OpenVPN-ийн TLS гар барилт амжилтгүй боллоо: аль салаанд байна вэ?

TLS гар барилт амжилтгүй болсон гэж хэлэх мөр нь түүхийн төгсгөл бөгөөд эхлэл биш. Чухал нь түүний яг өмнөх үйл явдал, учир нь тэр үйл явдал дөрвөн огт өөр алдааны алийг нь та хийсэн болохыг нэрлэдэг. Хугацаа дуусах, хяналтын сувгийн зөрүү, гэрчилгээ татгалзах, хэлэлцээрийн дараах алдаа бүгд ижил гарчиг өгдөг. Нотолгоонд үндэслэн салааг сонгоорой, тэгвэл засвар таамаг биш болно.

Алдаанаас өмнөх сүүлчийн үйл явдлыг уншина уу

Сүүлчийн мөрийг уншихын оронд дээш гүйлгэнэ үү. Таслалаас өмнөх үйл явдал ихэвчлэн үе шатыг нэрлэдэг: огт хариу байхгүй, хяналтын пакетуудыг солилцох үеийн алдаа, шалгалтын үр дүн, эсвэл амжилттай хэлэлцээрийн дараах баталгаажуулалтын үр дүн. Тэдгээр бүр өөр эзэнд хамаарна. Тэр нэг мөр доорх аль хэсэг үйлчлэхийг шийднэ.

Алдааны текстийг клиентийн хувилбар, төгсгөлийн цэг, тээвэрлэлттэй хамт хадгална уу. Түлхүүр, нууц үг, засагдаагүй профайлыг олон нийтэд наадаг зүйлээс гадуур байлгаарай.

Нарийвчилсан эхний алдаа нь урт логоос илүү үнэ цэнэтэй. Энэ нь үе шатыг нэрлэдэг, үе шат нь эзнийг нэрлэдэг.

Эхний салаа: юу ч буцаж ирсэнгүй

Хэрэв клиент эхний пакетаа илгээсэн ч хэрэгтэй юу ч авсангүй бол асуудал зам дээр эсвэл сонсогчийн дэргэд байна. Профайл нь операторын үнэхээр санал болгодог сонголттой тохирч байгааг баталгаажуулна уу: хаяг, порт, UDP эсвэл TCP. Дараа нь энэ сүлжээнээс төгсгөлийн цэгт огт хүрч болох эсэхийг шалгана уу. Үргэлжлүүлэхийн өмнө эдгээр хоёр шалгалтын аль нь бүтэлгүйтсэнийг тэмдэглэнэ үү.

Ижил хост нэр дээр хуудас ачаалж буй хөтөч нь вэб үйлчилгээ хариу өгснийг л нотолно. Хүлээн авсан TCP холболт ч OpenVPN хэлэлцээрийг дуусгасан эсэхийг юу ч хэлэхгүй.

Профайл өөр итгэмжлэгдсэн сүлжээнд ажиллаж байвал тэр харьцуулалтыг хадгаарай. Энэ нь хязгаарлалтыг зам эсвэл зуучлагч руу тодорхойлно.

Хоёр дахь салаа: хяналтын суваг тохирохгүй байна

Солилцоо эхэлсний дараа гацвал хяналтын сувгийн тохиргоо эхний сэжигтэн болно. tls-auth болон tls-crypt нь байршуулалттай тохирох ёстой бөгөөд өөр серверийн материал ашигтай солилцоо өгөхгүй. Энэ алдаа нь ямар ч бүртгэлээр нэвтрэхээс өмнө тохиолддог. Хуучин серверээс хуулсан профайл бол ердийн эх сурвалж.

Нууц үг шинэчлэх нь тэдгээр тохиргоог орлохгүй бөгөөд өөр үйлчилгээнээс түлхүүр зээлэх нь нийцлийн засвар биш. Профайлыг операторын баталгаажсан сувгаар аваад түүний хүлээж буй клиентийн хувилбарыг тэмдэглэнэ үү.

Юу тэсэхийг харахын тулд хуучин алгоритмуудын бөөгнөрөл асаахын оронд тодорхой хэлэлцээрийн алдааг тэмдэглэнэ үү. Баригдсан алдааны текст нь операторт өөрийн талыг шалгах боломж олгодог зүйл юм.

Гурав дахь салаа: гэрчилгээ татгалзагдсан

Тодорхой шалгалтын алдаа нь дургүй гэрчилгээг нэрлэнэ. Эхлээд төхөөрөмжийн цагийг шалгаад, дараа нь аль объект бүтэлгүйтсэнийг уншина уу: серверийн гэрчилгээ, клиентийн гэрчилгээ, эсвэл гинжин дэх олгогч. Хугацаа дуусах, итгэмжлэгдээгүй олгогч, гэнэтийн таних тэмдэг нь гурван өөр мессеж.

Засварласан материалыг авах хооронд шалгалтыг асаалттай байлгаарай. Хамааралгүй гэрчилгээг хүлээн авах нь алдааг арилгадаг ч зорьсон серверт хүрснийг батлахгүй.

Алдаа сүлжээг дагаж байна уу, профайлыг уу гэдгийг тэмдэглэнэ үү. Хаа сайгүй гарч буй гэрчилгээний алдаа нь замын асуудал биш.

Дөрөв дэх салаа: хэлэлцээр дууссан бөгөөд өөр зүйл бүтэлгүйтсэн

Таних тэмдгийн солилцоо амжилттай болсны дараа үлдсэн алдаа нь баталгаажуулалт эсвэл чиглүүлэлтэд хамаарна. Бүртгэлийг тодорхой татгалзах нь баталгаажуулалтын асуудал, харин хүрэх боломжгүй сайтуудтай холбогдсон туннель нь чиглүүлэлт эсвэл DNS-ийн асуудал. Тэр мөчид TLS сонголтуудыг үргэлжлүүлэн солих нь өмнө ажиллаж байсан үе шатыг гэмтээдэг.

Асуудлыг мэдээлэхдээ бүх сүлжээ бүтэлгүйтэж байна уу, өөр профайл ажиллаж байна уу, сервер оролдлогыг бүртгэсэн үү гэдгийг хэлээрэй. Серверийн талын чимээгүй байдал болон түүний талаас татгалзах нь өөр өөр хил дээр зогсдог.