இரண்டு LAN போர்ட்கள் கொண்ட Synology NAS: VPN ஹேண்ட்ஷேக் ஏன் தோல்வியடைகிறது

மடிக்கணினி TLS ஹேண்ட்ஷேக் தோல்வியைப் புகாரளிக்கிறது, இது சான்றிதழ் சிக்கல் போலத் தோன்றும், பொதுவாக அதுவல்ல. இரண்டு Ethernet போர்ட்கள் கொண்ட NAS-இல் மிகவும் பொதுவான காரணம், பேக்கேஜ் கேட்காத முகவரியை இலக்காகக் கொண்ட ரவுட்டர் ஃபார்வேர்டு ஆகும், மேலும் கிளையண்டின் செய்தி இரண்டு நிலைகளிலும் ஒரே மாதிரியாக இருக்கும். இரு கேபிள்களும் இணைக்கப்பட்டிருப்பதால் மட்டுமே பேக்கேஜ் இரண்டாவது போர்ட்டில் பதிலளிக்காது. யாராவது சான்றிதழை மீண்டும் வழங்குவதற்கு முன், ஒரு பாக்கெட் NAS-ஐ அடைகிறது என்பதை நிரூபியுங்கள்.

கிளையண்ட் என்ன புகாரளிக்கிறது, உண்மையில் என்ன நடந்தது

OpenVPN கிளையண்டின் ஹேண்ட்ஷேக் தோல்வி ஒரு பொதுவான சொல். இது சான்றிதழ் பொருந்தாமை, போக்குவரத்து பொருந்தாமை, மற்றொரு போர்ட்டில் உள்ள கேட்பான் மற்றும் எதையும் வழங்காத ஃபார்வேர்டு ஆகியவற்றை உள்ளடக்குகிறது. எனவே செய்தி தொடக்கப் புள்ளியாகப் பயனற்றது, உறுதிப்படுத்தலாக மட்டுமே பயனுள்ளது. அதை அமர்வு நிறுவப்படவில்லை என்ற அறிக்கையாகக் கருதுங்கள், அதைவிட குறிப்பிட்ட எதுவும் இல்லை.

போர்ட் மற்றும் பிணைக்கப்பட்ட முகவரி ஆகிய இரண்டு உண்மைகளே பாக்கெட் எப்போதாவது வருமா என்பதைத் தீர்மானிக்கின்றன.

எதையும் மாற்றுவதற்கு முன் இரண்டையும் எழுதுங்கள், ஏனெனில் தவறான அடுக்கில் பயன்படுத்தப்படும் நம்பத்தகுந்த திருத்தம் பதினைந்து நிமிடச் சிக்கலை முழு மதியமாக மாற்றும் வழி. இடைமுகம், அதன் மேல் உள்ள முகவரி, போர்ட் மற்றும் போக்குவரத்தைக் குறிப்பிடுங்கள். அந்த நான்கு மதிப்புகளே முழு உள்வரும் பாதை, அடுத்த பகுதி ஒவ்வொன்றும் எங்கே உள்ளது என்பதை விளக்குகிறது.

பேக்கேஜ் கேட்கும் முகவரியைக் கண்டறியுங்கள்

DSM Ethernet போர்ட்களை எண்ணிடுகிறது, ஒவ்வொன்றும் அதன் சொந்த முகவரியைக் கொண்டுள்ளது. VPN Server பக்கம் OpenVPN சேவை பயன்படுத்தும் இடைமுகத்தைக் குறிப்பிடுகிறது, நெட்வொர்க் பேனல் அந்த இடைமுகத்தில் உள்ளமைக்கப்பட்ட முகவரியைக் காட்டுகிறது. நீங்கள் பயன்படுத்த வேண்டும் என்று கருதுவதை விட, எது கேட்கிறது என்பதை விவரிக்கும் வகையில் அவற்றை அந்த வரிசையில், சேவையிலிருந்து வெளியே படியுங்கள்.

சேவை ஒரு முகவரியைப் பிணைக்கிறது. இரு போர்ட்களும் இணைக்கப்பட்டு செயலில் இருப்பது சேவை இரண்டாவதில் பதிலளிக்கச் செய்யாது. ஒரு இடைமுகத்தில் நிலையான முகவரியும் மற்றொன்றில் DHCP முகவரியும் இருந்தால், ஒரு பார்வையில் குழப்பிக்கொள்ளக்கூடிய இரு ஒத்த மதிப்புகளைப் பெறுவீர்கள், குறிப்பாக அவை கடைசி ஆக்டெட்டில் மட்டுமே வேறுபடும்போது. முகவரியை நினைவில் இருந்து தட்டச்சு செய்யாமல் பேனலிலிருந்து நகலெடுங்கள். பின்னர் NAS-இல் போர்ட்டுடன் உண்மையில் எது பிணைக்கப்பட்டுள்ளது என்பதை உறுதிப்படுத்துங்கள்.

sudo ss -lunp | grep 1194

அந்த வெளியீடு நீங்கள் எதிர்பார்க்காத முகவரியைக் குறிப்பிட்டால், ஃபார்வேர்டு தவறான இடைமுகத்தை நோக்கியுள்ளது, இங்கே மீதமுள்ள அனைத்தும் கணக்கியல். மேலும் படிப்பதற்கு முன் விதியைச் சரிசெய்யுங்கள், இல்லையெனில் ரவுட்டரை விட்டு வெளியேறாத பாக்கெட்டுக்காக சான்றிதழை பிழைதிருத்துவீர்கள்.

ஃபார்வேர்டைச் சரிசெய்து, பின்னர் கவுண்டரைப் பாருங்கள்

அதே வெளிப்புற போர்ட்டுக்கு இரண்டாவது சேர்ப்பதற்குப் பதிலாக ஏற்கனவே உள்ள ஃபார்வேர்டு விதியைத் திருத்துங்கள். ரவுட்டரின் அட்டவணையில் இரு விதிகள் ஒன்றாக இருக்கலாம், எப்போதும் ஒன்று மட்டுமே வெல்லும், இது பிழைதிருத்தும் அமர்வை எது உண்மையானது என்பதற்கான விவாதமாக மாற்றுகிறது. உள் முகவரியை NAS-இலிருந்து படித்த மதிப்புக்கு திருப்புங்கள், உள் போர்ட்டை சேவை கேட்பதற்கு ஏற்றதாக விடுங்கள்.

DSM அந்த முகவரியை DHCP மூலம் பெற்றால், முதலில் முன்பதிவு ஒன்றை உருவாக்குங்கள். குத்தகை மாற்றம் நேற்று வேலை செய்த ஃபார்வேர்டை அமைதியாக உடைக்கிறது.

sudo tcpdump -i any -n udp port 1194

கிளையண்ட் இணைக்க முயல்வதற்கு முன் பதிவைத் தொடங்குங்கள், தோன்றும் எதிலும் மூல முகவரியைப் படியுங்கள். எதுவும் இல்லாதது என்பது வழியில் ஏதோ அதைத் தூக்கி எறிந்தது என்று பொருள்: ஃபார்வேர்டு, DSM ஃபயர்வால் அல்லது அது நோக்கிய இடைமுகம், இது நீடிக்கும் வரை சான்றிதழ்கள் காரணமாக இருக்க முடியாது. கிளையண்டின் பொது முகவரியிலிருந்து பதிலின்றி ஏதோ வருவது NAS கோரிக்கையைப் பெற்று பதிலளிக்காமல் தேர்ந்தெடுத்தது என்று பொருள். இவை வெவ்வேறு கண்டுபிடிப்புகள், இரண்டாவது மட்டுமே உங்களை பேக்கேஜின் சொந்த அமைப்புகளுக்குத் திருப்புகிறது.

அப்போதுதான் சான்றிதழ்களையும் போக்குவரத்தையும் பாருங்கள்

பாக்கெட்டுகள் வந்ததும், எந்தச் சான்றிதழ் மாற்றத்திற்குப் பிறகும் சுயவிவரத்தை மீண்டும் ஏற்றுமதி செய்யுங்கள், ஏனெனில் பழைய கோப்பு அது உருவாக்கப்பட்ட அதிகாரத்தை இன்னும் கொண்டுள்ளது. வேறு போக்குவரத்துக்காக கைமுறையாகத் திருத்தப்பட்ட சுயவிவரம் கிளையண்டை இல்லாத கேட்பான் நோக்கிக் காத்திருக்க வைக்கிறது, மற்ற அனைத்தையும் போலவே அதே பொதுவான தோல்வியைப் புகாரளிக்கிறது. சுயவிவரத்தின் உள்ளே உள்ள போக்குவரத்தை பேக்கேஜ் சேவை செய்ய அமைக்கப்பட்ட போக்குவரத்துடன் ஒப்பிடுங்கள். இரண்டு போக்குவரத்துக்கு இரண்டு சுயவிவரங்கள் சட்டபூர்வ வடிவமைப்பு, இரண்டிற்கும் திருத்தப்பட்ட ஒரு சுயவிவரம் அல்ல.

கடைசி படியாக உங்கள் சொந்த நெட்வொர்க்குக்கு வெளியே சோதியுங்கள், ஏனெனில் LAN-க்குள் இருந்து ஒரு இணைப்பு ஃபார்வேர்டை ஒருபோதும் தொடாத பாதையில் வெற்றிபெறலாம்.

ஏற்றுமதி செய்யப்பட்ட சுயவிவரம், இடைமுக முகவரி மற்றும் ஃபார்வேர்டு விதியை ஒன்றாக ஒரு குறிப்பில் வைத்திருங்கள். முகவரி மாறும்போது, அந்தக் குறிப்பே சரிசெய்தலுக்கும் மறுநிகழ்வுக்கும் உள்ள வேறுபாடு. இந்தப் பாதையில் எதுவும் பேக்கேஜை மீண்டும் நிறுவ வேண்டியதில்லை, அடுத்த மறுதொடக்கத்தைக் குறை கூறுவதற்கு முன் அதை நினைவில் வைத்திருப்பது மதிப்புள்ளது.