Клиент шинэчлэгдсэний дараа VPN эвдэрдэг үү? Хэлэлцээрийг харьцуул

Шинэчлэлтүүд таны профайлыг шинжилж, туннелийн талаар хэлэлцээ хийдэг бүрэлдэхүүнийг сольдог. Шинэчлэлтийн дараах эхний бүтэлгүйтэл нь тодорхой өөрчлөлтийн нотолгоо бөгөөд хувилбарын талаарх шүүмж биш. Тэр алдааг хувилбар, цагийн тэмдэгтэй нь хамт хадгалах нь ямар нэг зүйлийг дахин суулгахаас өмнө хийж болох хамгийн үнэ цэнэтэй алхам юм.

Эдгээр тасалдлын ихэнхийг хоёр механизм тайлбарладаг. Тэдгээрийг салгах нь ажил юм.

Хэлэлцээрт таны доор юу өөрчлөгдсөн

OpenVPN өгөгдлийн сувгийн шифрийг нэг зааварчилгаанаас авахын оронд хэлэлцээ хийдэг бөгөөд тэр хэлэлцээрийг удирддаг сонголтуудын утга хувилбаруудын хооронд өөрчлөгдсөн. Хуучин клиентэд зориулж бичсэн профайл холбогдсоны дараа өгөгдлийн сувгийн талаар тохиролцож чадахгүй байж болох бөгөөд энэ нь тодорхой тохиргооны алдааны оронд холболтын тасралт хэлбэрээр илэрдэг. Шинэ хувилбарууд мөн өвлөгдсөн зан төлөвийг чангатгах эсвэл цуцалж, хараахан шилжээгүй түншүүдэд нийцтэй байдлын горим санал болгодог. Тиймээс шинэчлэлт файлын нэг ч байтыг хөндөхгүйгээр ажиллаж байгаа профайлыг эвдэж болно.

Клиентэд үзүүлэх нөлөө тэгш бус. Хяналтын суваг босч, баталгаажуулалт амжилттай болж, дараа нь туннель үхдэг нь татгалзсан профайл биш, харин хэлэлцээрийн зөрүүгийн шинж юм.

Серверийн талаар онол хийхээс өмнө суулгасан хувилбарыг унш. Тэр мөр нь хэнд ч хандалт гуйхгүйгээр шалгаж болох орон нутгийн баримт.

Профайл шинжилэгдэж, өөр утга илэрхийлж болно

Шинжилгээг давсан зааварчилгаа нь зохиогчийн санаархсан зүйлийг одоо ч хийдэг гэсэн үг биш. Сонголтуудыг нийцтэй байдлын үүднээс хүлээн авч үл хайхрах, нэр солих, эсвэл урьд өмнөхөөс нарийн тохиолдолд хэрэглэж болно. Ямар ч алдаа гарахгүй тул профайл зөв харагдана, харин түүний доорх зан төлөв өөрчлөгдсөн байна. Яг тэр чимээгүй байдал эдгээр регрессийг үнэтэй болгодог.

Хэлэлцээрийн үр дүнд аль мөрүүд үнэхээр хариуцлагатай болохыг асууж, дараа нь одоо ажиллуулж буй хувилбарын баримт бичигтэй харьцуул. Тэр харьцуулалт богино бөгөөд засвар ба буцаалтын ялгаа тэнд байна.

openvpn --version | head -n 2
openvpn --show-ciphers | head -n 10
grep -nE '^(cipher|data-ciphers|ncp-|tls-)' office.ovpn

Платформ мөн адил цагт хөдөлсөн

Клиентийн хувилбарууд ганцаараа ховор ирдэг. Үйлдлийн системийн шинэчлэлт, одоо тодорхой зөвшөөрөл шаарддаг зөвшөөрлийн сануулга, эсвэл төхөөрөмжид хэрэглэсэн удирдлагын бодлого нэг долоо хоногт ирж, клиентийг буруутгадаг бүтэлгүйтэл үүсгэж болно. Гар утасны платформууд өөрийн давхаргыг нэмдэг, учир нь апп системээс туннель гуйж, систем тэр туннель юуг чиглүүлж болохыг шийддэг.

Тэдгээр өөрчлөлтийг цагийн шугам дээр тусад нь тэмдэглэ. Баталгаажуулалт амжилттай боловч чиглэлүүд эсвэл нэрийн шийдэл бүтэлгүйтвэл сонирхолтой үе шат нь гар барилтын дараах үе бөгөөд гэрчилгээний баталгаажуулалтыг сулруулах нь түүнд хүрэхгүй.

Тайланг эхлүүлсэн үйл явдлыг дахин туршиж үз

Хялбарчилсан хувилбарыг биш, анхны дарааллыг дахин бүтээ: анхны холболт, бүтэлгүйтсэн апп, сүлжээ солигдсоны дараах ердийн дахин холболт. Туршилтын нөхцөлд босч, гэсэн хэдий ч дахин холболтын замд унадаг туннель засагдаагүй бөгөөд ялгаа нь ихэвчлэн жинхэнэ гэмтэл хаана байгааг харуулдаг. Дахин холболтын алхмыг орхигдуулсан тайлан одоо ч нээлттэй алдааг хаадаг.

Бүгдийг буцаахын оронд баталгаажсан сувгаар операторын дэмжсэн профайл эсвэл нийлүүлэгчийн засварыг ав. Өргөн хүрээний хувилбар буулгалт нь шинэчлэлтийн авчирсан аюулгүй байдлын засварыг ч буцаадаг бөгөөд энэ солилцоо нэг ажиллаж буй холболтоос ховор үнэ цэнэтэй.