OpenVPN TLS கை குலுக்கல் தோல்வி: எந்தக் கிளையில் இருக்கிறீர்கள்?
நேர முடிவு, நிராகரிக்கப்பட்ட சான்றிதழ் மற்றும் பொருந்தாத கட்டுப்பாட்டு சேனல் ஆகியவற்றுக்கு வெவ்வேறு திருத்தங்கள் தேவை. சரியான கிளையைத் தேர்ந்தெடுக்க இணைப்புத் துண்டிப்புக்கு முந்தைய நிகழ்வுகளைப் படியுங்கள்.
TLS கை குலுக்கல் தோல்வியடைந்தது என்று கூறும் வரி ஒரு கதையின் முடிவு, அதன் தொடக்கம் அல்ல. முக்கியமானது அதற்கு நேர் முந்தைய நிகழ்வு, ஏனெனில் அந்த நிகழ்வு நான்கு முற்றிலும் வேறுபட்ட குறைபாடுகளில் உங்களுக்கு எது என்பதைக் கூறுகிறது. நேர முடிவு, கட்டுப்பாட்டு சேனல் பொருந்தாமை, சான்றிதழ் நிராகரிப்பு மற்றும் பேச்சுவார்த்தைக்குப் பிந்தைய தோல்வி அனைத்தும் ஒரே தலைப்பை உருவாக்குகின்றன. ஆதாரங்களின் அடிப்படையில் கிளையைத் தேர்ந்தெடுங்கள், திருத்தம் ஊகமாக இருக்காது.
தோல்விக்கு முந்தைய கடைசி நிகழ்வைப் படியுங்கள்
கடைசி வரியைப் படிப்பதற்குப் பதிலாக மேலே உருட்டுங்கள். இணைப்புத் துண்டிப்புக்கு முந்தைய நிகழ்வு பொதுவாக நிலையைக் கூறுகிறது: எந்தப் பதிலும் இல்லை, கட்டுப்பாட்டுப் பொதிகளைப் பரிமாறும்போது பிழை, சரிபார்ப்பு முடிவு, அல்லது வெற்றிகரமான பேச்சுவார்த்தைக்குப் பின் வரும் அங்கீகார முடிவு. இவை ஒவ்வொன்றும் வேறு உரிமையாளருக்கு உரியது. அந்த ஒரு வரியே கீழே எந்தப் பகுதி பொருந்தும் என்பதைத் தீர்மானிக்கிறது.
பிழையின் உரையை கிளையண்ட் பதிப்பு, இறுதிப் புள்ளி மற்றும் போக்குவரத்துடன் சேமியுங்கள். விசைகள், கடவுச்சொற்கள் மற்றும் திருத்தப்படாத சுயவிவரங்களை நீங்கள் பொதுவில் ஒட்டும் எதிலிருந்தும் விலக்கி வையுங்கள்.
துல்லியமான முதல் பிழை நீண்ட பதிவுப் பகுதியை விட மதிப்புமிக்கது. அது நிலையைக் கூறுகிறது, நிலை உரிமையாளரைக் கூறுகிறது.
கிளை ஒன்று: எதுவும் திரும்பி வரவில்லை
கிளையண்ட் தனது முதல் பொதியை அனுப்பி பயன்படுத்தக்கூடிய எதையும் பெறவில்லை என்றால், சிக்கல் பாதையில் அல்லது கேட்பவரிடம் உள்ளது. சுயவிவரம் இயக்குபவர் உண்மையில் வழங்கும் விருப்பத்துடன் பொருந்துகிறதா என்பதை உறுதிசெய்யுங்கள்: முகவரி, துறைமுகம் மற்றும் UDP அல்லது TCP. பின்னர் இந்த வலையமைப்பிலிருந்து இறுதிப் புள்ளியை அடைய முடியுமா என்பதைப் பாருங்கள். தொடர்வதற்கு முன் அந்த இரண்டு சோதனைகளில் எது தோல்வியடைந்தது என்று எழுதுங்கள்.
ஒரே புரவலன் பெயரில் பக்கத்தை ஏற்றும் உலாவி இணையச் சேவை பதிலளித்தது என்பதை மட்டுமே நிரூபிக்கிறது. ஏற்றுக்கொள்ளப்பட்ட TCP இணைப்பும் கூட OpenVPN பேச்சுவார்த்தையை முடித்ததா என்பதைப் பற்றி எதுவும் கூறாது.
சுயவிவரம் மற்றொரு நம்பகமான வலையமைப்பில் வேலை செய்தால் அந்த ஒப்பீட்டை வைத்திருங்கள். அது கட்டுப்பாட்டை ஒரு பாதை அல்லது இடைத்தரகருக்குள் சுருக்குகிறது.
கிளை இரண்டு: கட்டுப்பாட்டு சேனல் பொருந்தவில்லை
பரிமாற்றம் தொடங்கி பின்னர் நின்றால், கட்டுப்பாட்டு சேனலின் அமைப்புகளே முதல் சந்தேகம். tls-auth மற்றும் tls-crypt வரிசைப்படுத்தலுடன் பொருந்த வேண்டும், மற்றொரு சேவையகத்தின் பொருள் பயனுள்ள பரிமாற்றத்தைத் தராது. இந்தத் தோல்வி எந்தக் கணக்கு உள்நுழைவுக்கும் முன் நிகழ்கிறது. பழைய சேவையகத்திலிருந்து நகலெடுக்கப்பட்ட சுயவிவரம் வழக்கமான மூலம்.
கடவுச்சொல் மீட்டமைப்பு அந்த அமைப்புகளை மாற்றாது, மற்றொரு சேவையிலிருந்து விசையைக் கடன் வாங்குவது இணக்கத் திருத்தம் அல்ல. இயக்குபவரின் சரிபார்க்கப்பட்ட வழியில் சுயவிவரத்தைப் பெற்று அது எதிர்பார்க்கும் கிளையண்ட் பதிப்பை எழுதுங்கள்.
எது நிலைத்திருக்கிறது என்பதைப் பார்க்க பழைய வழிமுறைகளைக் குவியல் குவியலாக இயக்குவதற்குப் பதிலாக குறிப்பிட்ட பேச்சுவார்த்தைப் பிழையைப் பதிவு செய்யுங்கள். பிடிக்கப்பட்ட பிழை உரையே இயக்குபவரைத் தனது பக்கத்தைச் சரிபார்க்க அனுமதிக்கிறது.
கிளை மூன்று: ஒரு சான்றிதழ் நிராகரிக்கப்பட்டது
வெளிப்படையான சரிபார்ப்புத் தோல்வி தனக்குப் பிடிக்காத சான்றிதழைக் கூறுகிறது. முதலில் சாதனத்தின் கடிகாரத்தைச் சரிபார்த்து, பின்னர் எந்தப் பொருள் தோல்வியடைந்தது என்பதைப் படியுங்கள்: சேவையகச் சான்றிதழ், கிளையண்ட் சான்றிதழ், அல்லது சங்கிலியில் உள்ள வழங்குநர். காலாவதி, நம்பமுடியாத வழங்குநர் மற்றும் எதிர்பாராத அடையாளம் ஆகியவை மூன்று வேறுபட்ட செய்திகள்.
திருத்தப்பட்ட பொருளைப் பெறும்போது சரிபார்ப்பை இயக்கத்தில் வையுங்கள். தொடர்பற்ற சான்றிதழை ஏற்றுக்கொள்வது பிழையை நீக்குகிறது, ஆனால் நீங்கள் நோக்கிய சேவையகத்தை அடைந்தீர்கள் என்பதை நிரூபிக்காது.
தோல்வி வலையமைப்பைப் பின்தொடர்கிறதா சுயவிவரத்தைப் பின்தொடர்கிறதா என்பதை எழுதுங்கள். எல்லா இடங்களிலும் தோன்றும் சான்றிதழ்ப் பிழை பாதைச் சிக்கல் அல்ல.
கிளை நான்கு: பேச்சுவார்த்தை முடிந்தது, வேறு ஏதோ தோல்வியடைந்தது
அடையாளப் பரிமாற்றம் வெற்றியடைந்ததும், மீதமுள்ள தோல்வி அங்கீகாரம் அல்லது வழிமாற்றலுக்கு உரியது. கணக்கின் வெளிப்படையான நிராகரிப்பு அங்கீகாரக் கேள்வி, மேலும் அடைய முடியாத தளங்களைக் கொண்ட இணைக்கப்பட்ட சுரங்கப்பாதை வழிமாற்றல் அல்லது DNS கேள்வி. அந்த நேரத்தில் TLS விருப்பங்களை மாற்றிக்கொண்டே இருப்பது ஏற்கனவே வேலை செய்த நிலைக்கு சேதம் விளைவிக்கிறது.
சிக்கலைத் தெரிவிக்கும்போது ஒவ்வொரு வலையமைப்பும் தோல்வியடைகிறதா, வேறு சுயவிவரம் வேலை செய்கிறதா, சேவையகம் முயற்சியைப் பதிவு செய்ததா என்று கூறுங்கள். சேவையகப் பக்கத்தின் மௌனமும் அதிலிருந்து வரும் நிராகரிப்பும் வெவ்வேறு எல்லைகளில் நிற்கின்றன.