OpenVPN மறுஇயக்கம் பின்னடைவு பதிவில்: வரி எதை நிரூபிக்கவில்லை

வரியில் PID_ERR replay-window backtrack occurred என்று உள்ளது, மேலும் அனைத்து தேடல் முடிவுகளும் இதை வீழ்த்தப்பட்ட பாக்கெட்டுகள் மற்றும் உடைந்த சுரங்கப்பாதை என விளக்குகின்றன. Community OpenVPN 2.6 இன் UDP பாதையில், பெறுதல் சார்பு இன்னும் பாக்கெட்டை என்ன செய்வது என்று முடிவெடுக்கும்போது அந்தச் செய்தி எழுதப்படுகிறது. இது புதிய உச்ச பின்னடைவைப் பதிவு செய்கிறது, பின்னர் அதே சார்பு ஏற்கும் அல்லது நிராகரிக்கும் முன் தூரத்தை சாளரம் மற்றும் பதிவுசெய்யப்பட்ட நிலையுடன் ஒப்பிடுகிறது. பதிவு லேபிளைத் தீர்ப்பாகப் படிப்பது இந்தச் சரிபார்ப்புப் பட்டியல் தடுக்க விரும்பும் தவறு.

முதல் நிறுத்தம்: வரி என்னவென்று கண்டறியவும்

இது வரிசை தூரம் பற்றிய கண்டறிதல், இணைப்பு பற்றிய முடிவு அல்ல. இது பாக்கெட்-ID செயலாக்கத்தில் புதிதாகக் கவனிக்கப்பட்ட உச்ச பின்னடைவு பதிவாகும் இடத்தில் தோன்றுகிறது. அந்த இடம் ஏற்கும் அல்லது நிராகரிக்கும் கிளைக்கு முன் உள்ளது, எனவே அதைத் தூண்டும் பாக்கெட்டும் இன்னும் வழங்கப்படலாம்.

எந்த ஹோஸ்ட் அதை எழுதியது, எந்த அளவு விவரத்துடன் என்பதை உறுதிப்படுத்துங்கள். சேவையகமும் வாடிக்கையாளரும் பாக்கெட்-ID செய்திகளை வெளியிடலாம், ஒரு பக்கத்தின் செய்தி மறுபக்கத்தின் பெறுதல் நிலையைப் பற்றி எதுவும் கூறாது.

இரண்டாம் நிறுத்தம்: அந்தப் பாக்கெட்டின் முடிவைக் கண்டறியவும்

கண்டறிதலுக்குப் பிந்தைய வரிகளைப் படியுங்கள், கண்டறிதலை மட்டும் அல்ல. அதே சார்பு அதன் சாளரம் மற்றும் நகல் சரிபார்ப்புகளுக்குத் தொடர்கிறது, எனவே அந்தக் குறிப்பிட்ட பாக்கெட்டின் முடிவு சில கட்டளைகளுக்குப் பின் தீர்மானிக்கப்படுகிறது, ஏற்பும் ஆகலாம். பயங்கரமான வரியில் முடியும் பதிவுப் பகுதி முடிவைப் பற்றி எதுவும் கூறாது. வரியை அல்ல, அதைச் சுற்றியுள்ள சாளரத்தைத் தேடுங்கள்:

journalctl -u openvpn-server@server --since "-10 min" | grep -n -A3 -B3 "backtrack occurred"

அந்த நேரத்தில் அந்த இணைக்கு எந்த நிராகரிப்பும் பதிவில் இல்லாவிட்டால், இந்த வரியைத் தடங்கலின் காரணமாகக் கருதுவதை நிறுத்துங்கள். பயன்பாட்டின் பாதைக்குச் செல்லுங்கள், ஏனெனில் இணைக்கப்பட்டது ஆனால் போக்குவரத்து இல்லை என்ற பெரும்பாலான அறிக்கைகள் உண்மையில் அங்கேயே முடிகின்றன.

மூன்றாம் நிறுத்தம்: மறுவரிசைப்படுத்தல் உண்மையானதா எனத் தீர்மானிக்கவும்

மறுவரிசைப்படுத்தல் பாதையின் ஒரு பண்பு, ஒரு கண்டறிதல் அதன் ஒரே மாதிரி மட்டுமே. குறுகிய சாளரத்தில் அதே இணைக்கான மீள்செய்திகளைத் தேடி, பிணையம் கடுமையாக மறுவரிசைப்படுத்துகிறது என்று முடிவெடுக்கும் முன் இரு முனைகளின் பதிவுடன் ஒப்பிடுங்கள்.

மீண்டும் இணைக்கும் போது சில செய்திகள் அசாதாரணமானவை அல்ல. உண்மையான பயன்பாட்டு நேர முடிவுகளுடன் தொடர்ச்சியான ஓட்டம் விசாரணைக்குத் தகுதியானது, அந்தக் கலவை லேபிள் அல்ல, சான்று.

நான்காம் நிறுத்தம்: சாளர அளவுருக்கள், அவை என்ன அல்ல

replay-window வரிசை அளவு மற்றும் விருப்பத் தேர்வான நேர மதிப்பை எடுக்கிறது, எனவே அதை விரிவுபடுத்துவது ஒரே நேரத்தில் இரு வேறு பொறுத்தங்களை மாற்றுகிறது. எண்ணை உயர்த்துவது வரிசையிலிருந்து மேலும் தொலைவில் உள்ள பாக்கெட்டுகளை அனுமதிக்கிறது; நேர மதிப்பு ஒரு பாக்கெட்டை இன்னும் எவ்வளவு காலம் கருத முடியும் என்பதை வரம்பிடுகிறது. விரிவுபடுத்துவது பாதுகாப்புச் செலவுடன் கூடிய கொள்கை மாற்றம், அது சைஃபரை வலுப்படுத்தாது அல்லது நகல் கண்டறிதலை முடக்காது. இரு பொறுத்தங்களும் ஒன்றாக நகர்கின்றன, நீங்கள் விரும்பியதோ இல்லையோ.

பழைய அங்கீகரிக்கப்பட்ட பாக்கெட்டும் இன்னும் விரும்பத்தகாத மீள்வருகையாக இருக்கலாம், ஆகவே பெறுநர் இந்தச் சரிபார்ப்புகளை வைத்திருக்கிறார். அதிக மறுவரிசைப்படுத்தலை ஏற்பது என்பது அந்த ஆபத்தை அதிகம் ஏற்பதாகும்.

mute மூலம் எச்சரிக்கையை ஒலியடக்குவது நீங்கள் பார்ப்பதை மாற்றுகிறது, டீமன் செய்வதை அல்ல. இலக்கு அறியப்பட்ட நிகழ்வின் போது அமைதியான பதிவு என்றால், அது சட்டபூர்வ செயல்பாட்டுத் தேர்வு; இலக்கு சுரங்கப்பாதை பழுதுநீக்கம் என்றால், ஒலியடக்கம் சான்றை மறைக்கிறது.

mute 20
replay-window 64 15

வெளிப்புறப் போக்குவரத்தை TCP க்கு மாற்றுவது வழங்கல் மற்றும் மீட்பு நடத்தையை மாற்றி, வரிசைத் தலை தடுப்பின் சொந்தச் செலவுகளைச் சேர்க்கிறது. இது வடிவமைப்பு முடிவு, ஒரு பதிவு லேபிளுக்கான முதல் பதில் அல்ல. சேவையகத்தை மீண்டும் நிறுவுவது மோசமானது, ஏனெனில் அது புள்ளிவிவரத்திற்கும் உண்மையில் தோல்வியடைந்த எல்லைக்கும் இடையிலான வேறுபாட்டை அழிக்கிறது.

ஐந்தாம் நிறுத்தம்: பயனருக்கு முக்கியமான பாதையைச் சோதிக்கவும்

சுரங்கப்பாதை இணைக்கப்பட்ட நிலையில், பயன்பாட்டின் சொந்தச் சோதனையை இயக்கி அதன் தேர்ந்தெடுத்த பாதை, அனுப்பல் நிலை மற்றும் திரும்பும் பாதையைப் படியுங்கள். ஒரு திசையில் மட்டும் பாக்கெட்டுகளை எடுத்துச் செல்லும் சுரங்கப்பாதை எந்தப் பின்னடைவுச் செய்தியையும் உருவாக்காது, அது கடுமையான மறுவரிசைப்படுத்தலை விட மிகவும் பொதுவானது.

ஒவ்வொரு நிறுத்தத்திலும் நீங்கள் அளந்ததை எழுதுங்கள். அந்தப் பதிவே அடுத்த அறிக்கை மீண்டும் பயங்கரமான வரியிலிருந்து தொடங்கி அங்கிருந்து வெளியே வேலை செய்வதைத் தடுக்கிறது.

பாக்கெட்-ID செயலாக்கம் புள்ளிவிவரம் மற்றும் முடிவின் வரிசையைக் காட்டுகிறது, கையேடு சாளரத்தின் வரிசை மற்றும் நேர வரம்பை விவரிக்கிறது. இரண்டையும் ஒன்றாகப் படிப்பதே பயங்கரமான பதிவு வரியை அறியப்பட்ட அளவாக மாற்றுகிறது. எதுவுமே உங்கள் குறிப்பிட்ட பாதையைப் பற்றி எதுவும் கூறவில்லை, எனவே மேலே உள்ள அளவீடுகள் இன்னும் முக்கியம்.