OpenVPN Connect jirrifjuta fragment: sewwi s-sors tal-profil

L-iżball jiġi waqt l-importazzjoni, qabel kull negozjazzjoni, u jsemmi direttiva li l-klijent jirrifjuta li jaċċetta. OpenVPN Connect iħaddem kodiċi tal-librerija OpenVPN 3, li lanqas biss jimplimenta l-għażla fragment tal-klijent tal-komunità. Dan jagħmilha kwistjoni ta’ kompatibilità bejn żewġ trufijiet, mhux kwistjoni ta’ aġġustament tad-daqs tal-pakkett.

Jekk tħassar il-linja, toħroġ fajl li l-klijent se janalizza, u server li forsi għadu jistenna l-format li deskriviet dik il-linja. Imxi minn dan mill-iskrin tal-importazzjoni ’l barra qabel ma tibdel xejn.

Fejn tieqaf l-importazzjoni

L-importatur janalizza d-direttivi qabel ma jikkuntattja s-server, għalhekk rifjut hemmhekk huwa deċiżjoni lokali dwar is-sintassi u mhux riżultat tan-netwerk, u l-lista ta’ direttivi mhux appoġġjati ta’ OpenVPN tirreġistra l-istess limitazzjoni. Dan jispjega kif fajl wieħed jista’ jaħdem fil-klijent tal-komunità u jfalli f’Connect fuq l-istess magna. Aqra l-isem tad-direttiva fil-messaġġ u żomm il-fajl oriġinali, għax dak it-test huwa l-unika prova ta’ x’oġġezzjona għalih il-klijent. Żball tal-importazzjoni u timeout tal-konnessjoni jiġu minn stadji differenti u jistħoqqilhom tweġibiet differenti.

Jekk il-messaġġ isemmi fragment, il-mistoqsija li tibqa’ hija jekk is-server jiddependix ukoll minnu. Wieġeb dan qabel ma tmiss il-profil li ngħatajt.

X’jibdel fragment fil-klijent tal-komunità

Fil-klijent tal-komunità, id-direttiva tixgħel il-frammentazzjoni tad-datagrammi ta’ OpenVPN stess, li taqsam it-tagħbijiet qabel ma jaslu s-saff IP ta’ barra. Tinstab biex tiflaħ għall-mogħdijiet li jwarrbu datagrammi UDP kbar u biex it-tunnel jibqa’ użabbli fejn ma tistax tafda fl-iskoperta tal-MTU tal-mogħdija. Mhijiex sinonimu tat-tnaqqis tal-MTU tal-interface, u mhijiex frammentazzjoni fil-livell IP li tagħmel is-sistema operattiva. Klijent mingħajr il-mekkaniżmu ma jakkwistahiex billi jnaqqas numru.

Billi s-setting jgħix ukoll fil-konfigurazzjoni tas-server, it-tneħħija tiegħu mill-kopja tiegħek tibdel biss naħa tiegħek. Is-server forsi għadu jistenna pari li jifhem l-għażla, u profil li jiġi analizzat għadu mhux sessjoni li tinħoloq. Dawn iż-żewġ fatti jispjegaw l-istat intermedju konfuż fejn fajl modifikat jikkonnettja u mbagħad jieqaf.

Itlob profil mibni għal dan il-klijent

It-triq nadifa hija t-tieni profil iddokumentat għal OpenVPN Connect, jekk is-servizz jippubblika wieħed. Ħafna fornituri jagħmlu dan, u d-differenza normalment tkun fid-direttivi li jħallu barra, mhux fit-tarf li jindikaw. Itolbu bl-isem tal-klijent minflok ma tiddeskrivi l-iżball, għax desk tal-appoġġ jista’ jqabbel profil ma’ klijent ferm aktar malajr milli jiddijanjostika fajl imqaxxar.

Jekk inti tmexxi s-server, id-deċiżjoni hija usa’ mill-klijent tiegħek stess. It-tifi tal-frammentazzjoni jolqot kull pari, inkluż dawk li kellhom bżonnha biex jibqgħu konnessi fuq mogħdija fqira. Il-pubblikazzjoni ta’ tieni semmiegħ jew ta’ tieni konfigurazzjoni għall-klijent milqut iżżomm lill-utenti eżistenti jaħdmu waqt li l-klijent aktar ġdid jirċievi xi ħaġa li jista’ janalizza. Kif trid tagħmel, innota liema konfigurazzjoni taqdi liema klijent, għax dik il-mappa tispiċċa malajr mod ieħor.

Ivverifika l-konnessjoni, mhux biss l-importazzjoni

Importazzjoni ta’ suċċess tipprova biss li l-analizzatur aċċetta l-fajl. Stabbilixxi t-tunnel bil-klijent tal-komunità fuq magna li tikkontrolla, bl-istess profil, u aqra l-log għan-negozjazzjoni tat-trasport u taċ-ċifrar. Il-kmandi hawn taħt jagħmlu dan mingħajr l-applikazzjoni tad-desktop fix-xejn.

openvpn --config client.ovpn --verb 3
ip -4 addr show tun0
curl -sS --interface tun0 -o /dev/null -w '%{http_code}\n' --max-time 8 https://example.com/

Il-log juri fejn waqaf l-attentat: żball tal-għażla jidher qabel kull skambju TLS, filwaqt li falliment tal-awtentikazzjoni jew taċ-ċifrar jidher warajh. Jekk it-tunnel jitla’ u t-talba xorta tfalli, il-problema mxiet mill-kompatibilità għall-irroutjar. Qabbel dan mal-imġiba ta’ Connect fuq l-istess netwerk qabel ma tasal għal xi konklużjoni dwar is-server.

Żomm il-profil li jaħdem u l-verżjoni tal-klijent ħdejn in-nota. Verżjoni tal-klijent fil-futur tista’ żżid appoġġ għal direttiva, u dan ibiddel it-tweġiba mingħajr ma ħadd imiss is-server.