Kurudi nyuma kwa uchezaji wa OpenVPN kwenye logi: mstari hauthibitishi nini

Mstari unasema PID_ERR replay-window backtrack occurred, na matokeo yote ya utafutaji yanafafanua hii kama pakiti zilizotupwa na handaki iliyovunjika. Katika njia ya UDP ya Community OpenVPN 2.6, ujumbe huo huandikwa wakati kazi ya upokeaji bado inaamua nini cha kufanya na pakiti. Inarekodi kilele kipya cha kurudi nyuma, kisha kazi hiyo hiyo inalinganisha umbali na dirisha na hali iliyorekodiwa kabla ya kukubali au kukataa. Kusoma lebo ya logi kama hukumu ndilo kosa ambalo orodha hii ya ukaguzi ipo ili kulizuia.

Kituo cha kwanza: tambua mstari ni nini

Hii ni uchunguzi kuhusu umbali wa mfuatano, si uamuzi kuhusu muunganisho. Inaonekana katika utekelezaji wa ID ya pakiti mahali pale ambapo kilele kipya kilichozingatiwa cha kurudi nyuma kinarekodiwa. Mahali hapo ni kabla ya tawi la kukubali au kukataa, ndiyo sababu pakiti inayosababisha inaweza bado kuwasilishwa.

Thibitisha ni mwenyeji gani aliandika na kwa kiwango gani cha maelezo. Seva na mteja wote wanaweza kutoa ujumbe wa ID ya pakiti, na ujumbe kutoka upande mmoja hausemi kitu kuhusu hali ya upokeaji wa upande mwingine.

Kituo cha pili: pata matokeo ya pakiti hiyo

Soma mistari baada ya uchunguzi badala ya uchunguzi pekee. Kazi hiyo hiyo inaendelea kwenye ukaguzi wa dirisha na nakala, kwa hiyo matokeo ya pakiti hiyo mahususi yanaamuliwa maagizo machache baadaye na yanaweza kabisa kuwa kukubaliwa. Dondoo la logi linaloishia kwenye mstari wa kutisha halisemi kitu kuhusu matokeo. Tafuta dirisha kuzunguka huo, si mstari wenyewe:

journalctl -u openvpn-server@server --since "-10 min" | grep -n -A3 -B3 "backtrack occurred"

Ikiwa logi haionyeshi kukataa kwa mwenzake huyo wakati huo, acha kuchukua mstari huu kama sababu ya kukatika. Endelea kwenye njia ya programu, kwa maana hapo ndipo ripoti nyingi za imeunganishwa lakini hakuna trafiki huishia.

Kituo cha tatu: amua kama upangaji upya ni wa kweli

Upangaji upya ni sifa ya njia, na uchunguzi mmoja ni sampuli moja tu yake. Tafuta ujumbe unaorudiwa kwa mwenzake huyo katika dirisha fupi, na linganisha na nakala kwenye ncha zote mbili kabla ya kuhitimisha kuwa mtandao unapanga upya kwa ukali.

Ujumbe michache wakati wa kuunganisha tena si jambo la ajabu. Mtiririko endelevu pamoja na muda halisi wa mwisho wa programu unastahili kuchunguzwa, na mchanganyiko huo ni ushahidi, si lebo.

Kituo cha nne: vigezo vya dirisha, na visivyo

replay-window huchukua ukubwa wa mfuatano na thamani ya muda ya hiari, kwa hiyo kuipanua hubadilisha vigezo viwili tofauti vya uvumilivu kwa mpigo. Kuongeza namba huruhusu pakiti zilizo mbali zaidi na mpangilio; thamani ya muda hupunguza muda ambao pakiti bado inaweza kuzingatiwa. Kupanua ni badiliko la sera lenye gharama ya usalama, na haliimarishi cipher wala halizimi utambuzi wa nakala. Vigezo viwili vya uvumilivu husogea pamoja, iwe ulikusudia au hukukusudia.

Pakiti ya zamani iliyothibitishwa bado inaweza kuwa marudio yasiyotakiwa, ndiyo sababu mpokeaji huweka ukaguzi huu. Kukubali upangaji upya zaidi maana yake ni kukubali zaidi ya hatari hiyo.

Kunyamazisha onyo kwa mute hubadilisha unachokiona, si kile daemon anachofanya. Ikiwa lengo ni logi tulivu wakati wa tukio linalojulikana, hiyo ni chaguo halali la uendeshaji; ikiwa lengo ni kurekebisha handaki, kunyamazisha kunaficha ushahidi.

mute 20
replay-window 64 15

Kubadilisha usafirishaji wa nje kwenda TCP hubadilisha tabia ya uwasilishaji na urejeshaji na kuongeza gharama zake za kuzuia kichwa cha foleni. Huu ni uamuzi wa muundo, si jibu la kwanza kwa lebo moja ya logi. Kusakinisha upya seva ni mbaya zaidi, kwa sababu kunafuta tofauti kati ya takwimu na mpaka ambao kwa kweli ulishindwa.

Kituo cha tano: jaribu njia ambayo ni muhimu kwa mtumiaji

Handaki ikiwa imeunganishwa, endesha jaribio la programu yenyewe na usome njia iliyochaguliwa, hali ya upelekaji na njia ya kurudi. Handaki linalobeba pakiti upande mmoja tu halitoi ujumbe wowote wa kurudi nyuma, na hilo ni la kawaida zaidi kuliko upangaji upya mkubwa.

Andika ulichopima katika kila kituo. Rekodi hiyo ndiyo inayozuia ripoti ijayo kuanza tena kwenye mstari wa kutisha na kufanya kazi kutoka hapo kwenda nje.

Utekelezaji wa ID ya pakiti unaonyesha mpangilio wa takwimu na uamuzi, na mwongozo unaeleza wigo wa mfuatano na muda wa dirisha. Kusoma zote mbili pamoja ndiko kunakobadilisha mstari wa logi wa kutisha kuwa kiasi kinachojulikana. Hakuna hata moja inayosema kitu kuhusu njia yako mahususi, ndiyo sababu vipimo vya juu bado ni muhimu.