තත්පර හැටක TLS කාල සීමාව: ඇත්තටම නැවතුණේ කොයි පැත්තද?

සේවාලාභියා තත්පර හැටකට පසු යතුරු සාකච්ඡාව ගැන පණිවිඩයක් සමඟ අත්හරියි, ලැප්ටොපය ඇයි කියා කිසිදු අදහසක් දෙන්නේ නැත. එම වාක්‍යය සේවාලාභියාගේ ඉවසීම විස්තර කරයි, සේවාදායකයාගේ හැසිරීම නොවේ. සම්පූර්ණයෙන් වෙනස් තත්ත්ව තුනක් එය ඇති කරයි: පැකට්ටුව කිසිදා නිවැරදි සේවාවට ළඟා නොවීය, සේවාව කිසිවක් සටහන් කිරීමට පෙර එය ඉවතලන ලදී, නැතහොත් සේවාව එය ප්‍රතික්ෂේප කර සේවාලාභියාට දැකිය නොහැකි තැනක එය පැවසීය. දෙපසම එක් උත්සාහයක් සම්බන්ධ කිරීම ඔවුන් වෙන් කරයි.

ඔබට සෙවිය හැකි අනන්‍යතාවක් එක් උත්සාහයකට දෙන්න

ආරම්භක වේලාව එහි වේලා කලාපය සමඟ, පැතිකඩ නාමය, සේවාලාභියා ඇත්තටම විසඳූ ගමනාන්තය, තොටුපළ, සහ සම්බන්ධතාවය UDP ද TCP ද යන්න ලියන්න. පැතිකඩේ දුරස්ථ සටහන් කිහිපයක් තිබේ නම්, එම උත්සාහය තෝරාගත්තේ කුමක්දැයි සටහන් කරන්න, මන්ද නැවත උත්සාහය ඔබ කියවන ගොනුව වෙනස් නොකර ඊළඟ සටහනට ගොස් තිබිය හැකිය.

අන්ත ලක්ෂ්‍යය සක්‍රීය ලොගයෙන් ගන්න, ඔබට මතක බාගැනීමෙන් නොවේ. පෞද්ගලික ලිපිනයකට යොමු වන පැතිකඩක් සම්පූර්ණයෙන් වලංගු වන අතර එහි මාර්ගගත කළ නොහැකි ජාලයකින් සම්පූර්ණයෙන් භාවිත කළ නොහැක, එම අවස්ථාව වසා ඇති සේවාදායකයක් මෙන්ම පෙනේ.

පසුව අපේක්ෂිත අවස්ථාවේ එම කවුළුවම ක්‍රියාකරුගෙන් ඉල්ලන්න. ඔරලෝසු වෙනස ප්‍රමාණවත් තරම් සාමාන්‍ය බැවින් මිනිත්තු කිහිපයක වෙනසක් ගැළපෙන සිදුවීමක් නොමැති ලෙස පෙනෙන්නට හැකිය, එබැවින් සිදුවීමක් නොවීය යැයි නිගමනය කිරීම වෙනුවට වෙනස සටහන් කරන්න.

නිරීක්ෂණ හතරක්, වෙනස් ඊළඟ පියවර හතරක්

සේවාදායකයා සටහන් කරන දෙය ශාඛාව තීරණය කරයි. කිසිදු උත්සාහයක් නොමැති වීම ලිපිනකරණය, ප්‍රවාහනය හෝ සේවාවට ඇති මාර්ගය පෙන්වා දෙයි. සාමාන්‍ය හුවමාරුවකට පෙර අතුරුදහන් වන එන පැකට්ටු සැබෑ සේවාවේ පාලන ධාරාවේ අවශ්‍යතා පෙන්වා දෙයි. නම් කළ ප්‍රතික්ෂේපය එය නම් කරන වස්තුව පෙන්වා දෙයි. සේවාදායකයා හැර ගොස් කිසිදා සේවාලාභියාට නොළඟා වන පිළිතුරු ආපසු මාර්ගය පෙන්වා දෙයි.

හිස් යෙදුම් ලොගයක් පෙනෙන තරමටම දුර්වල සාක්ෂියකි. ලොග් කිරීම හුවමාරුවේ යම් ලක්ෂ්‍යයකින් ආරම්භ වන අතර එම ලක්ෂ්‍යයට පෙර ඉවතලන පැකට්ටු ඔබ කියවන ගොනුවේ කිසිදු හෝඩුවාවක් ඉතිරි නොකරයි. අවසර ඇති තැන ක්‍රියාකරුට සේවා සහ ජාල නිරීක්ෂණ භාවිතයෙන් කිසිවක් පැමිණියේදැයි බැලිය හැකිය.

ඔබේ සටහන්වල ප්‍රතිඵල හතර වෙන් වෙන්ව තබා ගන්න. ඒවා “සේවාදායකයා ප්‍රතිචාර නොදක්වයි” ලෙස ඒකාබද්ධ කිරීමේ පෙළඹවීමක් ඇත, සැබෑ ගැටලුව ෆයර්වෝල් නියමයක් වන විට මිනිසුන් සයිෆර් මාරු කිරීමට යවන්නේ එම වාක්‍යයයි. කාල සීමාව යන වචනය පමණක් සටහන් කරන සටහනක් ඔබ දැන් ගෙවූ වෙනස ඉවතලා ඇත.

සාක්ෂිය නම් කරන අදියර නිවැරදි කරන්න

සම්පූර්ණ වූ TCP සම්බන්ධතාවයක් යමක් සොකට් එකක් පිළිගත් බව පමණක් ඔප්පු කරයි. සවන්දෙන්නා ඔබ වින්‍යාස කළ OpenVPN සේවාව බව එය ඔප්පු නොකරයි, එමෙන්ම එම ධාරක නාමයේ ඇති වෙබ් සේවාදායකයක් බ්‍රවුසරයට හොඳින් පිළිතුරු දෙන නමුත් උමඟට එය අදාළ නොවේ.

සේවාදායකයා කල් ඉකුත් වූ අවලංගු කිරීමේ ලැයිස්තුවක් වාර්තා කරන්නේ නම්, එය සේවාලාභියාගේ අවසන් කාල සීමාවට වඩා බොහෝ නිශ්චිත කරුණකි, සහ අලුත්වැඩියාව ජාලයට නොව සහතික අධිකාරියට අයත් වේ. දෙපස පාලන ධාරා ආරක්ෂාව හෝ හවුල් ද්‍රව්‍ය ගැන එකඟ නොවන්නේ නම්, මුරපදය නැවත සැකසීමෙන් කිසිවක් වෙනස් නොවේ, මන්ද අවලංගු කිරීම කිසිදු සත්‍යාපනයක් පරීක්ෂා කිරීමට පෙර සිදු වේ.

සාක්ෂිය ඇත්තටම අනුග්‍රහය දක්වන එක් දෙයක් වෙනස් කරන්න, පසුව එම පැතිකඩම එම අන්ත ලක්ෂ්‍යයට එරෙහිව නැවත කරන්න. සම්බන්ධතාවය තවත් ඉදිරියට ගියේ නම් පළමු නව සිදුවීම සුරකින්න, මන්ද එම සිදුවීම නව ගැටලුවක් නොව විමර්ශනයේ ඊළඟ අදියරයි.

grep -nE 'TLS Error|VERIFY ERROR|CRL|handshake failed' /var/log/openvpn/server.log
date -u; timedatectl | head -3

කවුළුව දිගු කිරීම ඇත්තටම වෙනස් කරන්නේ කුමක්ද

තත්පර හැටක් යනු සේවාලාභියාගේ අත්ල වැටීමේ කවුළුවයි, සහ ප්‍රජා සේවාලාභී යොමුව එය සකසන විකල්පය ලේඛනගත කරයි. එය වැඩි කිරීමෙන් සේවාලාභියා අත්හැරීමට පෙර වැඩි වේලාවක් රැඳී සිටියි. එය නොමැති සේවාවක් ප්‍රකට නොකරයි, ප්‍රතික්ෂේපිත පැකට්ටුවක් පිළිගත හැකි ද නොකරයි.

මන්දගාමී සබැඳියක හෝ බර අධික සේවාදායකයක දිගු කවුළුවකට නීත්‍යානුකූල භාවිතයක් ඇත, සහ හුවමාරුව සිදු නොවීම නොව මන්දගාමීව ඉදිරියට යන බවට සාක්ෂි ඇති විට එය උත්සාහ කිරීම වටී. එය මුලින්ම උත්සාහ කිරීම එම රෝග විනිශ්චයම තවත් මිනිත්තුවක් ප්‍රමාද කර කාලරේඛාව කියවීම අපහසු කරයි. කාලරේඛාව ඉදිරියට ගොස් නතර වන හුවමාරුවක් පෙන්වන්නේ නම්, කවුළුව බරෙහි රෝග ලක්ෂණයකි, ළඟාවීමේ නොවේ.