පොදු VPN වින්‍යාසය වැඩ නොකරන්න පටන් ගත්තාද? අසාර්ථක අවස්ථාව කියවන්න
බාගත කළ පැතිකඩක් එක් දිනක එක් සත්කාරකයක් විස්තර කරයි. කුමන ප්‍රකාශය කැඩුණිද කියවන්න, අනෙක් පැත්ත ඉදිරිපත් කරන සහතිකය පරීක්ෂා කරන්න, සහ සත්‍යාපනය කිසිදා අක්‍රීය නොකරන්න.
පැතිකඩ අඟහරුවාදා වැඩ කළේය, සහ සිකුරාදා සේවාදායකය තිහක් තත්පර ගෙන කැරකී අත්හැර දමයි. ඔබේ යන්ත්‍රයේ කිසිවක් වෙනස් වී නැත. එයමයි වැදගත්: බාගත කළ වින්‍යාසයක් එක් මොහොතක එක් සත්කාරකයක් විස්තර කරයි, සහ අනෙක් කෙළවරේ සිටින ක්‍රියාකරුට එම විස්තරය සත්‍යව තබා ගැනීමට කිසිදු බැඳීමක් නැත. උමග නැවත ඉහළ එන තෙක් ආරක්ෂක සැකසුම් සංස්කරණය කිරීමට පටන් ගැනීම නම් පෙළඹවීමයි. එම ප්‍රවණතාවයම නිසා මිනිසුන් සහතික සත්‍යාපනය අක්‍රීය කළ පැතිකඩක් ධාවනය කරන තැනට පැමිණේ, එය උමගක් කිසිසේත් නොමැති වීමට වඩා නරකය.
ගොනුව මොහොතක් විස්තර කරයි, ගිවිසුමක් නොවේ
වින්‍යාස ගොනුවක් යනු ප්‍රකාශ සමූහයකි: මෙම සත්කාරක නාමය මෙම තොටුපොළේ මෙම ප්‍රොටොකෝලය සමඟ සවන් දෙයි, මෙම නාමයට ගැළපෙන සහතිකයක් ඉදිරිපත් කරයි, සහ මෙම අක්තපත්‍ර පිළිගනී. ඉන් එකක් හෝ සත්‍ය නොවීම නතර වූ විට ගොනුව පැරණි වන අතර නිවැරදි කිරීම මායිමේ ක්‍රියාකරු පැත්තට අයත් වේ, ඔබේ සැකසුම්වලට නොවේ.
පොදු නෝඩ් ලැයිස්තු ඒවායේ ස්වභාවයෙන්ම මෙය පැහැදිලි කරයි. නෝඩ් ස්වේච්ඡා සේවකයින් විසින් මෙහෙයවනු ලැබේ, ඒවා පෙනී හා අතුරුදහන් වේ, ලිපින නැවත භාවිත වේ, සහ තොටුපොළ ඒවා පිටුපස සිටින ජාලය විසින් අවහිර කරයි. ලැයිස්තුව නැවත ජනනය වන තත්පර රූපයක් වන අතර, ඔබේ තැටියේ ඇති පිටපත පැරණි තත්පර රූපයක ඡායාරූපයකි.
වාණිජ සේවා මන්දගාමීව වෙනස් වේ, නමුත් කිසිවිටෙක නොවේ යැයි නොවේ. සහතික අධිකාරීන් මාරු වේ, ශ්‍රාවකයා එක්ව භාවිත ලිපිනයක සිට කැපවූ ලිපිනයකට යයි, පැරණි ප්‍රොටොකෝලයක් ඉවත් කරනු ලබන අතර නව සයිෆර් ලැයිස්තුවක් පැමිණේ. ඒවායින් එකක් වත් නොපෙනෙන්නේ ඔබේ සේවාදායකය සම්බන්ධ වීමට උත්සාහ කර ගොනුව බලාපොරොත්තු වන පිළිතුරට වඩා වෙනස් පිළිතුරක් ලබන තෙක් ය.
සැකසුමක් ස්පර්ශ කිරීමට පෙර අසාර්ථක අවස්ථාව කියවන්න
දෝෂ පණිවිඩය කුමන ප්‍රකාශය කැඩුණිද කියයි, සහ සෑම ප්‍රකාශයකටම සම්පූර්ණයෙන් වෙනස් නිවැරදි කිරීමක් ඇත. සත්කාරක නාමය තවදුරටත් විසඳා නොගන්නා විට සයිෆර් සංස්කරණය කිරීම එක් දහවල් එකක් නාස්ති කරයි සහ කිසිවෙකුට කිසිවක් උගන්වන්නේ නැත.
| What happens | The assertion that broke | Supported response |
|---|---|---|
| Name never resolves | The host still exists under that name | Get a current endpoint from the operator |
| TCP connect times out | The listener is on that port and reachable | Check the current published port, then the local network |
| TLS or key exchange fails | The peer presents the expected identity | Compare the certificate, not the cipher list |
| Authentication rejected | The account is still valid | Get credentials reissued or stop using the service |
dig +short vpn.example.net
curl -sS -o /dev/null -w 'connect=%{time_connect} tls=%{time_appconnect}\n' --max-time 8 https://vpn.example.net:443/
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief </dev/nullමැද පේළිය අවහිර කළ මාර්ගය කැඩුණු අත් සෙල්ලමෙන් වෙන් කරයි, සහ තුන්වැන්න ඇත්ත වශයෙන්ම ඉදිරිපත් කරන සහතිකයේ නිකුත් කරන්නා සහ වලංගු දිනයන් පෙන්වයි. එම නිකුත් කරන්නා පැතිකඩ ඇමිණූ තැනැත්තා නොවේ නම් සහතිකය වෙනස් වී ඇත, සහ සේවාදායක පැත්තේ කිසිදු විකල්පයක් පැරණි ඇමිණීම නැවත නිවැරදි කරන්නේ නැත.
සහතික සහ අනන්‍යතා වෙනස්කම් නිහඬ ඒවා වේ
බොහෝ අසාර්ථකතා තමන්ම ප්‍රකාශ කර ගනී. අනන්‍යතා වෙනස්කම් එසේ නොකරයි, මන්ද සහතික නාමයක් ඇමිණූ සේවාදායකය සම්පූර්ණයෙන් හොඳ නව සහතිකයක් බොහෝ දෙනා දෝෂයක් ලෙස කියවන පණිවිඩයක් සමඟ ප්‍රතික්ෂේප කරනු ඇත. උමග හොඳයි. ඇමිණීම පැරණිය.
කිසිදු නිගමනයකට ඒමට පෙර අනන්‍යතා විකල්ප සොයන්න:
grep -nE '^(remote|proto|auth|verify-x509-name|tls-crypt|key-direction|ca) ' profile.ovpn
openssl x509 -in profile-ca.crt -noout -subject -datesපැතිකඩෙහි කාවැද්දූ CA එකක් තිබේ නම් සහ ක්‍රියාකරු නව අධිකාරියකට මාරු වී ඇත්නම්, පැරණි ගොනුවට නව සේවාදායකය සත්‍යාපනය කළ නොහැක. CA කොටස ක්‍රියාකරු ප්‍රකාශයට පත් කළ කොටසින් ප්‍රතිස්ථාපනය කිරීම නීත්‍යානුකූල නිවැරදි කිරීමකි. සත්‍යාපන නියෝගය මැකීම එසේ නොවේ, සහ ඒවා එකම යතුරු එබීම් ය, ප්‍රතිඵලය සම්පූර්ණයෙන් වෙනස් ය.
ක්‍රියාකරුගේ කිසිදු වෙනසක් නොමැතිව ද සේවාදායක උත්ශ්‍රේණි කිරීම එම රෝග ලක්ෂණයම ඇති කළ හැක. නිහඬව ඉවසන ලද විකල්ප දැන් ප්‍රතික්ෂේප වේ, නැතහොත් පැරණි ප්‍රොටොකෝලයක් ඉවත් කරනු ලැබේ. එය ඔබේ මෘදුකාංගයේ ගැළපුම් සීමාවකි, සහ සේවාදායකයට දොස් පැවරීමට පෙර එම සේවාදායකයේම දෙවැනි පැතිකඩක් උත්සාහ කිරීම වටී.
වලංගු ආදේශකයක් ප්‍රකාශයට පත් කළ හැක්කේ ක්‍රියාකරුට පමණි
නෝඩයක් අතුරුදහන් වූ විට, ආදේශකය මුල් පිටපත ප්‍රකාශයට පත් කළ එම මූලාශ්‍රයෙන්ම ආ යුතුය. «එකම සේවාදායක නාමය භාවිත කරයි» යැයි සෘජු පණිවිඩයකින් පැමිණෙන පැතිකඩ අඥාත පාර්ශ්වයකගේ අසත්‍යාපිත වින්‍යාසයකි, සහ එය ආයාත කිරීම එම පාර්ශ්වයට ඔබේ මාර්ගකරණයේ පාලනය ලබා දෙයි.
පරීක්ෂාව ලාභදායීය. ප්‍රකාශිත ස්ථානයෙන් වත්මන් ගොනුව ගන්න, අන්ත ලක්ෂ්‍යය සහ ප්‍රොටොකෝලය ලැයිස්තුව සමඟ සසඳන්න, සහ ගොනු නාමය විශ්වාස කිරීම වෙනුවට CA ද්‍රව්‍යයේ ඇඟිලි සලකුණ තහවුරු කරන්න:
curl -sS -o current.ovpn https://example.org/nodes/current.ovpn
sha256sum current.ovpn profile.ovpn
grep -nE '^(remote|proto) ' current.ovpnහැෂ් දෙක අවකාශවලින් පමණක් වෙනස් නම් එය ආකෘතිකරණ වෙනසකි. ඒවා අන්ත ලක්ෂ්‍යවලින් වෙනස් නම් ක්‍රියාකරු කිසිවක් ගෙන ගොස් ඇති අතර ප්‍රකාශිත ගොනුව අධිකාරියයි. ප්‍රකාශිත ගොනුව ඔබේ ගොනුවට වඩා පැරණි නම් ඔබ බොහෝ විට හැඹිලියක් දෙස බලමින් සිටී, සහ පැරණි පිළිතුර ඔබව වැරදි දිශාවට යවනු ඇත.
පැරණි සටහන විශ්‍රාම ගන්වා සිදු වූ දේ සටහන් කරන්න
ක්‍රියාකාරී ආදේශකයක් තහවුරු වූ පසු, පැරණි පැතිකඩ උපස්ථයක් ලෙස තබා ගැනීම වෙනුවට මකන්න. අඩකින් සම්බන්ධ වන පැරණි සටහනක් උගුලකි: බාධාවක දී එය තෝරා ගැනෙනු ඇත, එය සෙමින් අසාර්ථක වනු ඇත, සහ දෝෂ නිරාකරණය කරන්නා පළමු මිනිත්තු දහය වැරදි ගොනුවක ගත කරනු ඇත.
වින්‍යාසයෙන් පිටත කෙටි වාර්තාවක් තබා ගන්න: දිනය, පැරණි අන්ත ලක්ෂ්‍යය, අසාර්ථක අවස්ථාව සහ එය ප්‍රතිස්ථාපනය කළේ කුමක්ද. පොදු නෝඩ් මාරු වේ, සහ සති හයකට පසු එම ප්‍රශ්නයම වෙනත් පුද්ගලයෙකු සමඟ පැමිණේ. සටහන් ගොනුවක එක් පේළියක් තත්පර කිහිපයකින් එයට පිළිතුරු දෙයි.
එක් ජාලයකින් සෑම නෝඩයක්ම එකම ආකාරයෙන් අසාර්ථක වේ නම් සහ අනෙකකින් කිසිවක් අසාර්ථක නොවේ නම්, පැතිකඩ සංස්කරණය කිරීම නවත්වා දේශීය මාර්ගය දෙස බලන්න. ග්‍රහණගත ද්වාරයක්, පෙරන ලද තොටුපොළ පරාසයක් හෝ බාධා කරන ප්‍රොක්සියක් සම්බන්ධ නොවන සැපයුම්කරුවන් තුළ සමාන දෝෂ ඇති කරනු ඇත, සහ එම රටාවම ගැටලුව කිසිදා ගොනුව නොවී යැයි කියන එකම සංඥාවයි.