இரண்டு சாதனங்கள், ஒரு OpenVPN சான்றிதழ்: மறுஇணைப்பு சுழற்சி

ஒவ்வொரு அரை நிமிடத்திலும் மேலெழுந்து மீண்டும் தொடங்கும் சுரங்கப்பாதை பொதுவாக சைஃபர் அல்லது MTU பிரச்சினை அல்ல. இது ஒரே அடையாளம் இரண்டு முறை பயன்படுத்தப்படுகிறது. சேவையகம் பரிச்சயமான பொது பெயரைப் பார்க்கிறது, புதிய அமர்வை மிகச் சமீபத்தியதாக எடுத்துக்கொள்கிறது, பழைய சாதனம் தான் மாற்றப்பட்டதைக் கண்டறிகிறது. கிளையண்ட் பக்கத்திலிருந்து இது செயலற்ற நேர முடிவு மற்றும் மறுதொடக்கம் போலத் தெரிகிறது, அதனால்தான் விசாரணை பல முறை தவறான இடத்திலிருந்து தொடங்குகிறது.

மறுதொடக்க இடைவெளியிலிருந்து தொடங்குங்கள்

இடைவெளி எல்லாவற்றுக்கும் முன் ஒரு துப்பு. ping-restart சாளரத்துடன் பொருந்தும் சீரான தாளம் தோல்வியடையும் பாதையை அல்ல, மாற்றப்படும் அமர்வைக் குறிக்கிறது, ஏனெனில் பாதை தோல்விகள் இவ்வளவு ஒழுங்காக அரிதாகவே இருக்கும். மறுதொடக்கங்களுக்கு இடையிலான துல்லியமான இடைவெளியையும் கிளையண்ட் பதிவில் உள்ள காரண வரியையும் எழுதுங்கள். நேர முடிவைத் தொடர்ந்து வரும் மறுதொடக்கம் தோல்வியடைந்த கைக்குலுக்கலிலிருந்து வேறு கதையைச் சொல்கிறது.

இரண்டாவது சாதனத்துடன் ஒப்பிடும்போது மறுதொடக்கங்கள் எப்போது தொடங்கின என்பதைப் பாருங்கள். புதிய மடிக்கணினி, தொலைபேசி அல்லது காப்பு இயந்திரத்திற்கு நகலெடுக்கப்பட்ட சுயவிவரம் ஆகியவை வழக்கமான தூண்டுதல்கள், நேரம் பொதுவாக யாரோ அதை அமைத்த நாளுடன் பொருந்துகிறது.

இடைவெளியையும் காரணத்தையும் எழுதுங்கள். இரண்டும் சான்று, இரண்டையும் மலிவாகச் சேகரிக்கலாம்.

இரண்டாவது உள்நுழைவு பற்றி சேவையகம் என்ன சொன்னது என்பதைப் படியுங்கள்

நீங்கள் கட்டுப்படுத்தும் சேவையகத்தில் பதிவு பொது பெயரைக் குறிப்பிட்டு இரண்டாவது இணைப்பு வருவதைக் காட்டுகிறது. duplicate-cn இல்லாமல் அந்த வருகை அதே பெயரின் தற்போதைய அமர்வை மாற்றுகிறது, செய்தி பொதுவாக அதை வெளிப்படையாகச் சொல்கிறது. duplicate-cn இருந்தால் இரண்டு அமர்வுகளும் ஒன்றாக இருக்கும், அறிகுறி மாறுகிறது: கிளையண்ட்கள் இயங்கியபடி இருக்கும் ஆனால் ஒவ்வொரு கிளையண்டிற்கும் ஒரே அமைப்புத் தொகுப்பையும் ஒரே ரத்து முடிவையும் பகிர்ந்து கொள்கின்றன. மாற்றம் வரிசையில் மட்டுமே தெரிவதால் இரண்டு பதிவுகளையும் சேர்த்துப் படியுங்கள்.

வழங்கப்பட்ட சேவையில் உங்களிடம் சேவையகப் பதிவே இல்லாமல் இருக்கலாம். அப்போது துப்பு நேரம்: வேறு இயந்திரம் இணையும்போதெல்லாம் விழும் நிலையான சுரங்கப்பாதை, கிளையண்ட் பதிவில் நேர முடிவைத் தவிர வேறொன்றுமில்லை.

தொலை ஹோஸ்ட்பெயர் மட்டுமல்ல, இரு சுயவிவரங்களிலும் சான்றிதழ் மற்றும் விசைத் தொகுதிகளை ஒப்பிடுங்கள். நகலெடுக்கப்பட்ட சுயவிவரங்கள் பொதுவாக கோப்பு பெயரில் மட்டுமே வேறுபடும்.

சேவையகப் பக்கத்தில் அடையாளத்தைப் பிரிக்கவும்

இந்த சேவையகத்திற்காகக் கையொப்பமிடும் CA மூலம் ஒவ்வொரு சாதனத்திற்கும் ஒரு சான்றிதழை வழங்குங்கள். Easy-RSA உடன் இதன் பொருள் ஒவ்வொரு சாதனத்திற்கும் தனி கிளையண்ட் பெயர், பின்னர் அந்தச் சான்றிதழ் மற்றும் அதன் விசையிலிருந்து சுயவிவரம் கட்டப்படுகிறது. பொது பெயர் சாதனத்தின் அடையாளமாகிறது, சேவையகத்திற்கு இல்லாதது சரியாக அதுவே. நபரின் பெயருக்குப் பதிலாக சாதனத்தின் பெயரால் பெயரிடுங்கள், மாற்றீடு புதிய பெயரை உருவாக்கும்.

பங்கிடப்பட்ட கட்டுப்பாட்டு சேனல் விசை வேறு விஷயம். tls-crypt அல்லது tls-auth ஒவ்வொரு கிளையண்டின் கட்டுப்பாட்டு சேனலைப் பாதுகாக்கிறது, பங்கிடுவதற்கே உருவாக்கப்பட்டது. அது கிளையண்ட் அடையாளம் அல்ல, அதை மாற்றினால் இரட்டிப்பான சான்றிதழ் சரியாகாது.

சான்றிதழ், விசை மற்றும் ஒவ்வொரு கிளையண்ட் உள்ளமைவுக் கோப்பையும் ஒரே பொது பெயரின் கீழ் வைத்திருங்கள், இல்லையேல் அடுத்த இணைப்பில் பொருத்தம் உடையும். அங்கு பொருந்தாமை இருந்தால் அங்கீகாரம் பெற்று பின்னர் எதுவும் பெறாத கிளையண்ட் உருவாகிறது.

பிரிப்புக்குப் பிறகு முகவரிகளையும் அமைப்புகளையும் ஒத்திசைவாக வைத்திருங்கள்

நிலையான முகவரிகள் மோதலுக்கு இரண்டாவது வழியைக் கொண்டு வருகின்றன. சேவையகம் அவற்றை ifconfig-pool-persist அல்லது ஒவ்வொரு கிளையண்டிற்கான கோப்பு மூலம் வழங்கினால், அந்தப் பதிவுகள் இன்னும் பழைய பெயரையே குறிக்கும். சான்றிதழ்கள் பிரிக்கப்பட்ட பிறகும் இரண்டு சாதனங்கள் ஒரே சுரங்கப்பாதை முகவரியைப் பெறலாம், அந்தத் தோல்வி மூல சுழற்சியிலிருந்து வேறாகத் தெரிகிறது.

சான்றிதழுடன் சேர்த்தே பொருத்தத்தைப் புதுப்பியுங்கள், பின்னர் இரண்டு சாதனங்களையும் மீண்டும் இணைத்து அவற்றுக்கு வழங்கப்பட்ட முகவரிகளை ஒப்பிடுங்கள். இரட்டை முகவரி தூய மறுஇணைப்பாக அல்ல, இடைவிட்ட இழப்பாகத் தெரிகிறது.

ஒவ்வொரு சாதனத்திற்கும் வேறுபட வேண்டிய அமைப்புகளை அந்தச் சாதனத்தின் சொந்தக் கோப்பு மூலம் அனுப்புங்கள், பங்கிடப்பட்ட டெம்ப்ளேட் மூலம் அல்ல. பங்கிடப்பட்ட டெம்ப்ளேட் அடுத்த இரட்டையைக் கண்டறிவதையும் கடினமாக்குகிறது.

பழைய அடையாளத்தை முறையாக நீக்குங்கள்

வன்பொருள் நீக்கப்படும்போது அல்லது காணாமல் போகும்போது பழைய இயந்திரத்திலிருந்து சுயவிவரத்தை நீக்குவதற்குப் பதிலாக சான்றிதழை ரத்து செய்யுங்கள். ரத்து புதிய CRL ஐ உருவாக்குகிறது, crl-verify குறிக்கும் இடத்தில் சேவையகத்திற்கு அந்தக் கோப்பு தேவை. அந்த அறிவுறுத்தல் இருக்கும்போது காணாமல் போன அல்லது படிக்க முடியாத CRL சேவையகம் ஒவ்வொரு கிளையண்டையும் நிராகரிக்கச் செய்கிறது, எனவே ஒவ்வொரு புதுப்பிப்புக்குப் பிறகும் ஒரு தெரிந்த கணக்கைச் சோதியுங்கள்.

ஒவ்வொரு சான்றிதழையும் ஒரு நபர் அல்லது சாதனத்துடன் இணைக்கும், வழங்கப்பட்ட மற்றும் ரத்து செய்யப்பட்ட தேதிகளுடன் கூடிய பட்டியலை வைத்திருங்கள். அந்தப் பட்டியல் கோப்பு பெயர்களைப் படிக்காமல் யாருக்கு இன்னும் அணுகல் உள்ளது என்பதைப் பதிலளிக்கிறது, அடுத்த நகலெடுக்கப்பட்ட சுயவிவரம் சுழற்சியை மீண்டும் தொடங்குவதைத் தடுக்கிறது.