Cad atá i gcomhad .ovpn i ndáiríre, agus cad nach féidir leis a dhéanamh

Glacann formhór na ndaoine leis go gcumraíonn comhad .ovpn VPN. Ní dhéanann sé sin: cumraíonn sé cliant amháin, agus caithfidh gach rud a iarrann sé a bheith ann cheana féin ar an taobh eile. Is féidir le hathrú ar líne sa chomhad a athrú cad a dhéanann do mheaisín iarracht air, ach ní athraíonn sé riamh cad a thairgeann an freastalaí. Míníonn an t-idirdhealú sin an chuid is mó den mhearbhall faoi phróifílí nach féidir a iompórtáil nó a nascadh.

Léigh an comhad mar liosta iarratas dírithe ar do chliaint, agus beidh an chuid is mó dá línte soiléir.

Déanann an comhad cur síos ar do chliant, ní ar an bhfreastalaí

Cuimsíonn próifíl remote críochphointe, iompar, cineál comhéadain, ábhar aitheantais agus aon iompar ar thaobh an chliaint a theastaíonn ón oibreoir. Feidhmíonn an cliant gach líne ag am tosaithe. Ní shroicheann aon cheann acu an freastalaí mar athrú cumraíochta, agus ní féidir le haon cheann acu éisteoir a chruthú nach bhfuil ag rith cheana féin. Próifíl a ainmníonn TCP 443 i gcoinne freastalaí nach n-éisteann ach le UDP 1194 teipeann sé ar an gcéad phaicéad.

Sin é an fáth freisin a n-iompraíonn an comhad céanna é féin go difriúil ar dhá chliaint: iarrann an comhad, agus socraíonn an cliant cé mhéad den iarratas is féidir leis a chomhlíonadh.

Caithfidh línte iompair teacht le héisteoir atá ann cheana féin

proto agus remote caithfidh siad teacht leis an méid a cheanglaíonn an freastalaí i ndáiríre. Is é UDP an rogha is gnáth mar ní stopann datagram caillte an tollán, agus is féidir le TCP teacht slán ó líonraí sriantacha ar phraghas blocála ar cheann an scuaine taobh istigh den tollán. Ní dhéanann aistriú próifíle ó UDP go TCP an freastalaí a ghlacadh le TCP; ní dhéanann sé ach an cliant a sheoladh chuig port nach léann aon duine.

Tá an port 443 coitianta mar téann sé trí líonraí nach gceadaíonn mórán eile, agus fanann sé ina sheisiún OpenVPN seachas iarratas HTTPS. Má fhoilsíonn an t-oibreoir roinnt remote línte, triailfidh an cliant iad in ord, rud is liosta failover é agus ní cinneadh cothromaithe ualaigh. Coinnigh na comhcheangail a sheol an t-oibreoir in ionad óstach ó iontráil amháin a mheascadh le port ó iontráil eile.

Athraíonn eochracha leabaithe an chaoi a láimhseálann tú an comhad

Is féidir deimhniúcháin agus eochracha a bheith leabaithe idir na clibeanna <ca>, <cert> agus <key>, nó iad a lua mar chomhaid ar leith. Déanann ábhar leabaithe an phróifíl féinchuimsitheach agus déanann sé rún di freisin, mar téann eochair phríobháideach an chliaint taobh istigh di. Is ábhar iontaoibhe poiblí é deimhniú CA agus is sábháilte é a roinnt; ní hea eochair phríobháideach, fiú nuair a fhéachann sé cosúil le bloc téacs doléite.

Is rún ar leith ó phasfhocal an chuntais é an frása faire a chosnaíonn eochair, agus cruthaíonn meascadh eatarthu teip fhíordheimhnithe a fhéachann cosúil le dintiúir mhíchearta.

B’fhéidir nach dtiocfaidh ródanna agus DNS ón gcomhad ar chor ar bith

Is féidir leis an bhfreastalaí ródú a bhrú, leis an bpróifíl é a shocrú le redirect-gateway, nó é a fhágáil le réamhshocruithe an chliaint féin. Mar sin ní shocraíonn an comhad a d’íoslódáil tú go hiomlán cén áit a dtéann an trácht tar éis an tollán a ardú. Nuair a réitítear ainmneacha inmheánacha agus nach réitítear suíomhanna poiblí, tá an pholasaí tolláin scoilte ag déanamh an rud ar dearadh é lena dhéanamh, ní ag teip.

Leanann DNS an patrún céanna: féadfaidh an cliant dhcp-option DNS brúite a chur i bhfeidhm, neamhaird a dhéanamh de, nó féadfaidh bainisteoir réiteora áitiúil sárú a dhéanamh air. Seiceáil staid an réiteora tar éis nascadh seachas an phróifíl a léamh arís.

Is ceist de mhíreanna an chliaint iad roghanna nach dtacaítear leo

De ghnáth ciallaíonn rabhaidh iompórtála nach gcuireann an cliant treoir i bhfeidhm, ní go bhfuil an comhad truaillithe. Is féidir le cliaint deisce scripteanna agus forlíontáin a rith faoi rialuithe doiciméadaithe, agus ní ghlacann cliaint mhóibíleacha ach sraith níos cúinge agus féadfaidh siad línte nach dtuigeann siad a scaoileadh go ciúin. Is fadhb mhíreanna é socrú cipher nó TLS a dhiúltaíonn cliant níos sine, agus ní mór é a réiteach leis an oibreoir. Trí phribhléidí neamhchoitianta a chumasú chun iompórtáil a fhorchur, malartaítear rabhadh ar dhromchla ionsaí níos leithne.

Coinnigh an bun-chomhad le haghaidh comparáide, tabhair faoi deara an treoir bheacht nach dtacaítear léi i d’iarratas, agus iarr próifíl atá tógtha don chliant a ritheann tú i ndáiríre.

Tar éis aon athsholáthair, dearbhaigh cén iontráil próifíle a úsáideann an aip, mar ní fhorscríobhann iompórtáil comhad nua an ceann sean i gcónaí.