Ping ක්‍රියා කරයි නමුත් VPN හරහා SSH අසාර්ථක වේ: කුමන අදියර කැඩුණිද?
එක් සවිස්තර උත්සාහයක් TCP ළඟාවීම, SSH ප්‍රවාහය, සත්කාරක අනන්‍යතාව, පරිශීලක පිවිසුම සහ සැසි අවසරය වෙන් කරයි, එවිට ඔබ උමඟ ගැන අනුමාන කිරීම නවතී.
Ping ප්‍රතිචාර සහ ප්‍රතික්ෂේප වූ SSH පිවිසුම එකම වේලාවේ සත්‍ය විය හැක, සහ එම යුගලය උමඟට දොස් නොකියයි. ඉකෝ ප්‍රතිචාර සහ 22 වරායට TCP සම්බන්ධතාව වෙනස් තේරීම්කරුවන්, වෙනස් ප්‍රතිපත්ති සහ බොහෝ විට වෙනස් ගමනාන්ත සහිත වෙනස් පරීක්ෂණ වේ. එක් අරමුණු සහිත SSH උත්සාහයක් සටහන් කර, පසුව එය ළඟා වූ අවසාන අදියර නම් කරන්න. එම තනි සාක්ෂිය දුසිමක් අනුමාන සැකසුම් වෙනස්කම් වෙනුවට ප්‍රතිස්ථාපනය කරයි.
එක් උත්සාහයක් සටහන් කරන්න, ඇනීම් සැසියක් නොවේ
සවිස්තර රෝග විනිශ්චය, සම්බන්ධතා බෙදාගැනීම අක්‍රීය සහ සීමිත සම්බන්ධතා කාල සීමාවක් සමඟ සේවාලාභියා එක් වරක් ධාවනය කරන්න. බෙදාගැනීම අක්‍රීය කිරීම වැදගත් වන්නේ කලින් සත්‍යාපනය කළ මාස්ටර් සම්බන්ධතාව එසේ නොමැති නම් නව උත්සාහය වෙනුවට පිළිතුරු දී ඔබ හඹා යන දෝෂය සඟවන බැවිනි.
ssh -4 -vv -o ControlPath=none -o ConnectTimeout=10 [email protected]ගමනාන්තය, ලිපින පවුල, කාල මුද්‍රාව සහ අවසාන රහස්‍ය නොවන දෝෂය තබා ගන්න. IPv4 ධජය යනු මෙම උත්සාහය එම නමට යන IPv6 මාර්ගය ගැන කිසිවක් නොකියන බවයි, එබැවින් එයින් සාමාන්‍යකරණය නොකරන්න. උත්සාහය කොහෙන් සිදු කළාද සටහන් කරන්න. VPN ද්වාරයේ කරන ලද පරීක්ෂාව එහි පිටුපස ලැප්ටොප් පරිගණකයේ ඇති දෘෂ්ටිකෝණයම නොවේ, සහ මෙම ටිකට්පත්වල බොහෝ ප්‍රතිවිරෝධතා දෙකම මිශ්‍ර කිරීමෙන් පැමිණේ.
පළමු සහ දෙවන අදියර: SSH ට පෙර TCP
පළමු මායිම සොකටයේ ළඟාවීමයි: ලිපිනයක්, වරායක් සහ පැකට්ටුව ඇත්තටම අනුගමනය කරන මාර්ගයක්. TCP සම්බන්ධතාව කිසි විටෙක සම්පූර්ණ නොවන්නේ නම්, ඊට ඉහළින් තවම කිසිවක් නැත, සහ සත්කාරක යතුරු සහ ගිණුම් අදාළ නොවේ.
nc -vz 10.90.4.20 22
ip route get 10.90.4.20
tcpdump -ni any 'host 10.90.4.20 and port 22'සටහන සේවාලාභී උත්සාහය සමඟ සහසම්බන්ධ කරන්න. SYN එකක් පිටවී කිසිවක් ආපසු නොඑන විට එය පෙරීම, තේරීම්කරුවන් හෝ දුර පැත්තේ නැති මාර්ගයක් කරා යොමු කරයි; නැවත සැකසීමක් සහිත පිළිතුරක් ඉවත් කරනවාට වඩා ක්‍රියාකාරීව ප්‍රතික්ෂේප කරන දෙයක් කරා යොමු කරයි. දෙවන මායිම SSH ප්‍රොටෝකෝල හුවමාරුවම ය. සම්පූර්ණ වී පසුව නතර වන TCP සම්බන්ධතාවක් ළඟාවීම පසුකර සාකච්ඡා, සේවාදායක පිළිතුර හෝ පැකට් හැසිරවීමට ඇතුළු වී ඇත. එය වෙනත් විමර්ශනයක්, සහ ප්‍රමාණයට අදාළ ගැටලු පළමු වරට විශ්වාසනීය වන්නේ එහිදීය.
තෙවන අදියර: කාගේ යතුර පිළිතුරු දුන්නේද
ප්‍රවාහය ඉහළ ගිය පසු සේවාලාභියා සේවාදායකයේ සත්කාරක යතුර සත්‍යාපනය කරයි. මෙහි ප්‍රතික්ෂේපය අනන්‍යතාව ගැන ප්‍රකාශයක් මිස ගුප්තකේතනය ගැන නොවේ: සහකරු ඔබේ ප්‍රතිපත්තිය පිළි නොගන්නා යතුරක් ඉදිරිපත් කළේය. එය නැවතීමේ කොන්දේසියක් ලෙස සලකා තීරුවෙන් පිටත, කොන්සෝලය හෝ සත්කාරකය නැවත ගොඩනැගූ ක්‍රියාකරු හරහා සත්‍යාපනය කරන්න. අනතුරු ඇඟවීම ඉවත් කිරීමට මතක තබාගත් සටහන මැකීම ප්‍රතික්ෂේප කළ යුතු එකම කෙටි මාර්ගයයි, මන්ද එය අනපේක්ෂිත ලෙස යමක් පිළිතුරු දුන් බවට සාක්ෂිය විනාශ කරයි.
සත්කාරකය ඇත්තටම නැවත ගොඩනගා ඇත්නම්, නව ඇඟිලි සලකුණ තහවුරු වූ පසුව පමණක් පැරණි වාර්තාව ඉවත් කර, දිනය සහ හේතුව සටහන් කරන්න. ඊළඟ ඉංජිනේරුවා එම අනතුරු ඇඟවීමම හමුවන අතර ඔහුට මෙම සන්දර්භය අවශ්‍යය.
හතරවන සහ පස්වන අදියර: ගිණුම සහ අවසරය
සත්‍යාපනය සිව්වන මායිමයි. ප්‍රතික්ෂේප වූ අක්තපත්‍ර යනු සේවාදායකය උත්සාහය ඇගයීම කර ප්‍රතික්ෂේප කළ බවයි; ගිණුම, සේවාදායකය පිළිගන්නා අක්තපත්‍ර වර්ගය සහ සේවාදායකයේම ප්‍රතිපත්තිය පරීක්ෂා කරන්න, VPN මුරපදය නොවේ. පස්වන මායිම සාර්ථක පිවිසුමකින් පසු අවසර දීමයි. සත්‍යාපිත පරිශීලකයෙකුට පවා ෂෙල්, විධානය, උපපද්ධතියක් හෝ යොමු කිරීමක් ප්‍රතික්ෂේප කළ හැක, සහ සේවාලාභියාගේ අවසාන පේළිය පමණක් කියවන අයෙකුට එම ප්‍රතික්ෂේප දෝෂ ලෙස පෙනේ.
| Last stage reached | What it proves | Where to look next |
|---|---|---|
| No TCP connection | No SSH transport exists | Address, port, route, selectors, filter, listener |
| TCP up, exchange incomplete | Reachability is not the blocker | Server response, negotiation, packet handling |
| Host identity rejected | The peer is not the expected host | Independently verified host key |
| User authentication rejected | The attempt reached authentication | Account, credential and server policy |
| Authenticated, session denied | Login succeeded, the operation did not | Shell, command or forwarding permission |
මුරපද උත්සාහ කිහිපයක් අසාර්ථක වූ පසු නවතින්න. නැවත නැවත අනුමාන කිරීම අගුළු දැමීම් ඇති කරයි, ඒවා පසුව දෙවන, සම්බන්ධ නොවන දෝෂයක් ලෙස පෙනෙන අතර මුල් ටිකට්පතට වඩා වැඩි කාලයක් ගත වේ.
ආපසු හැරවීම සහ ඔබ තබාගන්නා වාර්තාව
එක් වරකට එක් දෙයක් වෙනස් කර, නැවත පරීක්ෂා කිරීමට පෙර ඔබ වෙනස් කළ දේ ලියන්න. වෙනසක් උත්සාහය නරක අතට හරවන්නේ නම්, තවත් නිවැරදි කිරීමක් උඩට ගොඩගසනවාට වඩා වහාම එය ආපසු හරවන්න. මුල් සේවාලාභියා සහ සන්දර්භයෙන් මුල් මෙහෙයුම නැවත කරන්න. වෙනත් යන්ත්‍රයකින්, වෙනත් ලිපින පවුලක් තුළ සාර්ථක පිවිසුමක් ප්‍රතිනිෂ්පාදනයක් නොවන අතර නිවැරදි කිරීම ඔප්පු නොකරයි.
ඔබ බෙදාගන්නා දේ පවිත්‍ර කරන්න. සවිස්තර සේවාලාභී ප්‍රතිදානයට අභ්‍යන්තර නම්, ගිණුම් ලේබල, යතුරු මාර්ග සහ පොදු යතුරු හඳුනාගැනීම් එක්විය හැක, එබැවින් අමු හෝඩුවාවක් වෙනුවට අදියර අනුව නිගමනය ප්‍රකාශයට පත් කරන්න.