OpenVPN: il-handshake TLS falla – fuq liema fergħa int?

Il-linja li tgħid li l-handshake TLS falla hija t-tmiem ta' storja, mhux il-bidu tagħha. Li jgħodd huwa l-avveniment eżatt qabel, għax dak l-avveniment isemmi liema waħda minn erba' ħsarat differenti ħafna għandek. Timeout, nuqqas ta' qbil fil-kanal ta' kontroll, ċaħda ta' ċertifikat u falliment wara n-negozjar kollha jipproduċu l-istess intestatura. Agħżel il-fergħa mill-evidenza, u t-tiswija ma tibqax suppożizzjoni.

Aqra l-aħħar avveniment qabel il-falliment

Skrollja 'l fuq minflok ma taqra l-aħħar linja. L-avveniment qabel l-iskonnessjoni normalment isemmi l-istadju: l-ebda tweġiba, żball waqt l-iskambju tal-pakketti ta' kontroll, riżultat ta' verifika, jew negozjar b'suċċess segwit minn riżultat ta' awtentikazzjoni. Kull wieħed minnhom jappartjeni lil sid differenti. Dik il-linja waħda tiddetermina liema sezzjoni hawn taħt tapplika.

Salva t-test tal-iżball mal-verżjoni tal-klijent, il-punt tat-tmiem u t-trasport. Żomm ċwievet, passwords u profili mhux editjati 'l barra minn kull ma tippubblika.

L-ewwel żball preċiż jiswa aktar minn siltiet twal ta' log. Isemmi l-istadju, u l-istadju jisemmi lis-sid.

Fergħa waħda: ma rritornax xejn

Jekk il-klijent bagħat l-ewwel pakkett tiegħu u ma rċeviex xejn utli, il-problema hija fit-triq jew għand is-semmiegħa. Ikkonferma li l-profil jaqbel ma' għażla li l-operatur tassew joffri: indirizz, port u UDP jew TCP. Imbagħad iċċekkja jekk il-punt tat-tmiem jistax jintlaħaq minn din in-network. Innota liema miż-żewġ verifiki falliet qabel tkompli.

Browser li jgħabbi paġna fuq l-istess isem tal-host jipprova biss li servizz web wieġeb. Anki konnessjoni TCP aċċettata ma tgħid xejn dwar jekk OpenVPN temmitx in-negozjar.

Jekk il-profil jaħdem fuq network affidabbli ieħor, żomm dik il-paragun. Huwa jillokalizza r-restrizzjoni fi triq jew f'intermedjarju.

Fergħa tnejn: il-kanal ta' kontroll ma jaqbilx

Meta l-iskambju jibda u mbagħad jieqaf, is-settings tal-kanal ta' kontroll huma l-ewwel suspettat. tls-auth u tls-crypt iridu jaqblu mad-deployment, u materjal minn server ieħor mhux se jipproduċi skambju utli. Dan il-falliment iseħħ qabel kull login tal-kont. Profil ikkupjat minn server eqdem huwa s-sors tas-soltu.

Ir-reset tal-password ma jissostitwix dawk is-settings, u li tissellef ċavetta minn servizz ieħor mhijiex tiswija ta' kompatibilità. Ikseb il-profil permezz tal-kanal verifikat tal-operatur u nnota l-verżjoni tal-klijent li jistenna.

Irreġistra l-iżball speċifiku tan-negozjar minflok ma tixgħel munzell ta' algoritmi eqdem biex tara x'jiflaħ. Test tal-iżball maqbud huwa dak li jippermetti lill-operatur jiċċekkja n-naħa tiegħu.

Fergħa tlieta: ċertifikat ġie miċħud

Falliment espliċitu ta' verifika jsemmi ċ-ċertifikat li ma jħobbx. Iċċekkja l-arloġġ tal-apparat l-ewwel, imbagħad aqra liema oġġett falla: iċ-ċertifikat tas-server, iċ-ċertifikat tal-klijent, jew emittent fil-katina. L-iskadenza, emittent mhux affidabbli u identità mhux mistennija huma tliet messaġġi differenti.

Żomm il-verifika mixgħula waqt li tikseb materjal ikkoreġut. Li taċċetta ċertifikat mhux relatat ineħħi l-iżball mingħajr ma jipprova li wasalt għas-server maħsub.

Innota jekk il-falliment isegwix in-network jew il-profil. Żball ta' ċertifikat li jidher kullimkien mhuwiex problema ta' triq.

Fergħa erbgħa: in-negozjar telaq u xi ħaġa oħra falliet

Malli l-iskambju tal-identità jirnexxi, il-falliment li jibqa' jappartjeni lill-awtentikazzjoni jew lir-routing. Ċaħda espliċita tal-kont hija kwistjoni ta' awtentikazzjoni, u tunnel konness b'siti li ma jintlaħqux hija kwistjoni ta' routing jew DNS. Li tkompli tissostitwixxi għażliet TLS f'dak il-punt tagħmel ħsara lil stadju li kien jaħdem diġà.

Meta tirrapporta l-problema, għid jekk kull network jonqosx, jekk profil ieħor jaħdimx, u jekk is-server irreġistrax l-attentat. Is-skiet fuq in-naħa tas-server u ċaħda minnu jinsabu fuq fruntieri differenti.