VPN ਹੈਂਡਸ਼ੇਕ ਦੇ ਕਦਮ: ਟ੍ਰੈਫਿਕ ਵਹਿਣ ਤੋਂ ਪਹਿਲਾਂ ਕੀ ਹੁੰਦਾ ਹੈ

ਕਨੈਕਟ ਦਬਾਉਣ ਨਾਲ ਚਾਰ ਵੱਖਰੇ ਕੰਮ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ, ਜੋ ਸੁਤੰਤਰ ਰੂਪ ਵਿੱਚ ਸਫਲ ਜਾਂ ਅਸਫਲ ਹੁੰਦੇ ਹਨ। ਕਲਾਇੰਟ ਨੂੰ ਸਰੋਤੇ ਤੱਕ ਪਹੁੰਚਣਾ ਪੈਂਦਾ ਹੈ, ਸਾਥੀ ਕੌਣ ਹੈ ਇਹ ਤੈਅ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਚਾਬੀਆਂ ਬਣਾਉਣੀਆਂ ਪੈਂਦੀਆਂ ਹਨ ਅਤੇ ਫਿਰ ਇੱਕ ਕੰਮ ਕਰਦੀ ਸੁਰੰਗ ਸਿਸਟਮ ਦੇ ਬਾਕੀ ਹਿੱਸੇ ਨੂੰ ਸੌਂਪਣੀ ਪੈਂਦੀ ਹੈ। ਬਹੁਤੇ ਅਸਫਲ ਕਨੈਕਸ਼ਨ ਗਲਤ ਕੰਮ ਵਿੱਚ ਨਿਦਾਨ ਹੁੰਦੇ ਹਨ। ਇਸ ਲਈ ਪਹਿਲੀ ਗਲਤੀ ਤੀਜੀ ਕੋਸ਼ਿਸ਼ ਨਾਲੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਪਹਿਲਾਂ ਸਰੋਤੇ ਤੱਕ ਪਹੁੰਚੋ

ਕੋਈ ਵੀ ਪਛਾਣ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ, ਕਲਾਇੰਟ ਇੱਕ ਨਾਮ ਹੱਲ ਕਰਦਾ ਹੈ, ਇੱਕ ਰੂਟ ਚੁਣਦਾ ਹੈ ਅਤੇ ਪੋਰਟ ਤੱਕ ਟਰਾਂਸਪੋਰਟ ਖੋਲ੍ਹਦਾ ਹੈ। ਹਰ ਚੀਜ਼ ਦਾ ਜਵਾਬ ਦੇਣ ਵਾਲਾ ਕੈਪਟਿਵ ਪੋਰਟਲ, ਬੰਦ ਪੋਰਟ ਅਤੇ ਗਲਤ ਹੋਸਟਨਾਮ ਇੱਥੇ ਅਸਫਲ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਸਮੱਸਿਆ ਨਹੀਂ ਹੈ। ਪਾਸਵਰਡ ਬਦਲਣ ਨਾਲ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵੀ ਠੀਕ ਨਹੀਂ ਹੁੰਦਾ। ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਗਲਤੀ ਦੀ ਪਹਿਲੀ ਲਾਈਨ ਪੜ੍ਹੋ।

ਸਮਾਂ ਸਮਾਪਤੀ, ਸਰਟੀਫਿਕੇਟ ਦਾ ਇਨਕਾਰ ਅਤੇ ਰੱਦ ਕੀਤਾ ਖਾਤਾ ਤਿੰਨ ਵੱਖਰੀਆਂ ਜਾਂਚਾਂ ਵਾਲੀਆਂ ਤਿੰਨ ਵੱਖਰੀਆਂ ਖਰਾਬੀਆਂ ਹਨ। ਇਹਨਾਂ ਨੂੰ ਪਹਿਲਾਂ ਵੱਖ ਕਰਨਾ ਹੀ ਨੈਟਵਰਕ ਸਮੱਸਿਆ ਨੂੰ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਮੱਸਿਆ ਵਜੋਂ ਡੀਬੱਗ ਹੋਣ ਤੋਂ ਰੋਕਦਾ ਹੈ।

ਸਾਥੀ ਨੂੰ ਸਿੱਧ ਕਰੋ, ਫਿਰ ਚਾਬੀਆਂ ਬਣਾਓ

ਹਰ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲੋੜੀਂਦੇ ਸਰਵਰ ਨੂੰ ਪਛਾਣਨ ਦਾ ਤਰੀਕਾ ਚਾਹੀਦਾ ਹੈ, ਭਾਵੇਂ ਸੰਰਚਿਤ ਜਨਤਕ ਚਾਬੀ ਹੋਵੇ ਜਾਂ ਸਰਟੀਫਿਕੇਟ ਚੇਨ। ਵਰਤੋਂਕਾਰ ਲੌਗਇਨ ਉਸ ਜਾਂਚ ਵਿੱਚ ਵਾਧਾ ਹੈ, ਉਸਦਾ ਬਦਲ ਨਹੀਂ। ਜੋ ਸਰਵਰ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਉਸਨੇ ਆਪਣੀ ਪਛਾਣ ਬਾਰੇ ਕੁਝ ਵੀ ਸਿੱਧ ਨਹੀਂ ਕੀਤਾ। ਇਸ ਲਈ ਕਲਾਇੰਟ ਵਿੱਚ ਟਾਈਪ ਕੀਤਾ ਸਾਂਝਾ ਭੇਦ ਇਹ ਜਾਂਚਣ ਦਾ ਬਦਲ ਨਹੀਂ ਹੈ ਕਿ ਜਵਾਬ ਕਿਸਨੇ ਦਿੱਤਾ।

ਫਿਰ ਬਦਲ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਆਪਣੇ ਇਨਪੁਟਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਚਾਬੀਆਂ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਲੌਗਇਨ ਪਾਸਵਰਡ ਆਮ ਤੌਰ ’ਤੇ ਉਹ ਚਾਬੀ ਨਹੀਂ ਹੁੰਦਾ ਜੋ ਹਰ ਪੈਕਟ ’ਤੇ ਮੋਹਰ ਲੱਗਦੀ ਹੈ। ਲੰਮੇ ਸਮੇਂ ਦੀ ਪਛਾਣ ਸਮੱਗਰੀ ਅਤੇ ਛੋਟੇ ਸਮੇਂ ਦੀਆਂ ਸੈਸ਼ਨ ਚਾਬੀਆਂ ਦੀ ਉਮਰ ਅਤੇ ਕੰਮ ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ। ਫਾਰਵਰਡ ਸੀਕ੍ਰੇਸੀ ਇਸੇ ਵੱਖਰੇਵੇਂ ਦੀ ਗੱਲ ਕਰਦੀ ਹੈ।

ਸਮੱਸਿਆ ਹੱਲ ਕਰਦਿਆਂ ਤਸਦੀਕ ਚਾਲੂ ਰੱਖੋ, ਕਿਉਂਕਿ ਜਾਂਚ ਬੰਦ ਕਰਨ ਤੋਂ ਬਾਅਦ ਜੁੜਨ ਵਾਲੀ ਸੁਰੰਗ ਇਸ ਤੋਂ ਬਿਨਾਂ ਕੁਝ ਸਿੱਧ ਨਹੀਂ ਕਰਦੀ ਕਿ ਉਹ ਜਾਂਚ ਕੁਝ ਕਰ ਰਹੀ ਸੀ। ਤੁਸੀਂ ਕੀ ਬਦਲਿਆ ਇਹ ਲਿਖੋ ਅਤੇ ਅਗਲੀ ਜਾਂਚ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਵਾਪਸ ਰੱਖੋ।

ਤਿੰਨ ਪ੍ਰੋਟੋਕੋਲ, ਤਿੰਨ ਗੱਲਬਾਤਾਂ

TLS ਅਧਾਰਿਤ OpenVPN ਤੈਨਾਤੀ ਵਿੱਚ ਕੰਟਰੋਲ ਚੈਨਲ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡਾਂ ’ਤੇ ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ ਜਦੋਂਕਿ ਡੇਟਾ ਚੈਨਲ ਸੁਰੰਗ ਦਾ ਟ੍ਰੈਫਿਕ ਲੈ ਕੇ ਚੱਲਦਾ ਹੈ, ਇਸ ਲਈ ਡੇਟਾ ਚੈਨਲ ਦਾ ਵਿਕਲਪ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਸਮੱਸਿਆ ਵੱਖਰੀਆਂ ਥਾਵਾਂ ’ਤੇ ਰਹਿੰਦੇ ਹਨ। IKEv2 ਦੋਵੇਂ ਭਾਗੀਦਾਰਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਆਪਣੀ ਉਮਰ ਵਾਲੇ IPsec ਸੁਰੱਖਿਆ ਸੰਗਠਨ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ। WireGuard Noise ਅਧਾਰਿਤ ਬਦਲ ਰਾਹੀਂ ਚਾਬੀਆਂ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਸਥਿਤੀ ਮਸ਼ੀਨ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਛੋਟਾ ਰੱਖਦਾ ਹੈ। ਤੁਸੀਂ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਚਲਾਉਂਦੇ ਹੋ ਇਹ ਜਾਣਨਾ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਲਾਗ ਪੜ੍ਹਨ ਯੋਗ ਹੈ।

ਇੱਕੋ ਜਿਹੇ ਦਿਖਣ ਵਾਲੇ ਕਲਾਇੰਟ ਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਕਿ ਹੇਠਾਂ ਸੁਨੇਹੇ ਬਦਲਣਯੋਗ ਹਨ, ਅਤੇ ਇੱਕ ਉਤਪਾਦ ਵਿੱਚ ਮੌਜੂਦ ਸੰਰਚਨਾ ਖੇਤਰ ਦਾ ਦੂਜੇ ਵਿੱਚ ਬਰਾਬਰ ਨਾ ਹੋਣਾ ਸੰਭਵ ਹੈ। ਉਹਨਾਂ ਵਿਚਕਾਰ ਪ੍ਰੋਫਾਈਲ ਕਾਪੀ ਕਰਨਾ ਪਰਵਾਸ ਨਹੀਂ, ਅੰਦਾਜ਼ਾ ਹੈ।

ਹੈਂਡਸ਼ੇਕ ਕੀ ਨਹੀਂ ਕਰਦਾ

ਰੂਟ, ਨਾਮ ਵਿਭਾਜਨ ਅਤੇ ਮੰਜ਼ਿਲ ਨੀਤੀ ਸਭ ਬਾਅਦ ਵਿੱਚ ਵੀ ਰਹਿੰਦੇ ਹਨ। ਸਾਥੀ ਸਹੀ ਢੰਗ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਹੋਣ ਅਤੇ ਸੁਰੰਗ ਚਾਲੂ ਹੋਣ ਦੇ ਬਾਵਜੂਦ ਅੰਦਰੂਨੀ ਸਾਈਟ ਦੇ ਸਬਨੈੱਟ ਰੂਟ ਦੀ ਗੈਰਹਾਜ਼ਰੀ ਕਾਰਨ ਉਹ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਰਹਿ ਸਕਦੀ ਹੈ। ਇਸਨੂੰ ਕਮਜ਼ੋਰ ਇਨਕ੍ਰਿਪਸ਼ਨ ਮੰਨਣਾ ਤੁਹਾਨੂੰ ਗਲਤ ਪਰਤ ਵਿੱਚ ਖੋਜਣ ਲਈ ਭੇਜਦਾ ਹੈ, ਅਤੇ ਇਹ ਆਮ ਤੌਰ ’ਤੇ ਕੁਝ ਵੀ ਸੁਧਾਰ ਨਾ ਕਰਨ ਵਾਲੇ ਸਾਈਫਰ ਬਦਲਾਅ ’ਤੇ ਖਤਮ ਹੁੰਦਾ ਹੈ।

ਚਾਬੀ ਨਵੀਨੀਕਰਨ ਅਤੇ ਦੁਬਾਰਾ ਜੁੜਣਾ ਵੀ ਬਹੁਤੇ ਸਥਿਤੀ ਪ੍ਰਦਰਸ਼ਨਾਂ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਦਿਖਦੇ ਹਨ, ਅਤੇ ਦੋਵੇਂ ਇਹ ਨਹੀਂ ਦੱਸਦੇ ਕਿ ਰੁਕਾਵਟ ਦੌਰਾਨ ਆਮ ਟ੍ਰੈਫਿਕ ਰੋਕਿਆ ਗਿਆ ਸੀ ਜਾਂ ਨਹੀਂ। ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਸਿਰਫ਼ ਕਲਾਇੰਟ ਦੀ ਅਸਫਲਤਾ ਨੀਤੀ ਦਿੰਦੀ ਹੈ, ਇਸ ਲਈ ਆਈਕਨ ਨਹੀਂ, ਨੀਤੀ ਪੜ੍ਹੋ।

ਉੱਪਰ ਦਿੱਤੇ ਕ੍ਰਮ ਵਿੱਚ ਪੜਾਅ ਚਲਾਓ ਅਤੇ ਪਹਿਲੇ ਗਲਤੀ ਦੇਣ ਵਾਲੇ ਪੜਾਅ ’ਤੇ ਰੁਕੋ। ਹਰ ਅਗਲਾ ਪੜਾਅ ਪਿਛਲੇ ਪੜਾਵਾਂ ਦੀ ਸਥਿਤੀ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈਂਦਾ ਹੈ, ਇਸ ਲਈ ਤੀਜੇ ਪੜਾਅ ਦੀ ਅਸਫਲਤਾ ਚੌਥੇ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ।

ip -brief address show tun0
ip route get 10.60.7.15
resolvectl query intranet.corp.internal