Muda wa TLS wa sekunde sitini: upande upi ulisimama kwa kweli?

Mteja anakata tamaa baada ya sekunde sitini kwa ujumbe kuhusu majadiliano ya funguo, na kompyuta ya mkononi haitoi maoni kuhusu sababu. Sentensi hiyo inaelezea uvumilivu wa mteja, si tabia ya seva. Hali tatu tofauti kabisa huizalisha: pakiti haikufika kamwe kwenye huduma sahihi, huduma iliitupa kabla ya kurekodi chochote, au huduma ilikataa na kusema hivyo mahali ambapo mteja hawezi kuona. Kuoanisha jaribio moja katika pande zote mbili ndiko kunakowatenganisha.

Ipe jaribio moja utambulisho unaoweza kuutafuta

Andika muda wa kuanza pamoja na eneo lake la saa, jina la wasifu, marudio ambayo mteja alitatua kwa kweli, bandari, na kama muunganisho ni UDP au TCP. Ikiwa wasifu una maingizo kadhaa ya mbali, andika ni lipi jaribio hilo lililochagua, kwa sababu jaribio jipya linaweza kuwa limehamia ingizo lifuatalo bila kubadilisha faili unayoisoma.

Chukua nukta ya mwisho kutoka kwa kumbukumbu hai, si kutoka kwa upakuaji unaoukumbuka. Wasifu unaoelekeza kwenye anwani ya kibinafsi ni halali kabisa na hauwezi kutumika kabisa kutoka kwenye mtandao usioweza kupitisha njia huko, na hali hiyo inaonekana sawa na seva iliyozimwa.

Kisha mwombe mwendeshaji dirisha hilo hilo kwenye mfano uliokusudiwa. Tofauti ya saa ni ya kawaida kiasi kwamba dakika chache za tofauti zinaweza kufanya tukio linalolingana lionekane halipo, kwa hiyo andika tofauti hiyo badala ya kuhitimisha kwamba hakuna tukio lililokuwa.

Uchunguzi nne, hatua nne tofauti zinazofuata

Kile seva inarekodi huamua tawi. Kutokuwepo kwa jaribio lolote kunaonyesha anwani, usafirishaji au njia ya kufikia huduma. Pakiti zinazoingia zinazotoweka kabla ya mabadilishano ya kawaida zinaonyesha mahitaji ya chaneli ya udhibiti ya huduma halisi. Kukataliwa kunakotajwa kunaonyesha kitu kinachotajwa. Majibu yanayoondoka kwenye seva lakini hayafiki kamwe kwa mteja yanaonyesha njia ya kurudi.

Kumbukumbu tupu ya programu ni ushahidi hafifu kuliko inavyoonekana. Urekodishaji huanza katika hatua fulani ya mabadilishano, na pakiti zinazotupwa kabla ya hatua hiyo haziachi alama yoyote kwenye faili unayoisoma. Pale inaporuhusiwa, mwendeshaji anaweza kutumia uchunguzi wa huduma na mtandao kuona kama kuna kitu kilifika.

Weka matokeo manne tofauti kwenye maelezo yako. Kishawishi ni kuyaunganisha kuwa “seva haijibu”, na ndiyo sentensi inayowapeleka watu kubadilisha usimbaji fiche wakati tatizo la kweli ni kanuni ya firewall. Maelezo yanayorekodi neno muda tu yametupa tofauti uliyolipia hivi punde.

Rekebisha hatua inayotajwa na ushahidi

Muunganisho wa TCP unaokamilika unathibitisha tu kwamba kitu kilikubali soketi. Haithibitishi kwamba msikilizaji ni huduma ya OpenVPN uliyoisanidi, na seva ya wavuti kwenye jina hilo hilo la mwenyeji hujibu kivinjari kikamilifu huku ikiwa haina umuhimu kwa handaki.

Ikiwa seva inaripoti orodha ya kufuta iliyoisha muda, hilo ni ukweli mahususi zaidi kuliko muda wa mwisho wa mteja, na marekebisho ni ya mamlaka ya vyeti na si ya mtandao. Ikiwa pande mbili hazikubaliani kuhusu ulinzi wa chaneli ya udhibiti au nyenzo zinazoshirikiwa, kuweka upya nenosiri hakubadilishi chochote, kwa sababu utupaji hutokea kabla ya kitambulisho chochote kuchunguzwa.

Badilisha kitu kimoja ambacho ushahidi unaunga mkono kweli, kisha rudia wasifu huo huo dhidi ya nukta hiyo hiyo ya mwisho. Hifadhi tukio jipya la kwanza ikiwa muunganisho unaendelea mbele, kwa sababu tukio hilo si tatizo jipya bali ni hatua inayofuata ya uchunguzi.

grep -nE 'TLS Error|VERIFY ERROR|CRL|handshake failed' /var/log/openvpn/server.log
date -u; timedatectl | head -3

Kurefusha dirisha kunabadilisha nini kwa kweli

Sekunde sitini ni dirisha la kupeana mikono la mteja, na marejeleo ya mteja wa jamii yanaandika chaguo linaloibadilisha. Kuiongeza humfanya mteja asubiri muda mrefu kabla ya kukata tamaa. Haifanyi huduma isiyopo ionekane na haifanyi pakiti iliyokataliwa ikubalike.

Dirisha refu lina matumizi halali kwenye kiungo cha polepole au seva iliyobeba mzigo mzito, na inafaa kujaribu mara moja ukiwa na ushahidi kwamba mabadilishano yanasonga polepole badala ya kutotokea kabisa. Kulijaribu kwanza kunachelewesha utambuzi huo huo kwa dakika moja zaidi na kufanya kalenda ya matukio iwe vigumu kusoma. Ikiwa kalenda inaonyesha mabadilishano yanayosonga mbele kisha kusimama, dirisha ni dalili ya mzigo na si ya ufikivu.