരമായ പതിപ്പിനായി എഴുതിയ diff ഉപയോഗിച്ച് അല്ല. ഇൻസ്റ്റാൾ ചെയ്ത ഇന്റഗ്രേഷന് യഥാർത്ഥത്തിൽ ആ ക്രമീകരണം പ്രകടിപ്പിക്കാൻ കഴിയുന്നില്ലെങ്കിൽ, ശരിയായ ചുവട് പിന്തുണയ്ക്കുന്ന പ്രൊഫൈലോ വിന്യാസത്തിന്റെ ഉടമ അംഗീകരിച്ച മറ്റൊരു ക്ലയന്റ് പാതയോ ആണ്.

അനുമാനിക്കുന്നതിന് പകരം പരിവർത്തനം തെളിയിക്കുക

പരാജയം സംഭവിക്കുന്ന രീതിയിൽ തന്നെ പരിശോധന നടത്തുക. കണക്റ്റ് ചെയ്യുക, ടണലിലൂടെയുള്ള ട്രാഫിക് പരിശോധിക്കുക, പുറം വിലാസം മാറാൻ നിർബന്ധിക്കുക, തുടർന്ന് മൂന്ന് കാര്യങ്ങൾ പരിശോധിക്കുക: സെഷൻ ഇപ്പോഴും നിലവിലുണ്ട്, രേഖപ്പെടുത്തിയ പിയർ വിലാസം മാറി, ഒരു യഥാർത്ഥ അഭ്യർത്ഥന ഇപ്പോഴും അതിന്റെ ലക്ഷ്യസ്ഥാനത്ത് എത്തുന്നു. മൂന്നിൽ കുറവുള്ളത് ഭാഗിക ഉത്തരമാണ്.

പരിശോധിക്കുമ്പോൾ വീണ്ടെടുപ്പ് പ്രവേശനം ലഭ്യമായി സൂക്ഷിക്കുക, കാരണം നീക്ക പരീക്ഷണങ്ങൾ നിങ്ങൾ ജോലി ചെയ്യുന്ന യന്ത്രം കുടുങ്ങിക്കിടക്കാൻ പതിവുണ്ട്. സീരിയൽ കൺസോളോ ബാൻഡിന് പുറത്തുള്ള പാതയോ പരാജയപ്പെട്ട പരിശോധനയെ സ്ഥലസന്ദർശനത്തിന് പകരം അഞ്ച് മിനിറ്റ് വീണ്ടെടുപ്പാക്കി മാറ്റുന്നു.

അവസാനമായി, നിങ്ങൾ പരിശോധിച്ച സന്ദർഭം മാത്രം വിവരിക്കുക. സെഷനിടയിലെ വിജയകരമായ വിലാസ മാറ്റം DNS കുടിയേറ്റങ്ങൾ, മറ്റൊരു ക്ലയന്റ് നിർവ്വഹണം, അല്ലെങ്കിൽ പുനർനിർമ്മിച്ച പ്രൊഫൈൽ ഇതുപോലെ പെരുമാറും എന്നതിന് തെളിവല്ല. link-options രേഖകൾ ഓപ്ഷന്റെ പരിധി കൃത്യമായി പറയുന്നു; നിങ്ങളുടെ പരിശോധനാ ലോഗ് ആ പരിധിയുടെ ഏത് ഭാഗമാണ് യഥാർത്ഥത്തിൽ ഉൾക്കൊള്ളിച്ചതെന്ന് പറയണം.