Backtrack tar-riproduzzjoni tal-OpenVPN fil-log: x'ma jippruvax il-linja

Il-linja tgħid PID_ERR replay-window backtrack occurred, u r-riżultati kollha tat-tiftix jispjegawha bħala pakketti mitlufa u tunnel miksur. Fil-mogħdija UDP tal-Community OpenVPN 2.6, dak il-messaġġ jinkiteb waqt li l-funzjoni tal-wasla għadha tiddeċiedi x'għandha tagħmel bil-pakkett. Tirrekordja massimu ġdid ta' backtrack, imbagħad l-istess funzjoni tqabbel id-distanza mat-tieqa u mal-istat irrekordjat qabel ma taċċetta jew tirrifjuta. Li taqra t-tikketta tal-log bħala l-verdett huwa l-iżball li din il-lista ta' kontroll teżisti biex tevità.

L-ewwel waqfa: identifika x'inhi l-linja

Hija dijanjostika dwar id-distanza tas-sekwenza, mhux deċiżjoni dwar konnessjoni. Tidher fl-implimentazzjoni tal-ID tal-pakkett fil-punt fejn jiġi nnutat massimu ġdid ta' backtrack osservat. Dak il-punt jinsab qabel il-fergħa ta' aċċettazzjoni jew rifjut, u għalhekk pakkett li jqajmu xorta waħda jista' jiġi kkonsenjat.

Ivverifika liema host kitbitha u b'liema livell ta' dettall. Server u klijent it-tnejn jistgħu joħorġu messaġġi tal-ID tal-pakkett, u messaġġ minn naħa waħda ma jgħid xejn dwar l-istat tal-wasla tan-naħa l-oħra.

It-tieni waqfa: sib ir-riżultat għal dak il-pakkett

Aqra l-linji wara d-dijanjostika minflok id-dijanjostika biss. L-istess funzjoni tkompli fil-kontrolli tat-tieqa u tad-duplikati, għalhekk ir-riżultat għal dak il-pakkett speċifiku jiġi deċiż ftit istruzzjonijiet wara u jista' jkun aċċettazzjoni. Silta tal-log li tispiċċa fil-linja tal-biża' ma tgħidlek xejn dwar ir-riżultat. Fittex tieqa madwarha, mhux il-linja nnifisha:

journalctl -u openvpn-server@server --since "-10 min" | grep -n -A3 -B3 "backtrack occurred"

Jekk il-log ma jurix rifjut għal dak il-pari f'dak il-ħin, waqqaf li tittratta din il-linja bħala l-kawża tal-waqfa. Kompli għall-mogħdija tal-app, għax hemmhekk jiġu fi tmiemhom ir-rapporti ta' konness iżda mingħajr traffiku.

It-tielet waqfa: iddeċiedi jekk ir-riordinar huwiex reali

Ir-riordinar huwa proprjetà tal-mogħdija, u dijanjostika waħda hija kampjun wieħed biss tiegħu. Fittex messaġġi ripetuti għall-istess pari fi tieqa qasira, u qabbel ma' qabda fiż-żewġ truf qabel ma tikkonkludi li n-netwerk qed jirriordina b'mod aggressiv.

Ftit messaġġi waqt rikonnessjoni mhumiex xi ħaġa straordinarja. Fluss kontinwu flimkien ma' timeout reali tal-app jistħoqqlu investigazzjoni, u dik il-kombinazzjoni hija evidenza, mhux tikketta.

Ir-raba' waqfa: il-parametri tat-tieqa, u x'inhuma mhumiex

replay-window jieħu daqs tas-sekwenza u valur tal-ħin fakultattiv, għalhekk it-twessigħ tiegħu jbiddel żewġ tolleranzi differenti f'daqqa. Iż-żieda tan-numru tammetti pakketti li huma eqreb 'il bogħod mill-ordni; il-valur tal-ħin jagħti limitu lil kemm pakkett jista' għadu jitqies. It-twessigħ huwa bidla fil-politika bi spiża tas-sigurtà, u ma jsaħħaħx cipher u ma jitfissirx is-sejbien tad-duplikati. Iż-żewġ tolleranzi jiċċaqilqu flimkien, kemm jekk ridt dan u kemm jekk le.

Pakkett awtentikat qadim xorta jista' jkun ripetizzjoni mhux mixtieqa, għalhekk il-wieġed iżomm dawn il-kontrolli. Li taċċetta aktar riordinar ifisser li taċċetta aktar minn dak ir-riskju.

It-tismit tal-avviż b'mute jbiddel dak li tara, mhux dak li jagħmel id-daemon. Jekk l-għan huwa log aktar kwiet waqt avveniment magħruf, dik hija għażla operattiva leġittima; jekk l-għan huwa li tissewwa tunnel, it-tismit jaħbi l-evidenza.

mute 20
replay-window 64 15

Il-bdil tat-trasport ta' barra għat-TCP ibiddel l-imġiba tal-kunsinna u l-irkupru u jżid l-ispejjeż tiegħu stess tal-imblukkar tar-ras tal-kju. Hija deċiżjoni tad-disinn, mhux l-ewwel tweġiba għal tikketta waħda tal-log. L-installazzjoni mill-ġdid tas-server hija agħar, għax tħassar id-distinzjoni bejn statistika u l-limitu li fil-fatt falla.

Il-ħames waqfa: ipprova l-mogħdija li tinteressa lill-utent

Bit-tunnel konness, ħaddem it-test tal-app stess u aqra l-mogħdija magħżula tiegħu, l-istat tal-ġarr 'il quddiem u l-mogħdija tar-ritorn. Tunnel li jġorr pakketti f'direzzjoni waħda biss ma jipproduċi xejn messaġġi ta' backtrack, u dan huwa ferm aktar komuni minn riordinar sever.

Innota dak li kejjel f'kull waqfa. Id-dokument huwa dak li jwaqqaf lir-rapport li jmiss milli jerġa' jibda mil-linja tal-biża' u jaħdem 'il barra minn hemm.

L-implimentazzjoni tal-ID tal-pakkett turi l-ordni tal-istatistika u tad-deċiżjoni, u l-manwal jiddeskrivi l-ambitu tas-sekwenza u tal-ħin tat-tieqa. Li taqra t-tnejn flimkien huwa dak li jbiddel linja tal-log tal-biża' fi kwantità magħrufa. Ebda waħda minnhom ma tgħid xejn dwar il-mogħdija speċifika tiegħek, u għalhekk il-kejl ta' hawn fuq għadu importanti.