Il-lista pubblika tal-VPN tgħid online; il-klijent tiegħek jgħid le

Tiftaħ id-direttorju, tordna skont il-veloċità, tagħżel nodu mmarkat bħala online, u l-klijent iċedi qabel ma jtemm il-konnessjoni. Il-lista ma gideb xejn, eżattament. Hija rrapportat ir-riżultat tal-verifika ta’ xi ħadd ieħor, minn network ieħor, f’mument preċedenti, kontra servizz li volontier jista’ jitfi fi kwalunkwe mument. Li tifhem dan id-distakk ibiddel każa frustranti f’sensiela qasira ta’ verifiki li tista’ tħaddem fuq kwalunkwe kandidat.

X’kejlet tassew il-lista

Direttorju pubbliku jżomm oqsma bħal ħin tal-aħħar verifika, valur osservat ta’ ħin ta’ dawran, għadd ta’ sessjonijiet u xi drabi lista ta’ protokolli. Kull wieħed minnhom jiddeskrivi l-aħħar osservazzjoni b’suċċess mill-perspettiva tal-proġett innifsu, mhux l-istat tan-nodu meta tasal il-pakkett tiegħek.

Il-freskezza tiswa iktar mill-għadd. Nodu vverifikat erba’ minuti ilu u nodu vverifikat erba’ sigħat ilu jistgħu juru l-istess marka ħadra, u wieħed biss minnhom għadu jixbah l-istat irreġistrat. Fittex it-timbru tal-ħin, mhux il-kulur.

It-tħaddim volontarju jżid it-tieni sors ta’ bidla li ebda monitor ma jista’ jsewwi. L-operatur forsi qed jerġa’ jibda laptop, qed jispiċċa l-bandwidth, qed ibiddel il-fornitur jew sempliċement jagħlaq l-għatu. Entrata fil-lista hija kandidat, u li tittrattaha bħala ftehim dwar il-livell tas-servizz hija żball ta’ kategorija.

Ħares lejn il-fażijiet tal-klijent, mhux lejn l-ispiener

Kull klijent VPN jgħaddi mill-istess sekwenza wiesgħa: issolvi l-isem, iftaħ konnessjoni tat-trasport, innegozja s-sigurtà, awtentika, imbagħad ikkonfigura t-tunnel u għaddi d-data. Falliment f’kull fażi jħalli evidenza differenti, u l-ispiener ma juri xejn minnha.

Ibda bis-soluzzjoni tal-isem. Jekk l-isem tal-host ma jiġix solvut, xejn dwar id-disponibbiltà tan-nodu ma ġie ttestjat, għax il-konnessjoni qatt ma ħarġet mill-magna tiegħek. Imbagħad it-trasport: skambju TCP jew UDP miċħud jew skadut jgħidlek li l-punt tat-tmiem mhux qed iwieġeb fuq dik il-port, li hija sejba reali dwar in-nodu. Imbagħad in-negozjati u l-awtentikazzjoni, fejn ċertifikat ħażin, profil skadut jew ċifra li ma taqbilx ifallu filwaqt li n-nodu huwa perfettament b’saħħtu. Biss wara li t-tunnel jiġi kkonfigurat, ħsara fir-routing jew fid-DNS tista’ tispjega l-aħħar pass.

Aqra l-log tal-klijent bl-ogħla livell ta’ dettall li għadu jidħol fl-iskrin, u nnota l-aħħar linja li rnexxiet. Dik il-linja hija fejn tibda d-dijanjosi, u normalment hija iktar informattiva minn kull ma turi d-direttorju.

Varjabbli waħda għal kull prova

Qabbel kandidati bl-istess klijent, bl-istess network ta’ aċċess u bl-istess format ta’ profil, billi tbiddel biss il-punt tat-tmiem. Inkella falliment jista’ jkun tiegħek u se tattribwih lin-nodu.

Żewġ provi biżżejjed biex tistabbilixxi mudell, u t-tielet tikkonfermah. Jekk in-nodu A jfalli fil-fażi tat-trasport u n-nodu B fl-awtentikazzjoni, għandek żewġ problemi mhux relatati minflok lista waħda skaduta.

Meta kull nodu jfalli bl-istess mod

Falliment universali fl-ewwel fażi jindika lejn naħtek: solvatur li ma jistax iwieġeb, firewall lokali li jimblokka l-protokoll, jew network li jippermetti biss traffiku tal-web. Id-direttorju ma jistax jirrapporta dan, għax il-verifiki tiegħu ma jibdewx minn postok.

Ittestja l-każ tan-network iffurmat b’mod deliberat. Xi networks ta’ aċċess jippermettu HTTPS lejn il-web u jwarrbu protokolli oħra, li jagħmel kull kandidat jidher mejjet filwaqt li l-lista hija preċiża. Li tqabbel tagħbija ta’ paġna fil-browser ma’ prova ta’ konnessjoni mhux maħduma tifred dawk iż-żewġ sitwazzjonijiet fi ftit inqas minn minuta.

Aqra l-falliment fil-fażi fejn seħħ

Irriproduċi l-prova minn terminal sabiex il-fażijiet ikunu viżibbli. It-tliet kmandi hawn taħt isolvu l-isem, jittestjaw jekk il-port iwieġebx, u jistampaw il-linji tan-negozjati minn profil OpenVPN:

dig +short node.example.net
curl -s --max-time 5 telnet://node.example.net:443
openvpn --config node.ovpn --verb 4 2>&1 | grep -iE "TLS|AUTH|PUSH"

Jekk il-port iwieġeb u l-linja tan-negozjati tirrapporta problema ta’ ċertifikat, in-nodu qed jaħdem u l-profil tiegħek huwa skadut. Jekk il-port ma jwieġeb xejn, l-entrata hija kandidat li falla, u li tgħaddi għall-wieħed li jmiss hija r-reazzjoni t-tajba minflok tiddenubja l-klijent tiegħek. Innota l-fażi f’linja qasira, u l-prova li jmiss tibda bl-għarfien minflok bit-tama.