ලොගයේ P_CONTROL_HARD_RESET_CLIENT_V2: මෙය දෝෂයක්ද?
hard-reset ඔප්කෝඩය සැසියක් විවෘත කරයි, එය දෝෂයක් නොවේ. ඔබව සැබවින්ම නැවැත්වූ සහතික, අක්තපත්‍ර හෝ මාර්ගගත කිරීමේ අසාර්ථකත්වය සොයා ගැනීමට ඉදිරියට කියවන්න.
මෙම පේළිය තත්පර කිහිපයකට වරක් පුනරාවර්තනය වන අතර සියල්ලටම හේතුව ලෙස පෙනේ: control hard reset නමැති පැකට්ටුව, කිසිවිටෙක කොතැනකවත් නොපැමිණෙන ක්ලයන්ට් එකකින් පැමිණේ. මෙය දෝෂයක් නොවේ. මෙය නව සැසියක පළමු පණිවිඩය වන අතර, පුනරාවර්තනය තවත් යමක් ඉදිරියේ අසාර්ථක වීමේ රෝග ලක්ෂණයකි. ලේබලය පවසන දෙය සහ සම්බන්ධතාවය ඉන්පසු කළ දෙය වෙන් කිරීම මුළු රෝග විනිශ්චයයයි.
ඔප්කෝඩය ප්‍රොටෝකෝලයේ ස්ථානයක් නම් කරයි
OpenVPN එක් සොකට් එකක් මත පැකට් වර්ග කිහිපයක් බහුගුණනය කරයි, ඔප්කෝඩය ලබන්නාට පවසන්නේ තමා අතේ ඇත්තේ කුමන වර්ගයද කියාය. hard-reset පැකට් සැසියක් විවෘත කරයි, පාලක පැකට් අත්වැල් දීමේ ද්‍රව්‍ය රැගෙන යයි, තහවුරු කිරීම් ලැබීම තහවුරු කරයි, දත්ත පැකට් ටනලයේ බර රැගෙන යයි. පළමු බයිටය කියවීමෙන් එම හුවමාරුවේ පැකට්ටුව පිහිටන්නේ කොහේද පෙනේ, සහ මූල කේතයේ පැකට් නිර්වචන සෑම පවුලක්ම පැහැදිලිව නම් කරයි.
එය පවසන්නේ එපමණයි. ආරම්භක ක්ලයන්ට් නැවත සැකසීම ලෙස සලකුණු කළ පැකට්ටුව සාක්ෂි දරන්නේ පැකට්ටුව ඔබේ නිරීක්ෂණ ස්ථානයට පැමිණි බවත් සගයා සැසියක් ආරම්භ කිරීමට අවශ්‍ය බවත් පමණි. ක්ලයන්ට් ඔබේ සහතිකය විශ්වාස කළ බව, එහි අක්තපත්‍ර පිළිගත් බව, හෝ දත්ත නාලිකාවක් කිසිදා භාවිතයට සුදුසු වූ බව එය සාක්ෂි නොදරයි.
V2 උපසර්ගය එම පැකට් පවුලට අදාළ ප්‍රොටෝකෝල පරම්පරාවේ සලකුණකි, නිෂ්පාදන අනුවාදයක් නොවේ, ඔබ ස්ථාපනය කරන සැකසුමක්ද නොවේ. නාමයේ කිසිවක් ටනලයක් නැවත සැකසීම, සේවාවක් නැවත ආරම්භ කිරීම හෝ කෑෂ් එකක් හිස් කිරීම සම්බන්ධ නොවේ.
එම මොහොතේ ක්ලයන්ට් සැබවින්ම කරන්නේ කුමක්ද
ක්ලයන්ට් සැසි හඳුනාගැනීමක් විවෘත කරයි, දෙපැත්තම ඊළඟ පාලක ගමන් වාරය එයට සම්බන්ධ කරයි. පාලක නාලිකා ආරක්ෂාව වින්‍යාස කර ඇත්නම් එම පළමු පැකට්ටුව දැනටමත් HMAC රැගෙන යයි, එය ඉතිරි හුවමාරුව සඳහා ශ්‍රමය වැය කළ යුතුදැයි තීරණය කිරීමට ලබන්නාට ඉඩ දෙයි. එය සත්‍යාපනය කළ නොහැකි ලබන්නා පැකට්ටුව නිහඬව ඉවත දමයි, එබැවින් වැරදි හවුල් යතුරක් හිස් අවකාශයකට කතා කරන ක්ලයන්ට් එකක් මෙන් පෙනේ.
පරිශීලකයාට දෘශ්‍යමාන කිසිවක් තවම සිදු වී නැත. කිසිදු සහතිකයක් වලංගු කර නැත, කිසිදු පරිශීලක නාමයක් ඉදිරිපත් කර නැත, කිසිදු ටනල ලිපිනයක් පවරා නැත. නැවත සැකසීම අත්වැල් දීමේ පෙරවදනයයි, එබැවින් මේ මොහොතේ සම්බන්ධතාවය ගැන ඕනෑම විනිශ්චයක් අකාලයි.
නිශ්චල නැවත සම්බන්ධ වීමේ ලූපයක රසවත් විස්තරය වන්නේ පරතරයයි. ප්‍රගතියකින් තොරව ස්ථිර චක්‍රයක නැවත උත්සාහ කරන ක්ලයන්ට් සාමාන්‍යයෙන් ඉදිරියට යාමට පෙර ප්‍රතික්ෂේප වේ, හේතුව පැකට් නාමයේ නොව සගයාගේ ලොගයේ ඇත.
නැවත සැකසීමෙන් පසු සැබෑ අසාර්ථකත්වය සැඟවී ඇත්තේ කොහේද
ලොග දෙකම පැත්තෙන් පැත්තට කියවා නැවත සැකසීමක් නොවන පළමු සිදුවීම සොයන්න. ක්ලයන්ට් තුළ සහතික සත්‍යාපන අසාර්ථකත්වය නිශ්චිත හේතුව සමඟ වාර්තා වේ: කල් ඉකුත් වූ සහතිකයක්, නාම නොගැලපීමක් හෝ නොදන්නා නිකුත් කරන්නෙක්. සේවාදායකය තුළ අක්තපත්‍ර ප්‍රතික්ෂේප කිරීම තමන්ගේම හේතුවක් සහිත සත්‍යාපන අසාර්ථකත්වයක් ලෙස වාර්තා වේ. දෙකම සේවාදායකයා නව උත්සාහයන් දෙස නැවත නැවත බලන දෘශ්‍යයට වඩා බෙහෙවින් නිශ්චිතය.
සෑම ලොගයක්ම වෙන් වෙන්ව කියවනවාට වඩා එක් උත්සාහයක් කාල මුද්‍රාවෙන් ගළපන්න, මන්ද එම අසාර්ථකත්වයම තැන් දෙකේම වෙනස් වචන සහ වෙනස් බැරූ බවක් සහිතව දිස් වේ. අත්හරින සගයා සාමාන්‍යයෙන් හේතුව පවසයි.
කිසිදු පැත්තක් ප්‍රතික්ෂේපයක් වාර්තා නොකර තවමත් හුවමාරුව සිර වී ඇත්නම්, සීමාව විශ්වාසය නොව ළඟා විය හැකි බවයි. ආපසු දිශාව ඉවත දමන ෆයර්වෝලයක්, සිතියම්කරණය කල් ඉකුත් වන ජාල ලිපින පරිවර්තන උපකරණයක්, හෝ විශාල අත්වැල් පැකට් මරා දමන MTU ගැටලුවක් — සියල්ල කිසිදු සත්‍යාපන දෝෂයකින් තොරව සිර වූ හුවමාරුවක් ඇති කරයි.
grep -nE 'VERIFY|AUTH_FAILED|TLS Error|SIGUSR1' /var/log/openvpn*.logඑම සෙවීම තනිවම රෝග විනිශ්චයක් නොවේ, නමුත් එය එක් පියවරකින් ඔබව ප්‍රොටෝකෝල වචන මාලාවේ සිට සැබෑ අසාර්ථකත්ව පන්තියකට ගෙන යයි.
සත්‍යාපනය ඉවත් කිරීම වැරදි ප්‍රතිචාරයක් වන්නේ ඇයි
නැවත සැකසීම දිගටම දිස් වුවහොත්, වේගවත්ම ලෙස පෙනෙන නිවැරදි කිරීම සහතික සත්‍යාපනය අක්‍රීය කිරීම හෝ යමක් සම්බන්ධ වීම සඳහා පාලක නාලිකා ආරක්ෂාව අත්හැරීමයි. එය රෝග විනිශ්චය කළ හැකි අසාර්ථකත්වයක් කළ නොහැකි එකක් සමඟ මාරු කරයි, සහ ප්‍රතික්ෂේප කිරීමට ගොඩනගා ඇති සගයින් පිළිගැනීමට යෙදවීම තබයි.
ඒ වෙනුවට සැබවින්ම අසාර්ථක වූ සීමාව වෙනස් කරන්න. විශ්වාස ගැටලුව සහතික අධිකාරියට සහ එයට යොමු වන පැතිකඩට අයත් වේ. කාල ගැටලුව ඔරලෝසුවට අයත් වේ. අක්තපත්‍ර ගැටලුව ඒවා ප්‍රතික්ෂේප කළ සත්‍යාපන පසුතලයට අයත් වේ, සහ ළඟා විය නොහැකි සගයා සත්කාරක දෙක අතර මාර්ගයට අයත් වේ.
සහාය සංවාදයක ඔප්කෝඩය එක් දෙයකට ප්‍රයෝජනවත් වේ: සගයා උත්සාහ කිරීමට තරම් දුර ගිය බව එය ඔබට පවසයි. ඉන්පසු සිදු වූ දේ ඔබ දැනගත යුතු දෙයයි, එය පළමු නිශ්චිත ප්‍රතික්ෂේපය වාර්තා කරන ලොගයේ ලියා ඇත. එතැනින් ආරම්භ කරන්න, එවිට නැවත සැකසීමේ පේළිය හේතුවක් ලෙස පෙනීම නතර වී කාල මුද්‍රාවක් ලෙස පෙනීම ආරම්භ කරයි.