രണ്ട് ഉപകരണങ്ങൾ, ഒരു OpenVPN സർട്ടിഫിക്കറ്റ്: വീണ്ടും ബന്ധിപ്പിക്കലിന്റെ ലൂപ്പ്

ഓരോ അര മിനിറ്റിലും ഉയർന്ന് വീണ്ടും ആരംഭിക്കുന്ന ടണൽ സാധാരണയായി സൈഫർ അല്ലെങ്കിൽ MTU പ്രശ്നമല്ല. ഇത് ഒരേ തിരിച്ചറിയൽ രണ്ടുതവണ ഉപയോഗിക്കുന്നതാണ്. സർവർ പരിചിതമായ പൊതു നാമം കാണുന്നു, പുതിയ സെഷനെ ഏറ്റവും പുതിയതായി എടുക്കുന്നു, പഴയ ഉപകരണം താൻ മാറ്റിസ്ഥാപിക്കപ്പെട്ടതായി കണ്ടെത്തുന്നു. ക്ലയന്റ് ഭാഗത്തുനിന്ന് ഇത് നിഷ്ക്രിയതാ കാലപരിധിയും പുനരാരംഭവും പോലെ തോന്നുന്നു, അതുകൊണ്ടാണ് അന്വേഷണം പലപ്പോഴും തെറ്റായ സ്ഥലത്തുനിന്ന് ആരംഭിക്കുന്നത്.

പുനരാരംഭ ഇടവേളയിൽ നിന്ന് തുടങ്ങുക

ഇടവേള എല്ലാറ്റിനും മുമ്പുള്ള ഒരു സൂചനയാണ്. ping-restart വിൻഡോയുമായി ഒത്തുപോകുന്ന സ്ഥിരമായ താളം പരാജയപ്പെടുന്ന പാതയല്ല, മാറ്റിസ്ഥാപിക്കപ്പെടുന്ന സെഷനെയാണ് സൂചിപ്പിക്കുന്നത്, കാരണം പാതയിലെ തകരാറുകൾ അപൂർവമായേ ഇത്ര ക്രമമായിരിക്കൂ. പുനരാരംഭങ്ങൾക്കിടയിലെ കൃത്യമായ ഇടവേളയും ക്ലയന്റ് ലോഗിലെ കാരണ വരിയും എഴുതിവയ്ക്കുക. കാലപരിധിക്കു ശേഷമുള്ള പുനരാരംഭം പരാജയപ്പെട്ട ഹാൻഡ്ഷേക്കിൽനിന്ന് വ്യത്യസ്തമായ കഥ പറയുന്നു.

രണ്ടാമത്തെ ഉപകരണവുമായി താരതമ്യം ചെയ്ത് പുനരാരംഭങ്ങൾ എപ്പോൾ തുടങ്ങി എന്ന് പരിശോധിക്കുക. പുതിയ ലാപ്ടോപ്പ്, ഫോൺ, അല്ലെങ്കിൽ ബാക്കപ്പ് മെഷീനിലേക്ക് പകർത്തിയ പ്രൊഫൈൽ എന്നിവയാണ് സാധാരണ കാരണങ്ങൾ, സമയം സാധാരണയായി ആരോ അത് ക്രമീകരിച്ച ദിവസവുമായി ഒത്തുപോകുന്നു.

ഇടവേളയും കാരണവും എഴുതിവയ്ക്കുക. രണ്ടും തെളിവാണ്, രണ്ടും വിലകുറഞ്ഞതായി ശേഖരിക്കാം.

രണ്ടാമത്തെ ലോഗിൻ സംബന്ധിച്ച് സർവർ എന്ത് പറഞ്ഞു എന്ന് വായിക്കുക

നിങ്ങൾ നിയന്ത്രിക്കുന്ന സർവറിൽ ലോഗ് പൊതു നാമം പറയുകയും രണ്ടാമത്തെ കണക്ഷൻ വരുന്നത് കാണിക്കുകയും ചെയ്യുന്നു. duplicate-cn ഇല്ലെങ്കിൽ ആ വരവ് അതേ പേരിന്റെ നിലവിലുള്ള സെഷനെ മാറ്റിസ്ഥാപിക്കുന്നു, സന്ദേശം സാധാരണയായി അത് വ്യക്തമായി പറയുന്നു. duplicate-cn ഉണ്ടെങ്കിൽ രണ്ട് സെഷനുകളും ഒരുമിച്ച് നിലനിൽക്കുന്നു, ലക്ഷണം മാറുന്നു: ക്ലയന്റുകൾ കണക്റ്റ് ചെയ്തിരിക്കുന്നു, പക്ഷേ ഓരോ ക്ലയന്റിനുമുള്ള ഒരു സെറ്റിംഗ്സ് കൂട്ടവും ഒരു റദ്ദാക്കൽ തീരുമാനവും പങ്കിടുന്നു. മാറ്റിസ്ഥാപിക്കൽ ക്രമത്തിൽ മാത്രം കാണാനാകുന്നതിനാൽ രണ്ട് രേഖകളും ഒരുമിച്ച് വായിക്കുക.

ഹോസ്റ്റുചെയ്ത സേവനത്തിൽ നിങ്ങൾക്ക് സർവർ ലോഗ് ഒട്ടും ഉണ്ടായിരിക്കില്ല. അപ്പോൾ സൂചന സമയമാണ്: മറ്റൊരു മെഷീൻ കണക്റ്റ് ചെയ്യുമ്പോഴെല്ലാം വീഴുന്ന സ്ഥിരമായ ടണൽ, ക്ലയന്റ് ലോഗിൽ കാലപരിധിയല്ലാതെ ഒന്നുമില്ല.

ദൂര ഹോസ്റ്റ്നാമം മാത്രമല്ല, രണ്ട് പ്രൊഫൈലുകളിലെ സർട്ടിഫിക്കറ്റും കീ ബ്ലോക്കുകളും താരതമ്യം ചെയ്യുക. പകർത്തിയ പ്രൊഫൈലുകൾ സാധാരണയായി ഫയൽ നാമത്തിൽ മാത്രം വ്യത്യാസപ്പെടുന്നു.

സർവർ ഭാഗത്ത് തിരിച്ചറിയൽ വേർതിരിക്കുക

ഈ സർവറിനുവേണ്ടി ഒപ്പിടുന്ന CA വഴി ഓരോ ഉപകരണത്തിനും ഓരോ സർട്ടിഫിക്കറ്റ് നൽകുക. Easy-RSA ഉപയോഗിച്ച് അതിനർത്ഥം ഓരോ ഉപകരണത്തിനും പ്രത്യേക ക്ലയന്റ് നാമം, തുടർന്ന് ആ സർട്ടിഫിക്കറ്റിൽനിന്നും അതിന്റെ കീയിൽനിന്നും പ്രൊഫൈൽ നിർമ്മിക്കുന്നു. പൊതു നാമം ഉപകരണത്തിന്റെ തിരിച്ചറിയലാകുന്നു, സർവറിന് ഇല്ലാതിരുന്നത് കൃത്യം അതാണ്. മാറ്റിസ്ഥാപിക്കൽ പുതിയ പേര് നൽകാൻ വ്യക്തിയുടെ പകരം ഉപകരണത്തിന്റെ പേരിൽ നൽകുക.

പങ്കിട്ട കൺട്രോൾ-ചാനൽ കീ വേറെ കാര്യമാണ്. tls-crypt അല്ലെങ്കിൽ tls-auth ഓരോ ക്ലയന്റിന്റെയും കൺട്രോൾ ചാനൽ സംരക്ഷിക്കുന്നു, പങ്കിടാനാണ് ഉദ്ദേശിച്ചിരിക്കുന്നത്. അത് ക്ലയന്റ് തിരിച്ചറിയലല്ല, അത് മാറ്റുന്നത് ഇരട്ടിച്ച സർട്ടിഫിക്കറ്റ് ശരിയാക്കില്ല.

സർട്ടിഫിക്കറ്റ്, കീ, ഓരോ ക്ലയന്റിന്റെ കോൺഫിഗറേഷൻ ഫയൽ എന്നിവ ഒരേ പൊതു നാമത്തിന് കീഴിൽ സൂക്ഷിക്കുക, അല്ലെങ്കിൽ അടുത്ത കണക്ഷനിൽ മാപ്പിംഗ് തകരും. അവിടെ പൊരുത്തക്കേടുണ്ടായാൽ പ്രാമാണീകരണം കഴിഞ്ഞ് ഒന്നും ലഭിക്കാത്ത ക്ലയന്റ് ഉണ്ടാകും.

വിഭജനത്തിന് ശേഷം വിലാസങ്ങളും ക്രമീകരണങ്ങളും ഒരുമിപ്പിച്ച് നിർത്തുക

സ്ഥിര വിലാസങ്ങൾ കൂട്ടിയിടിക്കാനുള്ള രണ്ടാമത്തെ വഴി തുറക്കുന്നു. സർവർ അവ ifconfig-pool-persist അല്ലെങ്കിൽ ഓരോ ക്ലയന്റിനുമുള്ള ഫയൽ വഴി നൽകുന്നെങ്കിൽ, ആ രേഖകൾ ഇപ്പോഴും പഴയ പേരിലേക്കാണ് ചൂണ്ടുന്നത്. സർട്ടിഫിക്കറ്റുകൾ വേർതിരിച്ചതിന് ശേഷവും രണ്ട് ഉപകരണങ്ങൾക്ക് ഒരേ ടണൽ വിലാസം ലഭിച്ചേക്കാം, ആ പരാജയം യഥാർത്ഥ ലൂപ്പിൽനിന്ന് വ്യത്യസ്തമായി കാണപ്പെടുന്നു.

സർട്ടിഫിക്കറ്റിനൊപ്പം മാപ്പിംഗ് പുതുക്കുക, തുടർന്ന് രണ്ട് ഉപകരണങ്ങളും വീണ്ടും ബന്ധിപ്പിച്ച് അവയ്ക്ക് നൽകിയ വിലാസങ്ങൾ താരതമ്യം ചെയ്യുക. ഇരട്ട വിലാസം വ്യക്തമായ പുനർബന്ധനത്തിനുപകരം ഇടവിട്ടുള്ള നഷ്ടമായി കാണപ്പെടുന്നു.

ഉപകരണം തോറും വ്യത്യാസപ്പെടേണ്ട ക്രമീകരണങ്ങൾ ആ ഉപകരണത്തിന്റെ സ്വന്തം ഫയൽ വഴി അയയ്ക്കുക, പങ്കിട്ട ടെംപ്ലേറ്റ് വഴിയല്ല. പങ്കിട്ട ടെംപ്ലേറ്റ് അടുത്ത ഇരട്ടിപ്പ് കണ്ടെത്താനും പ്രയാസമാക്കുന്നു.

പഴയ തിരിച്ചറിയൽ ശരിയായി നിർത്തുക

ഹാർഡ്വെയർ ഒഴിവാക്കുമ്പോഴോ നഷ്ടപ്പെടുമ്പോഴോ പഴയ മെഷീനിൽനിന്ന് പ്രൊഫൈൽ ഇല്ലാതാക്കുന്നതിനുപകരം സർട്ടിഫിക്കറ്റ് റദ്ദാക്കുക. റദ്ദാക്കൽ പുതിയ CRL ഉണ്ടാക്കുന്നു, crl-verify ചൂണ്ടുന്നിടത്ത് സർവറിന് ആ ഫയൽ ആവശ്യമാണ്. ആ നിർദ്ദേശം ഉള്ളപ്പോൾ കാണാത്തതോ വായിക്കാനാകാത്തതോ ആയ CRL സർവർ എല്ലാ ക്ലയന്റിനെയും നിരസിക്കാൻ ഇടയാക്കുന്നു, അതിനാൽ ഓരോ അപ്ഡേറ്റിനു ശേഷവും ഒരു അറിയപ്പെടുന്ന അക്കൗണ്ട് പരിശോധിക്കുക.

ഓരോ സർട്ടിഫിക്കറ്റിനെയും ഒരു വ്യക്തിയോടോ ഉപകരണത്തോടോ ബന്ധിപ്പിക്കുന്ന, നൽകിയതും റദ്ദാക്കിയതുമായ തീയതികളുള്ള ഒരു ഇൻവെന്ററി സൂക്ഷിക്കുക. ആ പട്ടിക ഫയൽ പേരുകൾ വായിക്കാതെ ആർക്കാണ് ഇപ്പോഴും പ്രവേശനമുള്ളത് എന്ന് ഉത്തരം നൽകുന്നു, അടുത്ത പകർത്തിയ പ്രൊഫൈൽ ലൂപ്പ് വീണ്ടും തുടങ്ങുന്നത് തടയുന്നു.