Dib u noqoshada daabacaadda OpenVPN ee logga: waxa aan khadka caddayn

Khadku wuxuu leeyahay PID_ERR replay-window backtrack occurred, dhammaan natiijooyinka raadinta waxay ku macneeyaan baakado la tuuray iyo tunnel jabtay. Wadada UDP ee Community OpenVPN 2.6, fariintaas waxaa la qoraa marka shaqada helista ay wali go'aaminayso waxa baakadda lagu sameeyo. Waxay diiwaangelisaa ugu badnaanta cusub ee dib u noqoshada, ka dibna isla shaqadaas waxay isbarbardhigtaa masaafada daaqadda iyo xaaladda la diiwaangeliyay ka hor inta aanay aqbalin ama diidin. Akhriska sumadda logga sida xukunka waa khaladka liiskan hubinta u jira inuu ka hortago.

Joogga koowaad: aqoonsado waxa khadku yahay

Kani waa baaritaan ku saabsan masaafada taxanaha, ma aha go'aan ku saabsan xiriir. Wuxuu ka muuqdaa hirgelinta aqoonsiga baakadda meesha laga diiwaangeliyo ugu badnaanta cusub ee dib u noqoshada. Meeshaas waxay ka horraysaa laanta aqbalaadda ama diidmada, sidaas darteed baakadda keenta waxaa weli la gaarsiin karaa.

Xaqiiji martigeliyaha qoray iyo heerka faahfaahinta. Serverka iyo macmiilka labaduba waxay soo saari karaan fariimaha aqoonsiga baakadda, fariinta dhinacna waxba kama sheegto xaaladda helista dhinaca kale.

Joogga labaad: hel natiijada baakaddaas

Akhri khadadka ka dambeeya baaritaanka, ma aha baaritaanka oo keliya. Isla shaqadaas waxay sii socotaa ilaa hubinta daaqadda iyo nuqulka, sidaas darteed natiijada baakaddaas gaar ah waxaa la go'aamiyaa dhawr tilmaamood ka dib oo laga yaabaa inay tahay aqbaal. Qayb log ah oo ku dhammaata khadka argagaxa leh waxba kama sheegto natiijada. Raadi daaqad hareeraheeda ah, ma aha khadka laftiisa:

journalctl -u openvpn-server@server --since "-10 min" | grep -n -A3 -B3 "backtrack occurred"

Haddii loggu aanu muujin diidmo ku saabsan lammaanahaas wakhtigaas, jooji u qaadashada khadkan sababta xannibaadda. U gudub wadada barnaamijka, waayo halkaas waxay dhab ahaan ku dhammaadaan inta badan warbixinnada ku xiran laakiin taraafik ma jiro.

Joogga saddexaad: go'aami haddii dib u habayntu dhab tahay

Dib u habayntu waa sifo wadada, iyo hal baaritaan waa hal muunad oo keliya. Raadi fariimo soo noqnoqda oo lammaanahaas ku saabsan daaqad gaaban, oo isbarbardhig qabashada labada daraf ka hor intaadan go'aansanin in shabakaddu si xoog leh dib u habaynayso.

Dhawr fariimo inta lagu jiro dib u xirista ma aha wax yaab leh. Qulqul joogto ah oo la socda waqtiyada dhabta ah ee barnaamijka waa wax mudan baaritaan, isku darkaasna waa caddayn, ma aha calaamad.

Joogga afaraad: cabbirrada daaqadda, iyo waxa aanay ahayn

replay-window wuxuu qaataa cabbirka taxanaha iyo qiimaha waqti ikhtiyaari ah, sidaas darteed ballaarintiisu waxay isku mar beddeshaa laba dulqaad oo kala duwan. Kor u qaadista tirada waxay ogolaataa baakado ka fog taxanaha; qiimaha waqtigu wuxuu xaddidaa inta ay baakaddu wali tixgelin karto. Ballaarintu waa isbeddel siyaasad oo leh kharash amni, mana xoojiyo cipher mana damiyo ogaanshaha nuqulka. Labada dulqaad waxay wada socdaan, haddii aad doonayso ama aad san doonayn.

Baakad hore oo la xaqiijiyay weli waxay noqon kartaa soo noqnoqosho aan la rabin, sidaas darteed qaataha wuxuu hayaa hubinnadan. Aqbaalashada dib u habayn badan macnaheedu waa aqbaalashada qayb badan oo khatartaas ah.

Aamusinta digniinta mute waxay beddeshaa waxa aad aragto, ma aha waxa daemonku sameeyo. Haddii yoolku yahay log aamusan inta lagu jiro dhacdo la yaqaan, taasi waa doorasho hawlgal sharci ah; haddii yoolku yahay hagaajinta tunnel, aamusintu waxay qarinaysaa caddaynta.

mute 20
replay-window 64 15

U beddelidda gaadiidka dibadda TCP waxay beddeshaa habdhaqanka gaarsiinta iyo soo kabashada waxayna ku daraysaa kharashkeeda xannibaadda madaxa safka. Waa go'aan naqshadeed, ma aha jawaabta ugu horreysa ee hal calaamad log. Dib u rakibidda serverka ayaa ka xun, sababtoo ah waxay tirtirtaa farqiga u dhexeeya tirakoob iyo xadka dhab ahaan guuldarraystay.

Joogga shanaad: tijaabi wadada u muhiimka ah isticmaalaha

Marka tunnelku xiran yahay, socodsii imtixaanka barnaamijka laftiisa oo akhri wadadiisa la doortay, xaaladda gudbinta iyo wadada soo noqoshada. Tunnelka baakadaha u kaxeeya hal jiho oo keliya ma soo saaro wax fariimo dib u noqosho ah, taasna way ka badan tahay dib u habayn daran.

Qor waxa aad cabbirtay joog kasta. Diiwaankaas ayaa ka hortagaya in warbixinta xigta ay mar kale ka bilowdo khadka argagaxa leh oo ay halkaas ka shaqeyso dibadda.

Hirgelinta aqoonsiga baakadda waxay tusaysaa nidaamka tirakoobka iyo go'aanka, buugga hagahana wuxuu sharraxayaa baaxadda taxanaha iyo waqtiga daaqadda. Akhriska labadaba wadajir ah ayaa beddela khad log argagax leh oo noqda qiyaas la yaqaan. Midkoodna waxba kama sheegto wadadaada gaarka ah, sidaas darteed cabbirrada kor ku xusan wali way muhiim yihiin.