OpenVPN کې د TLS لاس ورکول ناکام شول: په کومه څانګه کې یاست؟

هغه کرښه چې وايي د TLS لاس ورکول ناکام شول، د یوې کیسې پای دی، نه پیل۔ مهمه پېښه هماغه ده چې سملاسي مخکې وي، ځکه هغه پېښه نوموي چې له څلورو بشپړو بېلو خرابیو کومه یوه لرئ۔ د وخت ختمېدل، د کنټرول چینل ناسمون، د سند ردېدل او له خبرو وروسته ناکامي ټول یو شان سرلیک جوړوي۔ څانګه له شاهدو ټاکئ، نو سمون به نور اټکل نه وي۔

له ناکامۍ مخکې وروستې پېښه ولولئ

د وروستې کرښې لوستلو پرځای پورته سکرول وکړئ۔ له قطعې مخکې پېښه معمولاً پړاو نوموي: هېڅ ځواب نه، د کنټرول بستو د تبادلې پر مهال تېروتنه، د تصدیق پایله، یا بریالۍ خبرې چې له هغې وروسته د تصدیق‌هویت پایله راځي۔ له دې هر یو یو بل مالک ته اړه لري۔ هماغه یوه کرښه ټاکي چې لاندې کوم برخه پلي کېږي۔

د تېروتنې متن د کلاینټ نسخې، پای ټکي او انتقال سره یوځای خوندي کړئ۔ کیلي، پټنومونه او ناسمول شوي پروفایل له هر هغه څه لرې وساتئ چې عامه توګه یې ښکاره کوئ۔

یو دقیق لومړنی خطا له اوږد لوګ ټوټې څخه زیات ارزښت لري۔ دا پړاو نوموي، او پړاو مالک نوموي۔

لومړۍ څانګه: هېڅ نه راستانه شو

که کلاینټ خپله لومړنۍ بسته ولېږله او کومه ګټوره څیز یې ترلاسه نه کړ، ستونزه په لاره یا د اورېدونکي په خوا ده۔ تصدیق کړئ چې پروفایل له هغه انتخاب سره سمون خوري چې آپریټر واقعاً وړاندې کوي: پته، پورټ او UDP یا TCP۔ بیا وګورئ چې آیا پای ټکی له دې شبکې بالکل رسېدلی شي۔ له تګ مخکې یادداشت کړئ چې له دغو دوه کتنو کومه ناکامه شوه۔

هغه براوزر چې په هماغه کوربه نوم باندې پاڼه پورته کوي، یوازې دا ثابتوي چې یوه ویب خدمت ځواب ورکړ۔ حتی منل شوې TCP اړیکه هم په دې اړه څه نه وايي چې آیا OpenVPN خبرې بشپړې کړې۔

که پروفایل په بله باوري شبکه کې کار کوي، هغه پرتله وساتئ۔ دا محدودیت په لاره یا منځګړي پورې محدودوي۔

دوهمه څانګه: کنټرول چینل سمون نه خوري

کله چې تبادله پیل او بیا ودرېږي، د کنټرول چینل تنظیمات لومړنی شکمن دي۔ tls-auth او tls-crypt باید له ځای پرځای کولو سره سمون ولري، او د بل سرور مواد به ګټوره تبادله ونه کړي۔ دا ناکامي له هر ډول حساب ننوتلو مخکې پېښېږي۔ له زوړ سرور څخه کاپي شوی پروفایل معمول سرچینه ده۔

د پټنوم بیا تنظیمول هغه تنظیمات نه بدلوي، او له بل خدمت څخه کیلي پور اخیستل د سازګارۍ سمون نه دی۔ پروفایل د آپریټر له تصدیق شوې لارې ترلاسه کړئ او هغه کلاینټ نسخه یادداشت کړئ چې تمه یې لري۔

ځانګړې د خبرو تېروتنه ثبت کړئ، نه دا چې د زړو الګوریتمونو یوه ډېره فعاله کړئ څو وګورئ څه پاتې کېږي۔ نیول شوی د تېروتنې متن هماغه څیز دی چې آپریټر ته د خپلې خوا کتنې اجازه ورکوي۔

درېیمه څانګه: سند رد شو

څرګنده د تصدیق ناکامي هغه سند نوموي چې نه یې خوښوي۔ لومړی د وسیلې ساعت وګورئ، بیا ولولئ چې کوم څیز ناکام شو: د سرور سند، د کلاینټ سند، یا په زنځیر کې صادروونکی۔ پای نیټه، ناقابل باور صادروونکی او ناڅاپي هویت درې بېل پیغامونه دي۔

د تصدیق کتنه پرانیستې وساتئ تر څو سم شوي مواد ترلاسه کړئ۔ نااړوند سند منل خطا لرې کوي، خو دا نه ثابتوي چې تاسو نیت شوي سرور ته رسېدلي یاست۔

یادداشت کړئ چې ناکامي شبکه تعقیبوي که پروفایل۔ هره ځای ښکاره شوې د سند خطا د لارې ستونزه نه ده۔

څلورمه څانګه: خبرې پای ته ورسېدې او بل څه ناکام شو

کله چې د هویت تبادله بریالۍ شي، پاتې ناکامي د تصدیق‌هویت یا د لارښوونې اړه لري۔ د حساب څرګند رد د تصدیق پوښتنه ده، او د نه رسېدونکو سایټونو سره تړلی تونل د لارښوونې یا DNS پوښتنه ده۔ په هماغه وخت کې د TLS انتخابونو بدلولو ته دوام ورکول هغه پړاو ته زیان رسوي چې لا دمخه کار کاوه۔

کله چې ستونزه راپور ورکوئ، ووایاست چې آیا هره شبکه ناکامېږي، آیا بل پروفایل کار کوي، او آیا سرور هڅه ثبت کړې۔ د سرور خوا ته چوپتیا او له هغې خوا رد دوه بېلو پولو ته ولاړ دي۔