రెండు పరికరాలు, ఒక OpenVPN ధృవపత్రం: తిరిగి కనెక్ట్ అయ్యే లూప్
ప్రతి అర్ధ నిమిషానికి తిరిగి ప్రారంభమయ్యే టన్నెల్ సాధారణంగా ఒకే క్లయింట్ ధృవపత్రం ఉన్న రెండు పరికరాలు. లాగ్, విభజన మరియు తొలగింపు దశను చూడండి.
ప్రతి అర్ధ నిమిషానికి పైకి వచ్చి తిరిగి ప్రారంభమయ్యే టన్నెల్ సాధారణంగా సైఫర్ లేదా MTU సమస్య కాదు. ఇది ఒకే గుర్తింపు రెండుసార్లు ఉపయోగించబడుతోంది. సర్వర్ తెలిసిన సాధారణ పేరును చూస్తుంది, కొత్త సెషన్‌ను తాజాదిగా తీసుకుంటుంది, పాత పరికరం తాను భర్తీ చేయబడినట్లు తెలుసుకుంటుంది. క్లయింట్ వైపు నుండి ఇది నిష్క్రియత సమయ పరిమితి మరియు పునఃప్రారంభం లాగా కనిపిస్తుంది, అందుకే విచారణ చాలాసార్లు తప్పు ప్రదేశం నుండి ప్రారంభమవుతుంది.
పునఃప్రారంభ విరామం నుండి ప్రారంభించండి
విరామం అన్నింటికీ ముందు ఒక ఆధారం. ping-restart విండోతో సరిపోలే స్థిర లయ విఫలమైన మార్గం కాదు, భర్తీ చేయబడుతున్న సెషన్‌ను సూచిస్తుంది, ఎందుకంటే మార్గ వైఫల్యాలు అరుదుగా ఇంత క్రమబద్ధంగా ఉంటాయి. పునఃప్రారంభాల మధ్య ఖచ్చితమైన విరామాన్ని మరియు క్లయింట్ లాగ్‌లోని కారణ పంక్తిని రాయండి. సమయ పరిమితి తర్వాత వచ్చే పునఃప్రారంభం విఫలమైన హ్యాండ్‌షేక్ కంటే వేరే కథ చెబుతుంది.
రెండవ పరికరంతో పోలిస్తే పునఃప్రారంభాలు ఎప్పుడు మొదలయ్యాయో చూడండి. కొత్త ల్యాప్‌టాప్, ఫోన్ లేదా బ్యాకప్ మెషీన్‌కు కాపీ చేసిన ప్రొఫైల్ సాధారణ కారణాలు, సమయం సాధారణంగా ఎవరో దాన్ని సెటప్ చేసిన రోజుతో సరిపోలుతుంది.
విరామం మరియు కారణాన్ని రాయండి. రెండూ సాక్ష్యం, రెండూ చవకగా సేకరించవచ్చు.
రెండవ లాగిన్ గురించి సర్వర్ ఏమి చెప్పిందో చదవండి
మీరు నియంత్రించే సర్వర్‌లో లాగ్ సాధారణ పేరును పేర్కొని రెండవ కనెక్షన్ వస్తున్నట్లు చూపిస్తుంది. duplicate-cn లేకుంటే ఆ రాక అదే పేరు యొక్క ఉన్న సెషన్‌ను భర్తీ చేస్తుంది, సందేశం సాధారణంగా దాన్ని స్పష్టంగా చెబుతుంది. duplicate-cn ఉంటే రెండు సెషన్‌లు కలిసి ఉంటాయి మరియు లక్షణం మారుతుంది: క్లయింట్లు పనిచేస్తూనే ఉంటాయి కానీ ప్రతి క్లయింట్‌కు ఒకే సెట్టింగ్‌ల సమూహాన్ని మరియు ఒకే రద్దు నిర్ణయాన్ని పంచుకుంటాయి. మార్పు క్రమంలో మాత్రమే కనిపిస్తుంది కాబట్టి రెండు నమోదులను కలిసి చదవండి.
హోస్ట్ చేసిన సేవలో మీకు సర్వర్ లాగ్ అసలే ఉండకపోవచ్చు. అప్పుడు ఆధారం సమయం: మరో మెషీన్ కనెక్ట్ అయిన ప్రతిసారీ పడిపోయే స్థిరమైన టన్నెల్, క్లయింట్ లాగ్‌లో సమయ పరిమితి తప్ప ఏమీ ఉండదు.
కేవలం దూరపు హోస్ట్‌నేమ్ కాదు, రెండు ప్రొఫైల్‌ల్లోని ధృవపత్రం మరియు కీ బ్లాక్‌లను పోల్చండి. కాపీ చేసిన ప్రొఫైల్‌లు సాధారణంగా ఫైల్ పేరులో మాత్రమే భిన్నంగా ఉంటాయి.
సర్వర్ వైపు గుర్తింపును వేరు చేయండి
ఈ సర్వర్ కోసం సంతకం చేసే CA ద్వారా ప్రతి పరికరానికి ఒక ధృవపత్రాన్ని జారీ చేయండి. Easy-RSA తో దీని అర్థం ప్రతి పరికరానికి వేరే క్లయింట్ పేరు, తర్వాత ఆ ధృవపత్రం మరియు దాని కీ నుండి ప్రొఫైల్ నిర్మించబడుతుంది. సాధారణ పేరు పరికరం యొక్క గుర్తింపు అవుతుంది, సర్వర్‌కు లేనిది సరిగ్గా అదే. వ్యక్తి పేరుకు బదులుగా పరికరం పేరుతో పేరు పెట్టండి, భర్తీ కొత్త పేరును ఇస్తుంది.
భాగస్వామ్య నియంత్రణ-ఛానెల్ కీ వేరే విషయం. tls-crypt లేదా tls-auth ప్రతి క్లయింట్ నియంత్రణ ఛానెల్‌ను రక్షిస్తుంది మరియు పంచుకోవడానికే తయారు చేయబడింది. అది క్లయింట్ గుర్తింపు కాదు, దాన్ని మార్చడం ద్వారా రెట్టింపు ధృవపత్రం సరికాదు.
ధృవపత్రం, కీ మరియు ప్రతి క్లయింట్ కాన్ఫిగరేషన్ ఫైల్‌ను ఒకే సాధారణ పేరు కింద ఉంచండి, లేకుంటే తదుపరి కనెక్షన్‌లో మ్యాపింగ్ విరిగిపోతుంది. అక్కడ సరిపోలిక లేకుంటే ధృవీకరణ తర్వాత ఏమీ పొందని క్లయింట్ ఏర్పడుతుంది.
విభజన తర్వాత చిరునామాలు మరియు సెట్టింగ్‌లను సరిపోల్చి ఉంచండి
స్థిర చిరునామాలు ఘర్షణకు రెండవ మార్గాన్ని తెస్తాయి. సర్వర్ వాటిని ifconfig-pool-persist లేదా ప్రతి క్లయింట్ ఫైల్ ద్వారా ఇస్తే, ఆ రికార్డులు ఇప్పటికీ పాత పేరును సూచిస్తాయి. ధృవపత్రాలు వేరు చేసిన తర్వాత కూడా రెండు పరికరాలు ఒకే టన్నెల్ చిరునామాను పొందవచ్చు, ఆ వైఫల్యం అసలు లూప్ కంటే భిన్నంగా కనిపిస్తుంది.
ధృవపత్రంతో పాటే మ్యాపింగ్‌ను నవీకరించండి, తర్వాత రెండు పరికరాలను మళ్లీ కనెక్ట్ చేసి వాటికి ఇచ్చిన చిరునామాలను పోల్చండి. రెట్టింపు చిరునామా శుభ్రమైన పునఃకనెక్షన్‌గా కాకుండా విరామ నష్టంగా కనిపిస్తుంది.
ప్రతి పరికరానికి భిన్నంగా ఉండాల్సిన సెట్టింగ్‌లను ఆ పరికరం సొంత ఫైల్ ద్వారా పంపండి, భాగస్వామ్య టెంప్లేట్ ద్వారా కాదు. భాగస్వామ్య టెంప్లేట్ తదుపరి రెట్టింపును గుర్తించడం కూడా కష్టతరం చేస్తుంది.
పాత గుర్తింపును సరిగ్గా తొలగించండి
హార్డ్‌వేర్ తొలగించబడినప్పుడు లేదా కనిపించనప్పుడు పాత మెషీన్ నుండి ప్రొఫైల్‌ను తొలగించడం బదులు ధృవపత్రాన్ని రద్దు చేయండి. రద్దు కొత్త CRL ను సృష్టిస్తుంది, crl-verify సూచించే చోట సర్వర్‌కు ఆ ఫైల్ అవసరం. ఆ సూచన ఉన్నప్పుడు తప్పిపోయిన లేదా చదవలేని CRL సర్వర్ ప్రతి క్లయింట్‌ను తిరస్కరించేలా చేస్తుంది, కాబట్టి ప్రతి నవీకరణ తర్వాత ఒక తెలిసిన ఖాతాను పరీక్షించండి.
ప్రతి ధృవపత్రాన్ని ఒక వ్యక్తి లేదా పరికరంతో లింక్ చేసే, జారీ మరియు రద్దు తేదీలతో కూడిన జాబితాను ఉంచండి. ఆ జాబితా ఫైల్ పేర్లు చదవకుండా ఎవరికి ఇంకా ప్రవేశం ఉందో సమాధానం ఇస్తుంది, తదుపరి కాపీ చేసిన ప్రొఫైల్ లూప్‌ను మళ్లీ ప్రారంభించకుండా నిరోధిస్తుంది.