OpenVPN: TLS el sıkışması başarısız oldu – hangi daldasınız?

TLS el sıkışmasının başarısız olduğunu söyleyen satır bir hikâyenin sonudur, başlangıcı değil. Önemli olan hemen öncesindeki olaydır, çünkü o olay dört çok farklı arızadan hangisine sahip olduğunuzu adlandırır. Zaman aşımı, denetim kanalı uyuşmazlığı, sertifika reddi ve anlaşma sonrası hata aynı başlığı üretir. Dalı kanıtlara göre seçin, düzeltme artık tahmin olmaktan çıkar.

Hatadan önceki son olayı okuyun

Son satırı okumak yerine yukarı kaydırın. Bağlantı kesilmesinden önceki olay genellikle aşamayı adlandırır: hiç yanıt yok, denetim paketleri değiş tokuş edilirken hata, bir doğrulama sonucu veya başarılı anlaşmanın ardından gelen kimlik doğrulama sonucu. Bunların her biri farklı bir sahibe aittir. O tek satır aşağıdaki hangi bölümün geçerli olduğuna karar verir.

Hata metnini istemci sürümü, uç nokta ve taşıma ile birlikte kaydedin. Anahtarları, parolaları ve düzenlenmemiş profilleri herkese açık yapıştırdığınız her şeyin dışında tutun.

Kesin bir ilk hata, uzun bir günlük kesitinden daha değerlidir. Aşamayı adlandırır, aşama da sahibi adlandırır.

Birinci dal: hiçbir şey geri gelmedi

İstemci ilk paketini gönderdi ve kullanılabilir hiçbir şey almadıysa sorun yolda ya da dinleyici tarafındadır. Profilin operatörün gerçekten sunduğu bir seçenekle eşleştiğini doğrulayın: adres, bağlantı noktası ve UDP veya TCP. Ardından uç noktaya bu ağdan hiç ulaşılıp ulaşılamadığını kontrol edin. Devam etmeden önce bu iki kontrolden hangisinin başarısız olduğunu not edin.

Aynı ana bilgisayar adında sayfa yükleyen bir tarayıcı yalnızca bir web hizmetinin yanıt verdiğini kanıtlar. Kabul edilmiş bir TCP bağlantısı bile OpenVPN anlaşmayı tamamladı mı konusunda hiçbir şey söylemez.

Profil başka bir güvenilir ağda çalışıyorsa bu karşılaştırmayı saklayın. Kısıtlamayı bir yola veya aracıya yerleştirir.

İkinci dal: denetim kanalı uyuşmuyor

Değiş tokuş başlayıp sonra takıldığında ilk şüpheli denetim kanalı ayarlarıdır. tls-auth ve tls-crypt dağıtımla eşleşmelidir ve başka bir sunucudan gelen malzeme yararlı bir değiş tokuş üretmez. Bu hata herhangi bir hesap girişinden önce olur. Eski bir sunucudan kopyalanan profil olağan kaynaktır.

Parola sıfırlama bu ayarların yerini tutmaz ve başka bir hizmetten anahtar ödünç almak uyumluluk düzeltmesi değildir. Profili operatörün doğrulanmış kanalından edinin ve beklediği istemci sürümünü not edin.

Neyin dayandığını görmek için bir yığın eski algoritmayı açmak yerine belirli anlaşma hatasını kaydedin. Yakalanan hata metni, operatörün kendi tarafını kontrol etmesini sağlayan şeydir.

Üçüncü dal: bir sertifika reddedildi

Açık bir doğrulama hatası, hoşlanmadığı sertifikayı adlandırır. Önce cihazın saatini kontrol edin, sonra hangi nesnenin başarısız olduğunu okuyun: sunucu sertifikası, istemci sertifikası veya zincirdeki bir verici. Süre dolması, güvenilmeyen verici ve beklenmeyen kimlik üç ayrı mesajdır.

Düzeltilmiş malzemeyi alırken doğrulamayı açık tutun. İlgisiz bir sertifikayı kabul etmek hatayı kaldırır ama amaçlanan sunucuya ulaştığınızı kanıtlamaz.

Hatanın ağı mı profili mi izlediğini not edin. Her yerde görünen sertifika hatası yol sorunu değildir.

Dördüncü dal: anlaşma bitti ve başka bir şey başarısız oldu

Kimlik değiş tokuşu başarılı olduğunda kalan hata kimlik doğrulamaya veya yönlendirmeye aittir. Açık bir hesap reddi kimlik doğrulama sorusudur ve ulaşılamayan siteleri olan bağlı bir tünel yönlendirme veya DNS sorusudur. O noktada TLS seçeneklerini değiştirmeye devam etmek zaten çalışan bir aşamaya zarar verir.

Sorunu bildirirken her ağın başarısız olup olmadığını, başka bir profilin çalışıp çalışmadığını ve sunucunun denemeyi kaydedip kaydetmediğini söyleyin. Sunucu tarafındaki sessizlik ve oradan gelen ret farklı sınırlarda durur.