Cén fáth nach n-iomportáiltear próifíl OpenVPN isteach i SoftEther

Tagann dhá chomhad a bhfuil cuma chumraíocht VPN orthu araon isteach sa chomhadlann chéanna, agus ní oibríonn ach ceann acu. Cuireann an phróifíl OpenVPN síos ar thollán TLS le treoracha a thuigeann an cliant sin, agus cuireann nasc SoftEther síos ar sheisiún in aghaidh mol fíorúil le conradh fíordheimhniúcháin difriúil. Ní cleachtadh formáidithe é ceann a thiontú ina cheann eile, mar ní chuireann an dá chliant an prótacal céanna i bhfeidhm. Cinneann sé cén tseirbhís a d’fhoilsigh an t-oibreoir i ndáiríre gach rud a leanann.

Dhá chomhad, dhá chonradh

Is cumraíocht cliaint í próifíl OpenVPN: críochphointe cianda, iompar, ábhar TLS agus treoracha le haghaidh ródú agus ath-idirbheartaithe. Is seisiún cliaint dhúchasaigh in aghaidh mol fíorúil é nasc SoftEther, le hoiriúnóir fíorúil ceangailte de.

Is féidir leo rochtain ar an líonra céanna a chur síos gan a bheith idirmhalartach. Is gné chomhoiriúnachta é an t-éisteoir OpenVPN ar féidir leis an bhfreastalaí a fhoilsiú ar phort ar leith, agus labhraíonn sé OpenVPN seachas an prótacal dúchasach. Labhraíonn an cliant dúchasach an prótacal dúchasach agus bíonn súil aige lena phróifíl féin. Freastalaí amháin, dhá dhoras, agus tá a eochair féin ag gach doras.

Ní insíonn síneadh an chomhaid beagnach aon rud duit, agus is ar an ábhar sin atá freagra an oibreora níos tábhachtaí ná ainm an chomhaid.

Léigh an freastalaí sula dteagmhaíonn tú le bloc teastais

Fiafraigh trí rud den oibreoir: cén port agus iompar, cén modh fíordheimhniúcháin, agus cén cliant a bhfuiltear ag súil go n-úsáidfidh tú. Baineann na freagraí sin an chuid is mó den bhuille faoi thuairim.

Ansin deimhnigh cad atá ag éisteacht i ndáiríre seach cad a mhaíonn treoir. Ní thaispeánann éisteoir comhoiriúnachta atá díchumasaithe aon rud ar a phort, agus taispeánann ceann atá cumasaithe soicéad fiú nuair nach bhfuil aon duine tar éis nascadh riamh. Is é an difríocht idir port dúnta agus logáil isteach a diúltaíodh an chéad diagnóis úsáideach. Braitheann gach rud ina dhiaidh sin ar cén doras ar cnagadh air.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

Is gné dhíchumasaithe é port UDP atá ar iarraidh ón liosta éisteoirí, ní fadhb balla dóiteáin.

Cad a theastaíonn ón gcliant dúchasach nach féidir le próifíl a thabhairt dó

Suiteálann an cliant dúchasach oiriúnóir líonra fíorúil agus ceanglaíonn sé nasc de. Gan an t-oiriúnóir sin níl aon chomhéadan le ródú tríd, agus is ar an ábhar sin is féidir le nasc dúchasach fíordheimhniú a dhéanamh agus fós gan aon trácht a iompar.

Ritheann fíordheimhniú dúchasach in aghaidh mol fíorúil, le réad úsáideora a chruthaigh riarthóir an mhoil. Ní thagann bloic teastais a chóipeáiltear ó phróifíl OpenVPN chun bheith ina n-úsáideoirí moil, agus ní thagann úsáideoir moil chun bheith ina theastas cliaint. Stórálann an dá chóras rudaí difriúla, agus níl áit ar bith ag próifíl chun taifead úsáideora an mhoil a chur. Is difríocht struchtúrtha é sin seach fadhb chomhréire.

Coinnigh an eochair phríobháideach amach ó aon tseirbhís tiontaithe, mar caithfear féachaint ar eochair a fhágann an meaisín mar eochair a nochtadh.

Cad a ghlacann an t-éisteoir comhoiriúnach le OpenVPN

Is fíorfhreastalaí OpenVPN é an t-éisteoir comhoiriúnachta ó thaobh an chliaint de: bíonn súil aige le cliant OpenVPN agus leis na treoracha a thacaíonn an cliant sin. Is gné de chuid OpenVPN iad bloic teastais inlíne, agus baineann siad leis an taobh sin den fháil.

An rud nach ndéanfaidh sé ná próifíl dhúchasach SoftEther a ghlacadh, mar ní cumraíocht OpenVPN í an phróifíl sin. Ní dhéanann an t-éisteoir an cliant dúchasach a iompú ina chliant OpenVPN ach an oiread. Má thairgeann an t-oibreoir an tseirbhís dhúchasach amháin, is é an cliant dúchasach an freagra; má thairgeann sé an t-éisteoir comhoiriúnachta, is é OpenVPN agus a ábhar féin an freagra.

Iarr onnmhairiú tacaithe an oibreora seach ceann a chur le chéile as blúirí, mar iompraíonn an t-onnmhairiú sonraí a ligeann comhad a tógadh de láimh thar a chéile de ghnáth.

Cruthaigh an cosán sula n-athraíonn tú treoracha

Nuair a bheidh an cliant roghnaithe, tástáil an tollán sula dteagmhaíonn tú le róid. Is dhá thoradh éagsúla iad logáil isteach rathúil agus comhéadan a iompraíonn trácht.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

Déan comparáid idir an seoladh a leithdháileadh agus an linn a thuairiscigh an t-oibreoir, ansin féach ar róid agus ar an réiteoir ar leithligh. Is féidir le nasc dúchasach moil fíordheimhniú go glan agus gan aon ród a shuiteáil ar chor ar bith, rud a fhéachann ó thaobh an chliaint de amhail tollán briste. Ní fiú treoir a athrú go dtí go n-aontaíonn an triúr sin. Folaíonn athrú níos luaithe cén ciseal a bhí mícheart.