Netgear OpenVPN: TUN və TAP müxtəlif portlarda dinləyir

Telefon routerin VPN-inə heç bir şikayət olmadan qoşulur, eyni yükləmə səhifəsindən profil istifadə edən noutbuk isə vaxt aşımına uğrayır. Bu iki cəhd arasında sertifikatlarla bağlı heç nə dəyişməyib, çünki noutbuk sertifikatların əhəmiyyətli olduğu nöqtəyə heç vaxt çatmayıb. Router TUN və TAP üçün ayrı dinləyicilər yerləşdirir və işlək profil öz cihaz növünə aid olanı seçməlidir.

Üç mümkün nasazlıqdan hansının arxasınca getməyi qərar vermək burada bütün işdir: port, cihaz növü və ya məlumat kanalının şifrə razılaşması.

Uyğun olmalı üç şey

Cihaz növü, profilin interfeys sətri və dinləyici portu üç deyil, bir seçim təşkil edir. dev tun elan edən və TAP dinləyicisinə yönəlmiş profil sessiyanı tamamlaya bilməz və əksi eyni şəkildə uğursuz olur. Modeliniz və proqram təminatınız üçün portu bələdçidən deyil, routerin öz VPN səhifəsindən oxuyun, çünki rəqəmlər buraxılışlar arasında dəyişir. Modeli və proqram təminatı versiyasını həmin rəqəmin yanına yazın ki, növbəti şəxs onu yoxlaya bilsin.

Sahədən gələn hesabatlar bir proqram təminatında TUN üçün 12973 və TAP üçün 12974 kimi bir cüt, digərində isə fərqli rəqəm qeyd edir. Bunları buraxılışların fərqləndiyinə dəlil kimi oxuyun, köçürüləcək sabitlər kimi deyil. Sonra profil məsafəyə uyğun host adına ehtiyac duyur: dəyişəcək WAN ünvanı deyil, routerin dinamik DNS adı.

Portu və interfeys sətrini düzəltdikdən sonra profil bir remote sətri və bir dev sətri olan adi müştəri konfiqurasiyasına bənzəyir. Əgər ikisi uyğun gəlmirsə, heç bir təkrar cəhd sessiya yaratmır.

Jurnalı çap olunduğu sıra ilə oxuyun

OpenVPN müştərisi hadisələri baş verdiyi sıra ilə bildirir, ona görə də sükutdan əvvəlki son sətir yoxlanmalı təbəqəni müəyyən edir. Gedişat TLS Error: TLS key negotiation failed ilə bitirsə və ya sadəcə ilk cavabı gözləyib əl çəkirsə, sertifikat müqayisəsi heç vaxt baş verməyib. Bu, əlçatanlığa, dinləyiciyə və ya arxasında heç nə olmayan porta işarə edir. Bunların heç biri CA faylını dəyişməklə düzəlmir.

VERIFY OK-a çatıb sonra uğursuz olan gedişat tamamilə başqa yerdədir və öz səbəbləri var. Fayllara toxunmadan əvvəl bu iki nəticəni ayırmaq heç vaxt müraciət edilməyən sertifikat paketləri ilə klassik yan yola girməyin qarşısını alır. Əl sıxışması tamamlanıb tunel qalxmırsa, əlçatanlıq yerinə şifrə razılaşmasına baxın.

Müasir müştərinin gözlədiyi şifrə siyahısını əlavə edin

Son OpenVPN müştəriləri istehsalçı proqram təminatının hələ təklif etdiyi köhnə defoltları rədd edir və simptom uğurlu əl sıxışmasından dərhal sonra baş verən razılaşma uğursuzluğudur. Düzəliş müştərinin nəyi qəbul edəcəyini adlandıran bir profil sətrindədir: data-ciphers parametrini bu sıra ilə AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 və AES-128-CBC olaraq təyin edin. Routerin tətbiq etmədiyi hər hansı alqoritm sadəcə heç vaxt seçilmir, ona görə də daha uzun siyahı bir az daha uzun razılaşmadan başqa heç nəyə başa gəlmir.

Şifrələri sadalamaq routerə onda olmayanı öyrətmir. Razılaşma hələ də uğursuz olursa, router səhifəsində öz şifrə ayarının olub-olmadığını və həmin ayarın müştərinin qəbul etdiyi ən azı bir girişi ehtiva edib-etmədiyini yoxlayın. Ortaq üzvü olmayan iki siyahı səhv portla tam eyni uğursuzluğu yaradır, buna görə də hər iki tərəf bir baxışa layiqdir.

Əl ilə redaktə edilən nüsxələr yerinə bir dəfə idxal edin

Düzəldilmiş faylı NetworkManager-ə idxal etmək bir qədər fərqli profillərlə dolu qovluqdan qaçınır: nmcli connection import type openvpn file client.ovpn, sonra onu adı ilə işə salın. İdxal edilən profili redaktə etdiyiniz yeganə nüsxə kimi saxlayın və təkrar yükləmələrdən yığılan dublikatları silin.

Sonra LAN-dan kənarda sınaqdan keçirin. Eyni şəbəkədən qoşulmaq çox az şey sübut edir, çünki trafik tuneldən heç keçməyə bilər. Sorğunun həqiqətən routerdən çıxdığını təsdiqləyin, sadəcə müştərinin qoşulmuş vəziyyət göstərməsini yox.

Xəbərdarlıqlarla bağlı nə edəcəyinizə qərar verin

İstehsalçı proqram təminatı adətən öz sertifikat orqanını yaradır və müştərilər yoxlamadan elə şikayət edir ki, proqram təminatı bunu yatıra bilmir. Hər xəbərdarlığı ölümcül saymaq yerinə o şikayətin qoruduğunuz şey üçün əhəmiyyətli olub-olmadığını qiymətləndirin və bir mesajı susdurmaq üçün yoxlamanı qlobal şəkildə söndürməyin. Qiymətləndirdiyiniz xəbərdarlıq sənədləşdirilmiş riskdir; söndürdüyünüz yoxlama ayarı sənədləşdirilməmiş riskdir.

Proqram təminatı həqiqətən əhəmiyyətli olan xəbərdarlığı düzəltməyin dəstəklənən yolunu təqdim etmirsə, bu boşluq VPN-in başqa yerdə yerləşdirilməsini tələb edir. Profili təmir etmək, xəbərdarlığı qəbul etmək və son nöqtəni köçürmək arasında seçim o sertifikata nə qədər güvəndiyinizlə bağlı qərardır. Bunu qəsdən verin və hansı variantı seçdiyinizi yazın, ikon yaşıl olana qədər dialoqları klikləmək yerinə.