Netgear OpenVPN: cloiseann TUN agus TAP ar phortanna éagsúla

Ceanglaíonn fón leis an VPN an ródaire gan aon ghearán, agus teipeann ríomhaire glúine a úsáideann próifíl ón leathanach íoslódála céanna. Níor athraigh aon rud maidir le deimhnithe idir an dá iarracht sin, mar níor shroich an ríomhaire glúine riamh an pointe ina mbíonn tábhacht le deimhnithe. Foilsíonn an ródaire éisteoirí ar leith do TUN agus TAP, agus caithfidh próifíl oibre an ceann a roghnú a bhaineann lena cineál gléis féin.

Is é an obair iomlán anseo a shocrú cé acu de thrí locht féideartha a leanúint: an port, cineál an ghléis nó idirbheartaíocht sifir an chainéil sonraí.

Trí rud a chaithfidh teacht le chéile

Cruthaíonn cineál an ghléis, líne chomhéadain na próifíle agus port an éisteora rogha amháin, ní trí cinn. Ní féidir le próifíl a dhearbhaíonn dev tun agus a dhírítear ar éisteoir TAP an seisiún a chríochnú, agus teipeann a mhalairt ar an gcuma chéanna. I gcás do mhúnla agus do firmware, léigh an port ar leathanach VPN an ródaire féin seachas ó threoir, mar bíonn na huimhreacha ag socrú idir leagain. Scríobh an múnla agus leagan an firmware in aice na huimhreach sin ionas gur féidir leis an gcéad duine eile é a fhíorú.

Luann tuairiscí ón láithreán péire mar 12973 do TUN agus 12974 do TAP ar fhormware amháin, agus uimhir dhifriúil ar cheann eile. Léigh iad mar chruthúnas go bhfuil leagain éagsúla, ní mar thairisigh le cóipeáil. Ansin teastaíonn an t-ainm óstach atá oiriúnach don fhad ón bpróifíl: ainm DNS dinimiciúil an ródaire seachas seoladh WAN a athróidh.

Tar éis an port agus líne an chomhéadain a cheartú, féachann an phróifíl cosúil le gnáthchumraíocht chliaint le líne remote amháin agus líne dev amháin. Mura n-aontaíonn an dá rud, ní tháirgeann aon mhéid athiarrachta seisiún.

Léigh an log sa chaoi a gcuirtear i gcló é

Tuairiscíonn cliant OpenVPN imeachtaí san ord ina dtarlaíonn siad, mar sin sainaithníonn an líne dheireanach roimh an tost an ciseal le scrúdú. Nuair a chríochnaíonn an rith ag TLS Error: TLS key negotiation failed, nó nuair a fhanann sé le chéad fhreagra agus a thugann suas, níor tharla comparáid deimhnithe riamh. Cuireann sé sin in iúl inrochtaineacht, an t-éisteoir nó port nach bhfuil aon rud taobh thiar de. Ní dheisítear aon cheann acu sin tríd an gcomhad CA a athsholáthar.

Bíonn rith a shroicheann VERIFY OK agus a theipeann ina dhiaidh sin in áit eile ar fad, lena chúiseanna féin. Cuireann scaradh an dá thoradh sin sula ndéantar comhaid a bhaint cosc ar an mbealach clasaiceach trí bheartáin deimhnithe nár ceistíodh riamh. Nuair a bheidh an crannchur láimhe críochnaithe ach nach n-éiríonn leis an tollán, féach ar idirbheartaíocht an tsifir seachas ar inrochtaineacht.

Cuir leis an liosta sifir a bhfuiltear ag súil leis ó chliant nua-aimseartha

Diúltaíonn cliaint OpenVPN le déanaí do réamhshocruithe níos sine a bhíonn á dtairiscint fós ag firmware tomhaltóra, agus is é an siomptóm teip idirbheartaíochta díreach tar éis crannchuir láimhe rathúil. Is é an réiteach líne phróifíle amháin a ainmníonn a bhfuil glacadh ag an gcliant leis: socraigh data-ciphers go AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 agus AES-128-CBC san ord sin. Ní roghnaítear algartam ar bith nach gcuireann an ródaire i bhfeidhm riamh, mar sin ní chosnaíonn liosta níos faide aon rud ach idirbheartaíocht beagán níos faide.

Ní mhúineann liostáil sifirí ceann nach bhfuil ag an ródaire dó. Má theipeann an idirbheartaíocht fós, seiceáil an bhfuil socruithe sifir féin ag leathanach an ródaire agus an bhfuil iontráil amháin ar a laghad san socrú sin a nglacann an cliant léi. Táirgeann dhá liosta gan chomhalta comónta an teip chéanna go díreach le port mícheart, agus is ar an ábhar sin gur fiú féachaint ar an dá cheann.

Iompórtáil uair amháin in ionad cóipeanna a chur in eagar de láimh

Seachnaíonn iompórtáil an chomhaid cheartaithe isteach i NetworkManager fillteán lán de phróifílí beagán difriúla: nmcli connection import type openvpn file client.ovpn, ansin tóg de réir ainm é. Coinnigh an phróifíl iompórtáilte mar an t-aon chóip a chuirtear in eagar agat, agus scrios na dúbláin a charnann ó íoslódálacha arís agus arís eile.

Ansin tástáil ón taobh amuigh den LAN. Ní chruthaíonn ceangal ón líonra céanna mórán, mar b'fhéidir nach dtéann an trácht tríd an tollán ar chor ar bith. Deimhnigh go n-imeoidh iarraidh amach tríd an ródaire i ndáiríre, ní hamháin go dtaispeánann an cliant staid cheangailte.

Socraigh cad atá le déanamh faoi rabhaidh

De ghnáth cruthaíonn firmware tomhaltóra a údarás deimhniúcháin féin, agus déanann cliaint gearán faoin bhfíorú ar bhealaí nach féidir leis an bhfirmware iad a chur faoi chois. Breithnigh ar ábhar an ghearáin sin do na rudaí atá á gcosaint agat in ionad gach rabhadh a mheas mar rud marfach, agus ná múch an fíorú go domhanda chun teachtaireacht amháin a chiúnú. Is riosca doiciméadaithe é rabhadh a bhfuil measúnaithe agat; is riosca neamhdhoiciméadaithe é socrú fíorúcháin a dhíchumasaigh tú.

Nuair nach dtugann an firmware aon bhealach tacaíochta chun rabhadh a cheartú a bhfuil tábhacht leis i ndáiríre, tugann an bhearna sin argóint ar son an VPN a óstáil in áit eile. Is cinneadh faoi cé chomh mór agus a bhfuil muinín agat as an deimhniú sin é rogha idir an phróifíl a dheisiú, an rabhadh a ghlacadh agus an deireadhphointe a bhogadh. Déan go comhfhiosach é, agus scríobh síos cén rogha a roghnaigh tú, in ionad cliceáil trí chomhbhoscaf go dtí go n-iompaíonn an deilbhín glas.