Rydym yn defnyddio OpenVPN: protocol, peiriant neu ap? Beth i’w ofyn yn lle hynny

Mae’r frawddeg «rydym yn defnyddio OpenVPN» yn cyrraedd mewn tocynnau, ffurflenni caffael a dogfennau ymgysylltu, ac mae’n ateb cwestiwn gwahanol ym mhob un. Weithiau mae’n enwi protocol gwifren, weithiau’r meddalwedd ar borth, ac weithiau’r ap y dylai gweithiwr newydd ei osod. Mae’r tri ffaith hynny’n arwain at gamau nesaf gwahanol, ac mae gofyn pa un a olygir yn cymryd llai o amser na dyfalu. Mae gweddill yr ymchwiliad yn dilyn o’r ateb hwnnw.

Dechreuwch drwy wahanu’r rôl oddi wrth y brand, oherwydd mae’r brand yn cwmpasu’r tri.

Mae’r enw’n cwmpasu tair rôl sy’n methu’n wahanol

Fel protocol, mae OpenVPN yn disgrifio sut mae cyfoedion cydnaws yn sefydlu twnnel ac yn amddiffyn yr hyn sy’n mynd drwyddo. Fel meddalwedd, gweithrediad yw sy’n siarad y protocol hwnnw mewn rôl cleient neu weinydd. Fel cleient, ap yw y mae rhywun yn ei osod, gyda’i fersiwn, ei fformat proffil a’i bethau rhyfedd ei lwyfan. Nid yw methiant mewn un rôl yn golygu methiant mewn un arall, a dyna pam mae «mae OpenVPN i lawr» angen gwrthrych.

Gofynnwch beth all yr adroddwr ei weld: ffeil proffil, rhaglen sydd wedi’i gosod, neu borth y mae’n ei weinyddu. Mae’r un manylyn hwnnw’n dweud wrthych ai’r cam nesaf yw log cleient, cwestiwn am y pecyn, neu wiriad gwrandäwr ar ochr y gweinydd.

Nid yw OpenVPN 2 ac OpenVPN 3 yn bâr uwchraddio

Mae OpenVPN 2.x yn rhedeg yn rôl gweinydd a chleient, a hwn yw’r un y mae’r rhan fwyaf o ddefnyddiau porth yn dal i’w ddefnyddio. Gweithrediad ar wahân sy’n wynebu’r cleient yw OpenVPN 3, gyda’i gyfluniad a’i fodel sesiwn ei hun, nid y rhyddhau nesaf rydych yn ei osod dros weinydd 2.x. Ap cleient wedi’i adeiladu ar beiriant OpenVPN 3 yw OpenVPN Connect. Nid yw gosod unrhyw un ohonynt yn creu gwasanaeth allanfa i’r rhyngrwyd; yr allanfa yw’r hyn a gyfluniodd y gweithredwr.

Nid yw cydnawsedd ar lefel protocol yn ymestyn i gyfarwyddiadau proffil, felly gall proffil sy’n mewnforio’n lân fethu o hyd ar gyfarwyddiad nad yw’r cleient yn ei weithredu.

Nid y transport yw’r ap y tu mewn iddo

Mae’r cysylltiad allanol yn defnyddio transport fel UDP neu TCP i gyrraedd gwrandäwr cyfluniedig, ac mae popeth y mae’r twnnel yn ei gario yn teithio y tu mewn iddo. Nid oes angen gwrandäwr OpenVPN ei hun ar gais gwe a wneir drwy’r VPN, ac nid yw’n dod yn becyn OpenVPN ar y wifren. Ym modd TLS mae’r sianel reoli’n trafod deunydd allweddol tra mae’r sianel ddata’n amddiffyn y llwyth, a dyna wahanrwydd sy’n werth ei gadw’n gywir wrth ddarllen logiau.

Mae cymysgu’r haenau’n cynhyrchu ceisiadau fel agor porth ar gyfer gwefan sy’n gweithio drwy’r twnnel yn barod. Mae’r porth yn perthyn i’r cysylltiad allanol, nid i’r ap.

Beth all proffil ei addo a beth na all

Mae proffil yn dweud wrth un cleient sut i gyrraedd un gwasanaeth: pennbwynt, transport, deunydd hunaniaeth, ac yn aml rhai dewisiadau llwybreiddio a DNS. Nid yw’n dweud dim am bwy sy’n gweithredu’r gwasanaeth hwnnw nac a yw’r cyfrif wedi’i awdurdodi. Llwybrau, gosodiadau’r datryswr, rheolau anfon ymlaen a pholisi mynediad sy’n penderfynu beth mae’r sesiwn yn ei gyrraedd mewn gwirionedd. Mae proffil sy’n mewnforio’n llwyddiannus yn ddechrau cysylltiad gweithiol, nid yn dystiolaeth ohono.

Pan fydd rhywun yn gofyn a yw adnodd yn gyrraeddadwy dros y VPN, mae’r ateb yn dibynnu ar bolisi’r gweinydd yn hytrach nag ar ffeil gyfluniad y cleient.

Gofynnwch am y peth y gellir ei ddarparu

Trowch yr enw eang yn dair manylrwydd: y cleient a’i fersiwn, y proffil awdurdodedig ar gyfer y cleient hwnnw, a’r adnodd y mae angen i’r person ei gyrraedd. Gyda’r rheini, mae darparu’n dasg bendant. Hebddynt, mae pob ateb yn ddyfaliad ynghylch pa OpenVPN a olygai’r cwestiwn.

Cofnodwch yr ateb yn y cais ei hun. Bydd y tocyn nesaf yn gofyn yr un cwestiwn yn yr un ffordd amwys.