OpenVPN TLS අත්වැල් ගැසීම අසාර්ථක විය: ඔබ කුමන අත්තේ සිටීද?
කාල සීමාව ඉකුත් වීම, ප්‍රතික්ෂේප වූ සහතිකය සහ නොගැළපෙන පාලක තොරතුරු මාර්ගය වෙනස් අලුත්වැඩියා අවශ්‍ය කරයි. නිවැරදි අත්ත තෝරා ගැනීමට විසන්ධියට පෙර සිදුවීම් කියවන්න.
TLS අත්වැල් ගැසීම අසාර්ථක විය යැයි කියන පේළිය කතාවක අවසානය මිස ආරම්භය නොවේ. වැදගත් වන්නේ ඊට පෙරාතුව සිදු වූ සිදුවීමයි, මන්ද එය ඔබට ඇති සම්පූර්ණයෙන් වෙනස් දෝෂ හතරෙන් කුමක්දැයි නම් කරයි. කාල සීමාව ඉකුත් වීම, පාලක තොරතුරු මාර්ගයේ නොගැළපීම, සහතිකය ප්‍රතික්ෂේප වීම සහ සාකච්ඡාවෙන් පසු ඇති වන අසාර්ථකත්වය සියල්ලම එකම මාතෘකාවක් ලබා දෙයි. සාක්ෂි මත පදනම්ව අත්ත තෝරන්න, එවිට අලුත්වැඩියාව අනුමානයක් නොවේ.
අසාර්ථකත්වයට පෙර අවසාන සිදුවීම කියවන්න
අවසාන පේළිය කියවීම වෙනුවට ඉහළට ස්ක්‍රෝල් කරන්න. විසන්ධියට පෙර සිදුවීම සාමාන්‍යයෙන් අදියර නම් කරයි: කිසිම පිළිතුරක් නැත, පාලක පැකට් හුවමාරු කරන විට දෝෂයක්, සත්‍යාපන ප්‍රතිඵලයක්, හෝ සාර්ථක සාකච්ඡාවකින් පසු එන සත්‍යාපන ප්‍රතිඵලයක්. ඒවායින් එකක් එක් එක් අයිතිකරුවෙකුට අයත් වේ. එම එකම පේළිය පහත කුමන කොටස අදාළ වේද යන්න තීරණය කරයි.
දෝෂ පෙළ සේවාලාභී අනුවාදය, අන්ත ලක්ෂ්‍යය සහ ප්‍රවාහනය සමඟ සුරකින්න. යතුරු, මුරපද සහ සංස්කරණය නොකළ පැතිකඩ ප්‍රසිද්ධියේ අලවන කිසිදෙයකින් පිටත තබන්න.
නිවැරදි පළමු දෝෂය දිගු ලොග් කොටසකට වඩා වටිනවා. එය අදියර නම් කරයි, අදියර අයිතිකරු නම් කරයි.
පළමු අත්ත: කිසිවක් ආපසු ආවේ නැත
සේවාලාභියා තම පළමු පැකට් යැවූ නමුත් භාවිතයට ගත හැකි කිසිවක් ලැබුණේ නැත්නම්, ගැටලුව මාර්ගයේ හෝ ශ්‍රවණය කරන්නා ළඟය. පැතිකඩ ක්‍රියාකරු සැබවින්ම ලබා දෙන විකල්පයකට ගැළපෙන බව තහවුරු කරන්න: ලිපිනය, වරාය සහ UDP හෝ TCP. ඉන්පසු මෙම ජාලයෙන් අන්ත ලක්ෂ්‍යයට කිසිසේත් ළඟා විය හැකිදැයි පරීක්ෂා කරන්න. ඉදිරියට යාමට පෙර එම පරීක්ෂණ දෙකෙන් කුමක් අසාර්ථක වියදැයි සටහන් කරන්න.
එකම සත්කාරක නාමයේ පිටුවක් පූරණය කරන බ්‍රව්සරය ජාල සේවාවක් පිළිතුරු දුන් බව පමණක් ඔප්පු කරයි. පිළිගත් TCP සම්බන්ධතාවයක් පවා OpenVPN සාකච්ඡාව අවසන් කළේද යන්න ගැන කිසිවක් නොකියයි.
පැතිකඩ තවත් විශ්වාසදායක ජාලයක ක්‍රියා කරන්නේ නම් එම සංසන්දනය රඳවා ගන්න. එය සීමාව මාර්ගයකට හෝ මැදිහත්කරුවෙකුට සීමා කරයි.
දෙවන අත්ත: පාලක තොරතුරු මාර්ගය නොගැළපේ
හුවමාරුව ආරම්භ වී පසුව නතර වන විට, පාලක තොරතුරු මාර්ගයේ සැකසුම් පළමු සැකකරුය. tls-auth සහ tls-crypt යෙදවීමට ගැළපිය යුතු අතර, වෙනත් සේවාදායකයක ද්‍රව්‍ය ප්‍රයෝජනවත් හුවමාරුවක් ලබා නොදේ. මෙම අසාර්ථකත්වය ඕනෑම ගිණුම් පිවිසුමකට පෙර සිදු වේ. පැරණි සේවාදායකයකින් පිටපත් කළ පැතිකඩ සාමාන්‍ය මූලාශ්‍රයයි.
මුරපද යළි සැකසීම එම සැකසුම් වෙනුවට නොපැමිණේ, තවත් සේවාවකින් යතුරක් ණයට ගැනීම ගැළපීමේ අලුත්වැඩියාවක් නොවේ. ක්‍රියාකරුගේ සත්‍යාපිත මාර්ගය හරහා පැතිකඩ ලබාගෙන එය බලාපොරොත්තු වන සේවාලාභී අනුවාදය සටහන් කරන්න.
කුමක් රඳා පවතීදැයි බැලීමට පැරණි ඇල්ගොරිතම ගොඩක් සක්‍රීය කිරීම වෙනුවට නිශ්චිත සාකච්ඡා දෝෂය සටහන් කරන්න. අල්ලා ගත් දෝෂ පෙළ තමයි ක්‍රියාකරුට තම පැත්ත පරීක්ෂා කිරීමට ඉඩ දෙන්නේ.
තෙවන අත්ත: සහතිකයක් ප්‍රතික්ෂේප විය
පැහැදිලි සත්‍යාපන අසාර්ථකත්වයක් තමාට නොකැමැති සහතිකය නම් කරයි. මුලින්ම උපාංගයේ ඔරලෝසුව පරීක්ෂා කරන්න, පසුව කුමන වස්තුව අසාර්ථක වියදැයි කියවන්න: සේවාදායක සහතිකය, සේවාලාභී සහතිකය, හෝ දාමයේ නිකුත් කරන්නෙක්. කල් ඉකුත් වීම, විශ්වාස නොකළ නිකුත් කරන්නෙක් සහ අනපේක්ෂිත අනන්‍යතාවය වෙනස් පණිවිඩ තුනකි.
නිවැරදි කළ ද්‍රව්‍ය ලබා ගන්නා අතරතුර සත්‍යාපනය සක්‍රීයව තබන්න. අදාළ නොවන සහතිකයක් පිළිගැනීම දෝෂය ඉවත් කරයි, නමුත් ඔබ අදහස් කළ සේවාදායකයට ළඟා වූ බව ඔප්පු නොකරයි.
අසාර්ථකත්වය ජාලය පසුපස යනවාද පැතිකඩ පසුපස යනවාද සටහන් කරන්න. සෑම තැනකම දිස්වන සහතික දෝෂය මාර්ග ගැටලුවක් නොවේ.
හතරවන අත්ත: සාකච්ඡාව අවසන් විය, තවත් දෙයක් අසාර්ථක විය
අනන්‍යතා හුවමාරුව සාර්ථක වූ පසු, ඉතිරි අසාර්ථකත්වය සත්‍යාපනයට හෝ මාර්ගකරණයට අයත් වේ. ගිණුම පැහැදිලිව ප්‍රතික්ෂේප කිරීම සත්‍යාපන ප්‍රශ්නයක් වන අතර, ළඟා විය නොහැකි අඩවි ඇති සම්බන්ධිත උමං මාර්ගයක් මාර්ගකරණය හෝ DNS ප්‍රශ්නයක්. එම මොහොතේ TLS විකල්ප මාරු කිරීම දිගටම කරගෙන යාම දැනටමත් ක්‍රියා කළ අදියරකට හානි කරයි.
ගැටලුව වාර්තා කරන විට සෑම ජාලයක්ම අසාර්ථක වේද, තවත් පැතිකඩක් ක්‍රියා කරයිද, සේවාදායකයා උත්සාහය සටහන් කළේද කියන්න. සේවාදායකයා පැත්තේ නිහඬතාවය සහ එයින් එන ප්‍රතික්ෂේපය වෙනස් මායිම්වල පවතී.