Zergatik ez den OpenVPN profil bat SoftEther-en inportatzen

VPN konfigurazioa diruditen bi fitxategi karpeta berean amaitzen dira, eta horietako batek bakarrik egiten du lan. OpenVPN profilak bezero horrek ulertzen dituen direktibekin osatutako TLS tunel bat deskribatzen du, SoftEther konexioak ordea autentifikazio-kontratu desberdina duen zentro birtual baten aurkako saio bat deskribatzen du. Bata bestean bihurtzea ez da formatu-ariketa bat, bi bezeroek ez dutelako protokolo bera inplementatzen. Operadoreak benetan zein zerbitzu argitaratu zuen identifikatzeak erabakitzen du ondorengo guztia.

Bi fitxategi, bi kontratu

OpenVPN profila bezero-konfigurazioa da: urruneko mutur bat, garraio bat, TLS materiala eta bideratze eta berriro negoziatzeko direktibak. SoftEther konexioa zentro birtual baten aurkako jatorrizko bezero-saioa da, eta adaptagailu birtual bat du erantsita.

Sare bererako sarbidea deskriba dezakete, trukagarriak izan gabe. OpenVPN entzulea zerbitzariak portu bereizi batean argitara dezakeen bateragarritasun-funtzioa da, eta OpenVPN hitz egiten du protokolo jatorrizkoaren ordez. Bezero jatorrizkoak protokolo jatorrizkoa hitz egiten du eta bere profila espero du. Zerbitzari bat, bi ate, eta ate bakoitzak bere gakoa du.

Fitxategiaren luzapenak ia ezer ez dizu esaten, horregatik operadorearen erantzuna fitxategiaren izena baino garrantzitsuagoa da.

Irakurri zerbitzaria ziurtagiri-bloke bat ukitu aurretik

Galdetu operadoreari hiru gauza: zein portu eta garraio, zein autentifikazio-metodo eta zein bezero erabili nahi duten. Erantzun horiek zalantza gehienak ezabatzen dituzte.

Ondoren egiaztatu benetan zer ari den entzuten, gida batek dioena baino. Desgaitutako bateragarritasun-entzule batek ez du ezer erakusten bere portuan, eta gaitutako batek socket bat erakusten du inor inoiz konektatu ez bada ere. Portu itxiaren eta ukatutako saio-hasieraren arteko aldea da lehen diagnostiko baliagarria. Hortik aurrerako guztia zein atetan jo den araberakoa da.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

Entzuleen zerrendan falta den UDP portu bat desgaitutako funtzio bat da, ez suebaki arazo bat.

Bezero jatorrizkoak behar duena eta profil batek eman ezin diona

Bezero jatorrizkoak sare-adaptagailu birtual bat instalatzen du eta konexio bat hari lotzen dio. Adaptagailu hori gabe ez dago bideratzeko interfazerik, eta horregatik konexio jatorrizko bat autentifika daiteke eta, hala ere, trafikorik ez eraman.

Autentifikazio jatorrizkoa zentro birtual baten aurka egiten da, zentroko administratzaileak sortutako erabiltzaile-objektu batekin. OpenVPN profil batetik kopiatutako ziurtagiri-blokeak ez dira zentroko erabiltzaile bihurtzen, eta zentroko erabiltzaile bat ez da bezero-ziurtagiri bihurtzen. Bi sistemek gauza desberdinak gordetzen dituzte, eta profilek ez du lekurik zentroko erabiltzaile-erregistroa jartzeko. Hori egiturazko aldea da, ez sintaxi arazoa.

Mantendu gako pribatua edozein bihurketa-zerbitzutik kanpo, makina uzten duen gako bat agerian geratu dela hartu behar baita.

Zer onartzen du OpenVPN-rekin bateragarria den entzuleak

Bateragarritasun-entzulea benetako OpenVPN zerbitzaria da bezeroaren ikuspegitik: OpenVPN bezero bat eta bezero horrek onartzen dituen direktibak espero ditu. Lerroan dauden ziurtagiri-blokeak OpenVPN funtzio bat dira, eta hesiaren alde horretakoak dira.

Egingo ez duena SoftEther profil jatorrizko bat onartzea da, profil hori ez baita OpenVPN konfigurazioa. Entzuleak ez du bezero jatorrizkoa OpenVPN bezero bihurtzen ere. Operadoreak zerbitzu jatorrizkoa soilik eskaintzen badu, erantzuna bezero jatorrizkoa da; bateragarritasun-entzulea eskaintzen badu, erantzuna OpenVPN eta bere material propioa da.

Eskatu operadorearen exportazio onartua zatiak erabiliz bat muntatu beharrean, exportazioak eskuz egindako fitxategi batek normalean ahazten dituen xehetasunak ekartzen baititu.

Froga itzazu bidea direktibak editatu aurretik

Bezeroa aukeratua dagoenean, probatu tunela ibilbideak ukitu aurretik. Saio-hasiera arrakastatsua eta trafikoa eramaten duen interfaze bat bi emaitza desberdinak dira.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

Konparatu esleitutako helbidea operadoreak deskribatutako multzoarekin, gero begiratu ibilbideak eta ebazlea bereizita. Zentroarekiko konexio jatorrizko batek garbi autentifika dezake eta batere ibilbiderik instalatu ez, eta horrek bezeroaren aldetik tunel hautsia dirudi. Hiru horiek bat etortzean bakarrik merezi du direktiba bat editatzea. Lehenago editatzeak zein geruza oker zegoen ezkutatzen du.