OpenVPN yoxsa WireGuard? Kimlik və nəqliyyat əsasında qərar verin

Bu iki protokolu müqayisə etmək yalnız faktiki idarə edəcəyinizi müqayisə etdikdə faydalıdır. WireGuard həmyaşıdları açıq açarla tanıyır və protokolunu UDP üzərindən daşıyır, halbuki OpenVPN daha geniş autentifikasiya variantları təqdim edir və server hər ikisini təklif etdikdə UDP və ya TCP üzərindən işləyə bilir. Bu fərqlər ötürmə qabiliyyətini formalaşdırmadan çox əvvəl quraşdırma və ehtiyat variantı formalaşdırır. Aşağıdakı dörd yoxlamanı sıra ilə aparın; ilk ikisi adətən seçimi həll edir, son ikisi isə qərarın düzgün olub-olmadığını deyir.

Kimliklə başlayın, şifrə siyahısı ilə yox

WireGuard həmyaşıdı bir gizli açar saxlayır və çata biləcəyi açıq açarları sadalayır. Provayder bunun ətrafında hesab portalı qura bilər, lakin protokolun özündə istifadəçi adı və parol mübadiləsi yoxdur, ona görə hesab həyat dövrü açarları paylayan mexanizmin içində yaşayır. OpenVPN sertifikatlardan, mövcud kataloqa qarşı plaqindən və ya yoxlama skriptindən istifadə edə bilər, buna görə kimlik sistemi olan təşkilatlar onu tez-tez üstün tutur. Nə bir dizayn, nə də digəri itirilmiş cihazın necə çıxarılacağı sualını aradan qaldırmır.

Qısa konfiqurasiya sadə quraşdırma demək deyil. Bir gizli açarı bir neçə adama vermək sonrakı çıxarılmanı qeyri-müəyyən edir, çünki onun ləğvi hamını birdən çıxarır. Seçim etməzdən əvvəl şəxsdən açara və ya sertifikata xəritəni yazın, və protokol qərarı xeyli asanlaşar.

Sonra nəqliyyatın nəyə icazə verdiyinə baxın

WireGuard protokolu UDP-dən istifadə edir. OpenVPN xidmətləri həm UDP, həm də TCP profilləri təklif edə bilər və UDP-ni bloklayan və ya zəiflədən şəbəkədə bu ikinci variant nəzəri deyil, praktik ehtiyat yoludur. Server seçdiyiniz profili dəstəkləməlidir və port nömrəsini dəyişmək tuneli HTTPS-ə çevirmir və ya firewall-u ona icazə verməyə inandırmır.

TCP-nin TCP içində daşınması itki zamanı davranışı da dəyişir, çünki hər iki qat müstəqil şəkildə yenidən cəhd edir və sıralayır. Məhdudlaşdırıcı şəbəkədə işləyən TCP profili itkili şəbəkədə yenə də zəif çıxış verə bilər, bu da birini üstün elan etmək əvəzinə hər iki profili mövcud saxlamaq üçün səbəbdir.

Sonra marşrutlaşdırmanı və ad həllini yoxlayın

WireGuard-ın AllowedIPs-i ünvan diapazonlarını həmyaşıdlara xəritələyir və protokol daxilində marşrut qərarı kimi çıxış edir, ətraf alətlər isə marşrutları quraşdırarkən həmin diapazonlardan istifadə edir. OpenVPN marşrutları və DNS seçimlərini serverdən ötürür. Hər iki halda müştəri qalxa bilər, halbuki nəzərdə tutulan siyasət yalnız yarı tətbiq olunub.

ip route show
ip -6 route show
resolvectl status
wg show

Qoşulma göstəricisinə güvənməzdən əvvəl çıxışı oxuyun. ip route show müştərinin IPv4 üçün quraşdırdığını sadalayır, IPv6 variantı isə yalnız bir ailə daşıyan tuneli tutur. resolvectl status müştərinin faktiki sorğu göndərəcəyi həll edicini göstərir, wg show isə WireGuard-ın özünə aid hesab etdiyi AllowedIPs-i çap edir. Əgər həll edici hələ də yerli şəbəkəyə işarə edirsə, marşrutlar tam əhatə iddia edərkən DNS tuneldən kənara çıxır.

Sonra əhəmiyyət verdiyiniz tapşırığı ölçün

Cihazı, şəbəkəni və hədəfi sabit saxlayın və istifadə etdiyiniz müştəriləri və son nöqtələri qeyd edin. Əgər iki xidmət fərqli şəhərlərdən çıxırsa və ya fərqli avadanlıqda işləyirsə, bunu deyin, çünki nəticə onda protokolları deyil, həmin xidmətləri təsvir edir.

iperf3 -c 203.0.113.20 -t 30
mtr -rwzbc 50 203.0.113.20

Hər iki əmri iki dəfə, hər profil cütü üçün bir dəfə, eyni şəbəkədə və cihazda işlədin. iperf3 ötürmə qabiliyyəti rəqəmi verir, mtr isə marşrutu və itkinin harada göründüyünü verir, bunu tək endirmə rəqəmi göstərə bilməz. Endirmə rəqəmi həm də zəng zamanı hiss olunanları qaçırır: əlavə gecikmə, titrəmə və yenidən qoşulmanın nə qədər vaxt aldığı. Bunları ayrıca qeyd edin, çünki ötürmə qabiliyyətində qazanan protokol faktiki icra etdiyiniz tapşırıqda yenə də məğlub ola bilər.

İdarə olunan bağlantı üçün uyğunluq, dəstək və yeniləmə zəhməti kiçik benchmark fərqindən ağır çəkə bilər. Şəxsi çıxış üçün isə operatorun jurnallaşdırması və yurisdiksiyası protokol etiketindən daha vacibdir. Hər iki protokol yaxşı bağlantı daşıya bilər; nə alacağınızı xidmət və onun konfiqurasiyası həll edir.

Testdən əvvəl profil cütünü yazın

Ölçməzdən əvvəl hər protokol üçün bir profil seçin və hər birinin nə etməli olduğunu yazın: yalnız şəxsi altşəbəkələr, yoxsa müəyyən çıxışla bütün trafik. Bölünmüş tunel profilini tam tunel profili ilə müqayisə edən test profilləri ölçür, protokolları yox. Müştərinin adını, versiyasını və çıxış yerini eyni qeydə yazın.

Sonra eyni tapşırığı hər ikisində, eyni şəbəkədə, eyni sessiyada icra edin. Əgər biri ümumiyyətlə qoşula bilmirsə, bu uğursuzluq nəticədir və səbəbi ilə birlikdə qeydə aiddir. Qeydi xidmət sənədləri ilə saxlayın ki, növbəti şəxs sıfırdan başlamaq əvəzinə eyni cütü müqayisə etsin.