WireGuard konfigurazio bat OpenVPN bihur daiteke?

Zurekin wg0.conf fitxategia duzu eta bezeroak .ovpn baino ez du onartzen, beraz norbaitek fitxategia bihurtzeko proposamena egiten du. Izena aldatuta, OpenVPN ezin duen profila lortzen duzu, eta eremuz eremu egindako itzulpen arretatsu batek onartzen den baina handshaken huts egiten duen profila ematen du. Arrazoia ez da fitxategi formatua. WireGuard eta OpenVPN protokolo ezberdinak dira, handshake ezberdinekin, autentifikazio eredu ezberdinekin eta peer bat zer den ulertzeko modu ezberdinekin. Bihurtzeak zentzu bakarrean funtzionatzen du: beste muturra kudeatzen duenari OpenVPN profil bat eska diezaiokezu.

Daukazun fitxategiak peer bat deskribatzen du, ez konexio profila

WireGuard konfigurazioa laburra da protokoloa halakoa delako: gako pribatua eta helbideak dituen interfazea, gero peer bat edo gehiago gako publikoarekin, endpoint batekin eta AllowedIPs zerrendarekin. Ez dago negoziazio geruzarik konfiguratzeko ezta zifratze multzorik aukeratzeko.

OpenVPN profila TLS oinarriko kontrol kanal baten bezeroa da, eta horregatik daramatza ziurtagiri edo kredentzial erreferentziak eta autentifikatzen nola egin deskribatzen duten direktibak.

Zergatik huts egiten duen itzulitako fitxategi batek handshaken

WireGuard Noise oinarriko handshake batekin hasten da, peerren gako estatikoekin gakoztatuta, eta isilik geratzen da peerraren gako publikoa jada ezaguna ez bada. OpenVPN-ek TLS saio bat irekitzen du, zerbitzari ziurtagiria edo gako estatikoa egiaztatzen du, eta gero erabiltzailea autentifikatzen du ziurtagiri, erabiltzaile izen eta pasahitzarekin, edo birekin. WireGuard fitxategian hori ezerk ez du deskribatzen. Itzulitako fitxategiak endpoint zuzena eta beste guztia oker eramango lituzke.

Helbidea eta portua berrerabiltzeak ere ez du laguntzen, zeren beste muturra beste pakete baten zain dago.

Zer galdetu hornitzaileari

Hornitzaileak eman bazion WireGuard fitxategia, galdetu kontu berak OpenVPN sarbidea duen eta eskatu profil hori. Askok dute, eta bere kredentzialekin iristen da, ez lehenaren kopia aldatua bezala.

Erantzuna ezezkoa bada, muga harpidetzan dago, ez fitxategian, eta inongo bihurtzailek ez du aldatzen.

Routerrak edo bezeroak OpenVPN baino ez badaki

Konektatu behar duen gailuak OpenVPN baino ez badu onartzen, egiaztatu beste muturreko protokolo euskarri dokumentatua beste luzapen baten bila hasi aurretik. OpenVPN amaitzen duen router bat ezin da konbentzitu fitxategi bat inportatuz WireGuard onar dezan. Aukera bideragarriak zerbitzari aldetik OpenVPN endpoint bat edo WireGuard hitz egiten duen beste gailu bat dira.

Aukeratu beste muturra nork administratzen duen arabera, ez zein fitxategi duzun arabera.

Zerbitzaria zu zara arduratzen bazara, gehitu protokoloa

Bigarren protokolo bat onartzeak bigarren zerbitzu bat exekutatzea esan nahi du. Linux zerbitzari batean OpenVPN instantzia bat da, bere CA, zerbitzari ziurtagiria, bezero ziurtagiriak eta server eta push direktibekin, eta bere porturako suebaki arauarekin. Dagoen WireGuard peer sarrera ez da objektu horietako bat ere deskribatzen. Plana ezazu helbide multzoa eta bultzatutako ibilbideak WireGuard-en AllowedIPs -etatik bereizita, ez baitira mekanismo bera bi izenekin.

Gero egiaztatu bezeroaren aldetik: profila kargatzen da, TLS saioa osatzen da, bultzatutako ibilbidea agertzen da eta trafikoak tunelaren bidez baino iristen ez den ostalari batera iristen da.

Non da segurua bihurtzailearen ideia

Balioak eskuz oharretara itzultzea ondo dago eta askotan erabilgarria, endpointa, helbideak eta peerraren gako publikoa hedapenaren datuak baino ez direlako. Gako pribatu bat bihurtzea agintzen duen webgune batera igotzea ez dago ondo, gako hori kredentziala baita eta zerbitzuak ez baitu hura bihurtzeko protokolorik. OpenVPN bezero batetik sarbide bera behar baduzu, eskatu OpenVPN kredentzial bat.

Eduki itzazu bi konfigurazioak elkarren ondoan eta tratatu itzazu sarbide bide bereizi gisa, hala baitira.