அறுபது வினாடி TLS நேர வரம்பு: எந்தப் பக்கம் உண்மையில் நின்றது?

வாடிக்கையாளர் அறுபது வினாடிகளுக்குப் பிறகு விசைப் பேச்சுவார்த்தை பற்றிய செய்தியுடன் விட்டுவிடுகிறார், மடிக்கணினி ஏன் என்று எந்தக் கருத்தையும் தெரிவிக்கவில்லை. அந்த வாக்கியம் வாடிக்கையாளரின் பொறுமையை விவரிக்கிறது, சேவையகத்தின் நடத்தையை அல்ல. மூன்று முற்றிலும் வேறுபட்ட சூழ்நிலைகள் அதை உருவாக்குகின்றன: பொதி சரியான சேவையை அடையவே இல்லை, சேவை எதையும் பதிவு செய்வதற்கு முன் அதைத் தூக்கி எறிந்தது, அல்லது சேவை அதை மறுத்து வாடிக்கையாளர் பார்க்க முடியாத இடத்தில் அதைச் சொன்னது. இரு முனைகளிலும் ஒரு முயற்சியைப் பொருத்துவதே அவற்றைப் பிரிக்கிறது.

ஒரு முயற்சிக்கு நீங்கள் தேடக்கூடிய ஒரு அடையாளத்தைக் கொடுங்கள்

தொடக்க நேரத்தை அதன் நேர மண்டலத்துடன், சுயவிவரப் பெயர், வாடிக்கையாளர் உண்மையில் தீர்த்த இலக்கு, துறைமுகம், மற்றும் இணைப்பு UDP அல்லது TCP என்பதை எழுதுங்கள். சுயவிவரத்தில் பல தொலைப் பதிவுகள் இருந்தால், அந்த முயற்சி எதைத் தேர்ந்தெடுத்தது என்பதைக் குறிக்கவும், ஏனெனில் மறு முயற்சி நீங்கள் படிக்கும் கோப்பை மாற்றாமல் அடுத்த பதிவுக்குச் சென்றிருக்கலாம்.

இறுதிப் புள்ளியை செயலில் உள்ள பதிவிலிருந்து எடுங்கள், நீங்கள் நினைவில் வைத்திருக்கும் பதிவிறக்கத்திலிருந்து அல்ல. தனிப்பட்ட முகவரியை நோக்கும் சுயவிவரம் முழுவதும் செல்லுபடியாகும் மற்றும் அங்கு வழித்தடம் அமைக்க முடியாத வலையமைப்பிலிருந்து முழுவதும் பயன்படுத்த முடியாதது, அந்த நிலை அணைக்கப்பட்ட சேவையகத்தைப் போலவே தெரிகிறது.

பின்னர் நோக்கமிடப்பட்ட நிகழ்வில் அதே சாளரத்தை இயக்குபவரிடம் கேளுங்கள். கடிகார வேறுபாடு போதுமான அளவு பொதுவானது, சில நிமிட வேறுபாடு பொருந்தும் நிகழ்வை இல்லாததாகக் காட்டலாம், எனவே நிகழ்வே இல்லை என்று முடிவெடுப்பதற்குப் பதிலாக வேறுபாட்டைப் பதிவு செய்யுங்கள்.

நான்கு அவதானிப்புகள், நான்கு வேறுபட்ட அடுத்த படிகள்

சேவையகம் என்ன பதிவு செய்கிறது என்பது கிளையைத் தீர்மானிக்கிறது. எந்த முயற்சியும் இல்லாதது முகவரியிடல், போக்குவரத்து அல்லது சேவைக்கான பாதையைக் குறிக்கிறது. சாதாரண பரிமாற்றத்திற்கு முன் மறையும் வரும் பொதிகள் உண்மையான சேவையின் கட்டுப்பாட்டு கால்வாயின் தேவைகளைக் குறிக்கின்றன. பெயரிடப்பட்ட மறுப்பு அது பெயரிடும் பொருளைக் குறிக்கிறது. சேவையகத்தை விட்டுச் சென்று வாடிக்கையாளரை அடையாத பதில்கள் திரும்பும் பாதையைக் குறிக்கின்றன.

காலியான பயன்பாட்டுப் பதிவு தோற்றத்தை விட பலவீனமான சான்று. பதிவு பரிமாற்றத்தின் ஒரு குறிப்பிட்ட புள்ளியில் தொடங்குகிறது, அந்தப் புள்ளிக்கு முன் தூக்கி எறியப்பட்ட பொதிகள் நீங்கள் படிக்கும் கோப்பில் எந்தத் தடயத்தையும் விடாது. அனுமதிக்கப்பட்ட இடத்தில், இயக்குபவர் சேவை மற்றும் வலையமைப்பு அவதானிப்புகளைப் பயன்படுத்தி ஏதேனும் வந்ததா என்று பார்க்கலாம்.

உங்கள் குறிப்புகளில் நான்கு முடிவுகளையும் தனித்தனியாக வைத்திருங்கள். அவற்றை “சேவையகம் பதிலளிக்கவில்லை” என இணைக்கும் சோதனை உள்ளது, உண்மையான பிரச்சினை ஃபயர்வால் விதியாக இருக்கும்போது மக்களை சைஃபர்களை மாற்ற அனுப்புவது அந்த வாக்கியமே. நேர வரம்பு என்ற வார்த்தையை மட்டும் பதிவு செய்யும் குறிப்பு நீங்கள் இப்போது விலை கொடுத்த வேறுபாட்டைத் தூக்கி எறிந்துவிட்டது.

சான்று பெயரிடும் கட்டத்தைச் சரிசெய்யுங்கள்

முடிந்த TCP இணைப்பு ஏதோ ஒன்று ஒரு சாக்கெட்டை ஏற்றுக்கொண்டது என்பதை மட்டுமே நிரூபிக்கிறது. கேட்பவர் நீங்கள் உள்ளமைத்த OpenVPN சேவை என்று அது நிரூபிக்கவில்லை, அதே புரவலன் பெயரில் உள்ள வலை சேவையகம் உலாவிக்கு சரியாகப் பதிலளிக்கிறது ஆனால் சுரங்கப்பாதைக்கு அது தொடர்பற்றது.

சேவையகம் காலாவதியான ரத்துச் செயல் பட்டியலைத் தெரிவித்தால், அது வாடிக்கையாளரின் இறுதி நேர வரம்பை விட மிகவும் குறிப்பிட்ட உண்மை, திருத்தம் வலையமைப்புக்கு அல்ல, சான்றிதழ் அதிகாரசபைக்கு உரியது. இரு முனைகளும் கட்டுப்பாட்டு கால்வாய் பாதுகாப்பு அல்லது பகிரப்பட்ட பொருள் பற்றி உடன்படவில்லை என்றால், கடவுச்சொல்லை மீட்டமைப்பது எதையும் மாற்றாது, ஏனெனில் எந்த அங்கீகாரமும் பரிசோதிக்கப்படுவதற்கு முன்பே நிராகரிப்பு நிகழ்கிறது.

சான்று உண்மையில் ஆதரிக்கும் ஒரு விஷயத்தை மாற்றுங்கள், பின்னர் அதே சுயவிவரத்தை அதே இறுதிப் புள்ளியில் மீண்டும் செய்யுங்கள். இணைப்பு மேலும் சென்றால் முதல் புதிய நிகழ்வைப் பாதுகாக்கவும், ஏனெனில் அந்த நிகழ்வு புதிய பிரச்சினை அல்ல, விசாரணையின் அடுத்த கட்டம்.

grep -nE 'TLS Error|VERIFY ERROR|CRL|handshake failed' /var/log/openvpn/server.log
date -u; timedatectl | head -3

சாளரத்தை நீட்டிப்பது உண்மையில் எதை மாற்றுகிறது

அறுபது வினாடி என்பது வாடிக்கையாளரின் கைகுலுக்கல் சாளரம், மற்றும் சமூக வாடிக்கையாளர் குறிப்பு அதைச் சரிசெய்யும் விருப்பத்தை ஆவணப்படுத்துகிறது. அதை உயர்த்தினால் வாடிக்கையாளர் விட்டுவிடுவதற்கு முன் அதிக நேரம் காத்திருக்கிறார். அது இல்லாத சேவையை வெளிப்படுத்தாது, மறுக்கப்பட்ட பொதியை ஏற்கத்தக்கதாக்காது.

மெதுவான இணைப்பு அல்லது கனமான சுமை உள்ள சேவையகத்தில் நீண்ட சாளரத்திற்கு சட்டபூர்வ பயன்பாடு உள்ளது, பரிமாற்றம் நடக்கவில்லை என்பதல்ல, மெதுவாக முன்னேறுகிறது என்ற சான்று கிடைத்தவுடன் அதை முயற்சி செய்வது மதிப்புள்ளது. முதலில் முயற்சிப்பது அதே நோயறிதலை இன்னும் ஒரு நிமிடம் தாமதப்படுத்தி காலவரிசையைப் படிக்கக் கடினமாக்குகிறது. காலவரிசை முன்னேறி பின்னர் நிற்கும் பரிமாற்றத்தைக் காட்டினால், சாளரம் சுமையின் அறிகுறி, அணுகலின் அல்ல.