Timeout tal-konnessjoni VPN: DNS, trasport, negozjati jew dħul

“Il-konnessjoni skadiet” huwa l-iżgħar żball speċifiku li klijent VPN jista' jipprintja. Ifisser li operazzjoni waħda tilfet l-iskadenza tagħha, u kull stadju mid-determinazzjoni tal-isem sad-dħul għandu skadenza. Il-klijenti li juru biss il-messaġġ finali jagħmlu l-istadji jidhru l-istess, għalhekk in-nies iżidu t-timeout, ibiddlu l-port u jerġgħu jinstallaw il-profil, f'dik l-ordni, mingħajr ma jitgħallmu xejn. Li tqabbel l-istadji huwa aktar mgħaġġel: kull wieħed ifalli f'post differenti, u kull falliment iħalli tip differenti ta' prova.

Erba' stadji, erba' fallimenti differenti

Is-sekwenza hija fissa anke meta l-klijent jaħbiha: l-isem irid jiġi riżolt, irid jiġi stabbilit trasport lejn l-indirizz li jirriżulta, il-protokoll irid jinnegozja l-parametri u ċ-ċwievet tiegħu, u l-kont irid jiġi awtentikat. Il-gwida għall-ħall ta' problemi tal-konnettività tal-OpenVPN ssegwi l-istess ordni għall-klijent tagħha stess, u l-oħrajn isegwuha mill-qrib. Timeout fit-tieni stadju u timeout fir-raba' stadju m'għandhom xejn komuni ħlief il-kelma fuq l-iskrin.

Aqra l-log għall-aħħar linja li tindika progress, mhux l-aħħar linja qabel l-iżball. Il-biċċa l-kbira tal-klijenti jipprintjaw xi ħaġa bħal indirizz riżolt, socket stabbilit, handshake mibdi jew talba ta' awtentikazzjoni, u l-istadju li jiġi wara dik il-linja huwa dak li skada.

Ir-riżoluzzjoni tal-isem tfalli qabel ma jiġi kkuntattjat xejn

Jekk il-punt tat-tmiem qatt ma jiġi riżolt, il-klijent m'għandu xejn miegħu jikkonnettja u ma sar ebda xogħol ta' trasport. Dak il-falliment normalment ikun istantanju minflok timeout sħiħ, u dan huwa l-irħas mod biex tiddistingwih mill-oħrajn. Ittestja l-isem bir-riżolver tas-sistema u b'tieni riżolver, u qabbel it-tweġibiet it-tnejn qabel ma tikkonkludi li s-server huwa waqaf.

Indirizz antik ikkupjat minn post fil-forum huwa kawża komuni ta' timeout li jidher bħal problema tas-server, għax l-indirizz issa jappartjeni lil xi ħaġa oħra jew lil xejn. Uża l-profil attwali tal-operatur minflok ma tissostitwixxi indirizz li kien jaħdem qabel. Tweġiba ta' ping nieqsa mhija prova f'ebda direzzjoni: ħafna punti tat-tmiem jarmu ICMP filwaqt li jaqdu tajjeb ħafna.

It-tħejjija tat-trasport tistenna pakkett li mhux se jiġi

Meta d-DNS ikun sew u l-klijent xorta jaħraq il-limitu kollu, is-saff tat-trasport huwa s-suspettat. Fuq TCP tista' tittestja l-port direttament; Test-NetConnection fuq Windows jew nc -vz fuq Linux jgħidlek jekk xi ħaġa taċċettax il-konnessjoni, u dan huwa aktar utli minn ping. Fuq UDP ma tistax tittestja bl-istess mod, għax f'dak is-saff m'hemmx handshake x'jitlesta, u din l-asimmetrija tikkawża ħafna konklużjonijiet żbaljati.

Dak li jipprova test TCP huwa limitat: servizz li jaċċetta l-port 443 mhux bilfors huwa s-semmiegħ tal-VPN, u punt tat-tmiem b'UDP biss m'għandux port TCP biex jaċċetta xejn. Li tikteb mill-ġdid profil minn UDP għal TCP ma joħloqx semmiegħ fuq in-naħa l-oħra; dan ibiddel biss dak li l-klijent tiegħek jistenna. Jekk in-netwerk jiffiltra l-protokoll, il-bidla tipproduċi timeout differenti fl-istess stadju.

Il-portali captive jixirqilhom verifika tagħhom f'dan l-istadju. Sakemm il-portal jawtorizza l-apparat, it-traffiku li joħroġ imur lejn il-portal u l-attentat tat-tunnel sempliċement jibqa' mdendel. Lest il-portal fil-browser l-ewwel, imbagħad erġa' pprova, u tbigħilx il-profil waqt li l-portal għadu pendenti.

Negoġjati u dħul ifissru li s-server wieġeb

Malli t-tunnel jasal għand is-server, il-klijent jibda handshake u l-iżball jinbidel fil-karattru. Waħda hawn hija dwar il-kompatibilità u mhux dwar l-aċċessibbiltà: verżjonijiet tal-protokoll ma jaqblux, setting ta' cipher jew kanal tad-data li n-naħa l-oħra mhux se taċċetta, jew profil li jistenna funzjoni li s-server ma joffrix. OpenVPN ċaqlaq il-valuri awtomatiċi tan-negozjati tiegħu bejn il-verżjonijiet ewlenin spiss biżżejjed li profil miktub għal ġenerazzjoni waħda jista' jasal għand is-server u xorta ma jitlax.

L-awtentikazzjoni hija l-aħħar stadju u l-aktar faċli biex tinqara ħażin. Ċaħda espliċita hija tweġiba, li jfisser li t-triq taħdem u l-problema hija l-identità, iċ-ċertifikat jew l-istat tal-kont. Fluss ta' dħul wieħed ibbażat fuq il-browser huwa t-tielet każ: il-klijent qed jistenna azzjoni li ma għamiltx, jew browser li ma jistax iniedi, u xejn mhu se jasal sakemm tlesti dak il-pass.

Qabbel il-provi qabel tibdel it-tentattiv mill-ġdid

Żomm l-apparat u l-profil fissi u biddel ħaġa waħda kull darba, u ibda min-netwerk. Jekk l-istess profil jikkonnettja fuq hotspot tat-telefon u jiskadi fuq il-Wi-Fi tal-lukanda, il-varjabbli hija t-triq, mhux is-server. Jekk ifalli kullimkien, il-varjabbli huwa l-profil jew il-punt tat-tmiem. Jekk ifalli biss f'ħin partikolari tal-ġurnata, aqbad il-timestamp u qabbel ma' avvenimenti fuq in-naħa tas-server qabel ma tassumi xejn dwar it-tagħbija.

Għal servizz li tamministra, il-paragun deċiżiv huwa jekk l-attentat jasalx xejn. Konnessjoni li tasal għand is-semmiegħ u mbagħad tieqaf tappartjeni għall-istadju tan-negozjati; waħda li qatt ma tidher fil-vista tas-semmiegħ hija problema ta' trasport jew riżoluzzjoni, u l-ebda aġġustament tat-tentattivi mill-ġdid mhu se jċaqlaqha. Il-logs tas-server ukoll jifirdu dħul miċħud minn waqgħa siekta, li huwa d-differenza bejn tiswija tal-identità u tiswija tal-firewall.

Irreġistra l-verżjoni tal-klijent, l-isem tal-profil, il-ħin tal-attentat biż-żona tal-ħin tiegħu u l-ewwel żball utli minflok l-aħħar linja tad-diskonnessjoni. Neħħi ċ-ċwievet u l-materjal li jġorr il-kredenzjali qabel taqsam is-silta. Imbagħad agħmel korrezzjoni waħda sinifikanti u erġa' pprova, għax skadenza itwal tgħin biss l-operazzjoni bil-mod dokumentata u ma tagħmel xejn għal indirizz żbaljat jew port imblukkat.