Checksum ħażin f’qabda VPN mhuwiex korruzzjoni tal-fajl

L-analizzatur jimmarka pakkett bħala wieħed b’checksum ħażin, u fajl imniżżel jidher ħażin, għalhekk iż-żewġ osservazzjonijiet jingħaqdu fi storja waħda dwar korruzzjoni fuq il-VPN. Dawn huma kejl differenti meħuda f’punti differenti. Wieħed jiddeskrivi dak li ra l-mekkaniżmu tal-qabda qabel l-adapter tan-netwerk temm ix-xogħol tiegħu; l-ieħor jiddeskrivi l-bytes li l-applikazzjoni ħasbet. Li tistabbilixxi liema minnhom verament inbidel hija d-dijanjosi kollha.

Fejn tinsab il-qabda fir-rigward tal-adapter

Qabda tal-pakketti hija ritratt f’punt wieħed ta’ mogħdija li fiha diversi trasformazzjonijiet. Bejn il-munzell tal-host u l-wajer jinsabu s-segmentazzjoni, il-kalkolu tal-checksum u, fir-riċeviment, l-għaqda. Punt tal-qabda juri l-istat f’dak il-mument, li rari jkun identiku mal-qafas finali fuq il-wajer. Li taqraha bħallikieku hija l-wajer huwa eżattament kif qasam sostitut isir akkuża.

Għalhekk il-mistoqsija utli dwar kull qasam suspettat mhijiex jekk jidhirx ħażin, iżda fejn ġie osservat. Ikteb l-interface tal-qabda, il-verżjoni tal-analizzatur u s-saff tal-pakkett ħdejn is-sejba; mingħajr dawn it-tlieta, tikketta tal-checksum ma tistax tiġi interpretata xejn.

X’jagħmel l-offload tat-trażmissjoni lil traċċa

Meta l-offload tal-checksum tat-trażmissjoni jkun attiv, l-adapter jikkalkula l-checksum u jimla l-qasam wara li l-host ikun poġġa l-pakkett fil-kju. Għalhekk qabda fuq in-naħa tal-host tirreġistra sostitut, u l-analizzatur jirrapporta checksum li l-wajer qatt ma ġar. L-offload tas-segmentazzjoni joħloq artefatt simili, għax il-host jista’ jagħti lill-adapter buffer wieħed kbir li aktar tard isir diversi qafas.

Ir-referenza ta’ Wireshark dwar l-offload tiddeskrivi ż-żewġ effetti u tinnota li r-rikonoxximent ta’ checksums parzjali jiddependi mill-verżjoni tal-analizzatur u mit-tip ta’ pakkett. Għalhekk għodda tal-qabda eqdem u waħda ġdida jistgħu ma jaqblux dwar l-istess traċċa filwaqt li t-tnejn jaqrawha b’mod korrett.

L-inkapsulament iżid it-tieni oġġett

VPN idaħħal tieni pakkett fl-istampa. L-interface tat-tunnel turi l-pakkett intern li l-applikazzjoni verament bagħtet, filwaqt li l-interface fiżika turi l-konnessjoni esterna inkapsulata li ġġorru. Checksum jew tul meħud mill-pakkett intern mhumiex tal-qafas estern, u li tqabbel it-tnejn bħallikieku jiddeskrivu l-istess oġġett tiġġenera bla sens.

Meta jkollok bżonn tqabbel, qabbel simili ma’ simili: intern ma’ intern, estern ma’ estern, fl-istess punt tal-mogħdija. Par ta’ oqsma li ma jaqblux jipprova biss li tkejjel żewġ oġġetti differenti. Innota minn liema interface ġiet kull traċċa, għax qabda tat-tunnel li tidher nadifa ma tgħid xejn dwar dak li ħareġ l-adapter.

Ipprova l-integrità tal-fajl bil-hashes

Għall-fajl innifsu, ikkalkula hash tal-kontenut minn sors riproduċibbli u mir-riżultat maħżun, imbagħad qabbel id-dijestis. Dan iwieġeb mistoqsija differenti minn kull tikketta għal kull pakkett, u jwieġebha dwar l-oġġett li l-utent verament jimpurtah.

sha256sum payload.bin
sha256sum /srv/transfer/payload.bin
cmp -l payload.bin /srv/transfer/payload.bin | head

Dijestis ugwali jagħlqu l-mistoqsija tal-korruzzjoni għal dik it-trasferiment. Dijestis differenti jiftħu waħda idjaq: sib l-ewwel stadju fejn il-bytes jiddevjazzjoni, u iċċekkja jekk xi ħaġa trasformathiex il-fajl apposta. Salvat parzjali, anness ikkodifikat mill-ġdid u paġna ta’ żball maħżuna bl-isem tal-fajl mistenni kollha jbiddlu bytes mingħajr ebda difett tan-netwerk.

Illokalizza mogħdija tal-adapter mingħajr ma tagħmilha permanenti

Għal problema riproduċibbli li ssegwi dock wieħed jew adapter wieħed, żomm il-profil VPN, l-applikazzjoni, l-oġġett tat-test u d-destinazzjoni fissi, imbagħad erġa’ għamel it-trasferiment permezz ta’ interface alternattiva appoġġjata. Riżultat li jinbidel mal-adapter jillokalizza l-ħsara f’dik il-mogħdija; għadu ma jidentifikax setting tas-sewwieq u ma jippruvax difett fil-mudell kollu.

L-offload diżattivat globalment huwa test li jħajjar u default ħażin. Setting għall-host kollu jaffettwa traffiku ferm lil hinn mill-esperiment u jista’ jġorr spiża reali fil-prestazzjoni, għalhekk ittratta kull bidla bħal din bħala temporanja, iġġielha u treġġagħha lura. Uża d-dijanjostika appoġġjata mill-fornitur qabel ma żżomm soluzzjoni temporanja mislufa minn magna oħra.

Ir-rapport għandu jgħid liema mit-tliet riżultati nbidel: l-interpretazzjoni tal-analizzatur ta’ pakkett, il-bytes kompluti tal-applikazzjoni, jew ir-riproduċibbiltà ta’ mogħdija waħda tal-adapter. Dawn iwasslu għal tliet azzjonijiet differenti li jmissu jsiru, u wieħed biss minnhom jikkonċerna l-kriptaġġ.