VPN இணைப்பு நேரம் முடிவு: DNS, போக்குவரத்து, பேச்சுவார்த்தை அல்லது உள்நுழைவு
நேரம் முடிவு என்பது ஒரு காலக்கெடு கடந்தது என்பதே. நான்கு கட்டங்களை, பெயர் தீர்வு, போக்குவரத்து, பேச்சுவார்த்தை மற்றும் உள்நுழைவு, ஒப்பிட்டு எது கடைசியாக முடிந்தது எனப் பாருங்கள்.
“இணைப்பின் நேரம் முடிந்தது” என்பது VPN வாடிக்கையாளர் அச்சிடக்கூடிய மிகத் தெளிவற்ற பிழை. ஒரு செயல்பாடு அதன் காலக்கெடுவைத் தவறவிட்டது என்று பொருள், மேலும் பெயர் தீர்விலிருந்து உள்நுழைவுப் பதில் வரை ஒவ்வொரு கட்டத்திற்கும் காலக்கெடு உண்டு. இறுதிச் செய்தியை மட்டும் காட்டும் வாடிக்கையாளர்கள் கட்டங்களை ஒரே மாதிரி தோற்றமாக்குகிறார்கள், எனவே மக்கள் காலக்கெடுவை உயர்த்தி, போர்ட்டை மாற்றி, சுயவிவரத்தை மீண்டும் நிறுவுகிறார்கள், அதே வரிசையில், எதையும் கற்காமல். கட்டங்களை ஒப்பிடுவது வேகமானது: ஒவ்வொன்றும் வெவ்வேறு இடத்தில் தோல்வியடைகிறது, ஒவ்வொரு தோல்வியும் வெவ்வேறு வகையான சான்றை விட்டுச் செல்கிறது.
நான்கு கட்டங்கள், நான்கு வெவ்வேறு தோல்விகள்
வாடிக்கையாளர் அதை மறைத்தாலும் வரிசை நிலையானது: பெயர் தீர்க்கப்பட வேண்டும், விளைந்த முகவரிக்கு போக்குவரத்து நிறுவப்பட வேண்டும், நெறிமுறை அதன் அளவுருக்கள் மற்றும் விசைகளைப் பேசி முடிவு செய்ய வேண்டும், கணக்கு அங்கீகரிக்கப்பட வேண்டும். OpenVPN இன் இணைப்புச் சிக்கல் தீர்வு வழிகாட்டி அதன் சொந்த வாடிக்கையாளருக்கு அதே வரிசையைப் பின்பற்றுகிறது, மற்றவை அதை நெருக்கமாகப் பின்பற்றுகின்றன. இரண்டாம் கட்டத்தின் நேரம் முடிவதற்கும் நான்காம் கட்டத்தின் நேரம் முடிவதற்கும் திரையில் உள்ள வார்த்தையைத் தவிர வேறு பொதுவானது இல்லை.
| Stage | Looks like | What it does not prove |
|---|---|---|
| Name resolution | fails in under a second, before any contact | nothing about the server being up |
| Transport | waits the full timeout, then gives up | nothing about the VPN service behind the port |
| Negotiation | connects, then stalls at handshake | nothing about credentials |
| Login | a reply arrives and is rejected or hangs on a prompt | nothing about reachability |
பிழைக்கு முந்தைய கடைசி வரியை அல்ல, முன்னேற்றத்தைக் காட்டும் கடைசி வரியைப் பதிவில் படியுங்கள். பெரும்பாலான வாடிக்கையாளர்கள் தீர்க்கப்பட்ட முகவரி, நிறுவப்பட்ட சாக்கெட், தொடங்கிய கைக்குலுக்கல் அல்லது அங்கீகாரக் கோரிக்கை போன்ற ஒன்றை அச்சிடுகிறார்கள், அந்த வரிக்குப் பிந்தைய கட்டமே நேரம் முடிந்த கட்டம்.
எந்தத் தொடர்புக்கும் முன் பெயர் தீர்வு தோல்வியடைகிறது
முனை ஒருபோதும் தீர்க்கப்படாவிட்டால், வாடிக்கையாளருக்கு இணைக்க எதுவும் இல்லை, போக்குவரத்துப் பணியும் நடக்கவில்லை. அந்தத் தோல்வி பொதுவாக முழு காலக்கெடுவாக அல்லாமல் உடனடியாக நிகழ்கிறது, அதுவே மற்றவற்றிலிருந்து வேறுபடுத்த மலிவான வழி. பெயரை கணினி தீர்வியுடனும் இரண்டாவது தீர்வியுடனும் சோதித்து, சேவையகம் செயலிழந்தது என முடிவெடுக்கும் முன் இரு பதில்களையும் ஒப்பிடுங்கள்.
மன்றப் பதிவிலிருந்து நகலெடுத்த பழைய முகவரி சேவையகப் பிரச்சினை போல் தோன்றும் நேர முடிவுக்கான பொதுவான காரணம், ஏனெனில் முகவரி இப்போது வேறொன்றுக்கோ எதற்குமோ சொந்தம். முன்பு வேலைசெய்த முகவரியை மாற்றுவதற்குப் பதிலாக இயக்குபவரின் தற்போதைய சுயவிவரத்தைப் பயன்படுத்துங்கள். ping பதில் இல்லாதது எந்தத் திசையிலும் சான்று அல்ல: பல முனைகள் ICMP-ஐ விட்டுவிட்டு மிக நன்றாகச் சேவை செய்கின்றன.
போக்குவரத்து அமைப்பு வராத பாக்கெட்டுக்காகக் காத்திருக்கிறது
DNS சரியாக இருந்தும் வாடிக்கையாளர் முழு காலக்கெடுவையும் எரித்தால், சந்தேகத்திற்குரியது போக்குவரத்து அடுக்கு. TCP இல் போர்ட்டை நேரடியாகச் சோதிக்கலாம்; Test-NetConnection Windows இல் அல்லது nc -vz Linux இல் ஏதேனும் இணைப்பை ஏற்கிறதா எனக் கூறும், அது ping-ஐ விட பயனுள்ளது. UDP இல் அதே முறையில் சோதிக்க முடியாது, ஏனெனில் அந்த அடுக்கில் முடிக்க வேண்டிய கைக்குலுக்கல் இல்லை, இந்த சமச்சீரின்மை பல தவறான முடிவுகளை ஏற்படுத்துகிறது.
TCP சோதனை நிரூபிப்பது வரம்புக்குட்பட்டது: 443 போர்ட்டை ஏற்கும் சேவை கட்டாயம் VPN கேட்பவராக இருக்க வேண்டியதில்லை, UDP மட்டும் உள்ள முனைக்கு எதையும் ஏற்க TCP போர்ட் இல்லை. சுயவிவரத்தை UDP-இல் இருந்து TCP-க்கு மாற்றி எழுதுவது மறுபுறத்தில் கேட்பவரை உருவாக்காது; உங்கள் வாடிக்கையாளர் எதற்குக் காத்திருக்கிறது என்பதை மட்டும் மாற்றுகிறது. வலையமைப்பு நெறிமுறையை வடிகட்டினால், மாற்றம் அதே கட்டத்தில் வேறு நேர முடிவை உருவாக்குகிறது.
கேப்டிவ் வலைவாசல்கள் இந்தக் கட்டத்தில் தனிச் சரிபார்ப்புக்குத் தகுதியானவை. வலைவாசல் சாதனத்தை அங்கீகரிக்கும் வரை வெளிச் செல்லும் போக்குவரத்து வலைவாசலுக்குச் செல்கிறது, சுரங்கப்பாதை முயற்சி வெறுமனே தொங்குகிறது. முதலில் உலாவியில் வலைவாசலை முடிக்கவும், பின்னர் மீண்டும் முயலவும், வலைவாசல் நிலுவையில் இருக்கும்போது சுயவிவரத்தை மாற்றாதீர்கள்.
பேச்சுவார்த்தையும் உள்நுழைவும் சேவையகம் பதிலளித்தது என்பதாகும்
சுரங்கப்பாதை சேவையகத்தை அடைந்ததும், வாடிக்கையாளர் கைக்குலுக்கலைத் தொடங்குகிறது, பிழையின் தன்மை மாறுகிறது. இங்கு நிற்பது அடைவைப் பற்றியதல்ல, இணக்கத்தைப் பற்றியது: பொருந்தாத நெறிமுறை பதிப்புகள், மறுபக்கம் ஏற்காத சைஃபர் அல்லது தரவு-சேனல் அமைப்பு, அல்லது சேவையகம் வழங்காத அம்சத்தை எதிர்பார்க்கும் சுயவிவரம். OpenVPN முக்கிய பதிப்புகளுக்கிடையே தன் பேச்சுவார்த்தை இயல்புநிலைகளை அடிக்கடி நகர்த்தியதால், ஒரு தலைமுறைக்கு எழுதப்பட்ட சுயவிவரம் சேவையகத்தை அடைந்தும் மேலெழ முடியாமல் போகலாம்.
அங்கீகாரம் கடைசிக் கட்டம், தவறாகப் படிக்க எளிதானது. வெளிப்படையான மறுப்பு ஒரு பதில், அதாவது பாதை வேலை செய்கிறது, பிரச்சினை அடையாளம், சான்றிதழ் அல்லது கணக்கின் நிலையில் உள்ளது. உலாவி சார்ந்த ஒற்றை உள்நுழைவு ஓட்டம் மூன்றாவது நிலை: வாடிக்கையாளர் நீங்கள் செய்யாத செயலை அல்லது அதனால் தொடங்க முடியாத உலாவியை எதிர்பார்க்கிறது, அந்தப் படியை முடிக்கும் வரை எதுவும் வராது.
மீண்டும் முயற்சியை மாற்றும் முன் சான்றுகளை ஒப்பிடுங்கள்
சாதனத்தையும் சுயவிவரத்தையும் நிலையாக வைத்து, வலையமைப்பிலிருந்து தொடங்கி ஒரு நேரத்தில் ஒன்றை மாற்றுங்கள். அதே சுயவிவரம் தொலைபேசி ஹாட்ஸ்பாட்டில் இணைந்து ஹோட்டல் Wi-Fi-இல் நேரம் முடிந்தால், மாறி சேவையகம் அல்ல, பாதை. எல்லா இடங்களிலும் தோல்வியடைந்தால், மாறி சுயவிவரம் அல்லது முனை. நாளின் ஒரு குறிப்பிட்ட நேரத்தில் மட்டும் தோல்வியடைந்தால், நேர முத்திரையைப் பதிவுசெய்து, சுமை பற்றி எதையும் ஊகிக்கும் முன் சேவையகப் பக்க நிகழ்வுகளுடன் ஒப்பிடுங்கள்.
நீங்கள் நிர்வகிக்கும் சேவைக்கு, தீர்க்கமான ஒப்பீடு என்பது முயற்சி எப்படியாவது வந்து சேருகிறதா என்பது. கேட்பவரை அடைந்து பின்னர் நிற்கும் இணைப்பு பேச்சுவார்த்தைக் கட்டத்தைச் சேர்ந்தது; கேட்பவரின் பார்வையில் ஒருபோதும் தோன்றாதது போக்குவரத்து அல்லது தீர்வுப் பிரச்சினை, எந்த மீண்டும் முயற்சி சீரமைப்பும் அதை நகர்த்தாது. சேவையகப் பதிவுகள் மறுக்கப்பட்ட உள்நுழைவை அமைதியான வீழ்ச்சியிலிருந்தும் பிரிக்கின்றன, அது அடையாளத் திருத்தத்திற்கும் தீப்பிடித்தச் சுவர் திருத்தத்திற்கும் உள்ள வேறுபாடு.
வாடிக்கையாளர் பதிப்பு, சுயவிவரப் பெயர், நேர மண்டலத்துடன் முயற்சியின் நேரம், கடைசி துண்டிப்பு வரிக்குப் பதிலாக முதல் பயனுள்ள பிழை ஆகியவற்றைப் பதிவுசெய்யுங்கள். பகுதியைப் பகிரும் முன் விசைகளையும் சான்றுகள் தாங்கும் பொருட்களையும் நீக்குங்கள். பின்னர் ஒரு அர்த்தமுள்ள திருத்தம் செய்து மீண்டும் முயலுங்கள், ஏனெனில் நீண்ட காலக்கெடு ஆவணப்படுத்தப்பட்ட மெதுவான செயல்பாட்டுக்கு மட்டுமே உதவும், தவறான முகவரிக்கோ தடுக்கப்பட்ட போர்ட்டுக்கோ எதுவும் செய்யாது.