Netgear OpenVPN: TUN da TAP suna saurare a tashoshi daban-daban

Waya tana haɗawa da VPN na na'urar ba tare da wata korafi ba, yayin da kwamfutar tafi-da-tafi da ke amfani da bayani daga wannan shafin saukarwa tana ƙarewa da lokaci. Babu abin da ya canza game da takardun shaida tsakanin waɗannan ƙoƙari biyu, domin kwamfutar ba ta taɓa isa wurin da takardun shaida suke da muhimmanci ba. Na'urar tana wallafa masu sauraro daban don TUN da TAP, kuma bayanin da ke aiki dole ne ya zaɓi wanda ya dace da nau'in na'urarsa.

Yanke shawara wanne daga cikin kurakurai uku masu yiwuwa za a bi shi ne dukan aikin a nan: tashar, nau'in na'ura, ko tattaunawar sirrin tashar bayanai.

Abubuwa uku da dole su jitu

Nau'in na'ura, layin mu'amala na bayanin da tashar masu sauraro suna yin zaɓi ɗaya, ba uku ba. Bayanin da ke shelar dev tun kuma ya nufa tashar TAP ba zai iya kammala zaman ba, kuma akasin haka yana kasawa iri ɗaya. Don samfurinka da firmware ɗinka, karanta tashar daga shafin VPN na na'urar kanta maimakon daga jagora, domin lambobin suna motsi tsakanin gine-gine. Rubuta samfurin da sigar firmware kusa da wannan lambar domin na gaba ya iya tabbatarwa.

Rahotanni daga fili sun ambaci biyu kamar 12973 don TUN da 12974 don TAP a kan firmware ɗaya, da wata lambar daban a kan wani. Karanta su a matsayin hujja cewa gine-gine sun bambanta, ba a matsayin lambobin da za a kwafa ba. Bayanin yana buƙatar sunan mai masauki da ya dace da nisa: sunan DNS mai canzawa na na'urar maimakon adireshin WAN da zai canza.

Bayan gyara tashar da layin mu'amala, bayanin yana kama da tsarin abokin ciniki na yau da kullum da layin remote ɗaya da layin dev ɗaya. Idan biyun ba su jitu ba, babu yawan sake gwadawa da zai samar da zaman.

Karanta log ɗin bisa ga tsarin da ake buga shi

Abokin ciniki na OpenVPN yana ba da rahoton abubuwan da suka faru bisa ga tsarin da suke faruwa, don haka layi na ƙarshe kafin shiru yana nuna matakin da za a duba. Lokacin da gudanarwar ta ƙare a TLS Error: TLS key negotiation failed, ko kuma kawai tana jiran amsa ta farko sannan ta daina, kwatancen takardar shaida bai taɓa faruwa ba. Wannan yana nuni ga isarwa, ga mai sauraro, ko ga tashar da babu komai a bayanta. Babu ɗaya daga cikinsu da ake gyara ta hanyar maye gurbin fayil ɗin CA.

Gudanarwar da ta isa VERIFY OK sannan ta kasa tana wani wuri gaba ɗaya, da nata dalilan. Rarraba waɗannan sakamako biyu kafin taɓa fayiloli yana hana karkatar da aka saba ta cikin tarin takardun shaida waɗanda ba a taɓa neman su ba. Da zarar musafaha ya cika amma ramin bai tashi ba, duba tattaunawar sirri maimakon isarwa.

Ƙara jerin sirrin da abokin ciniki na zamani yake tsammani

Abokan ciniki na OpenVPN na baya-bayan nan suna ƙin tsoffin tsoffin abubuwan da firmware na na'urorin gida ke bayarwa, kuma alamar ita ce gazawar tattaunawa nan da nan bayan musafaha mai nasara. Maganin shine layin bayani ɗaya da ke ambaton abin da abokin ciniki zai karɓa: saita data-ciphers zuwa AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 da AES-128-CBC a cikin wannan tsari. Duk wani algorithm da na'urar ba ta aiwatar da shi ba kawai ba a taɓa zaɓe shi ba, don haka jerin da ya fi tsayi ba ya kashe komai face ɗan tsawaita tattaunawa.

Jerin sirri ba ya koya wa na'urar wanda ba ta da shi. Idan tattaunawa har yanzu ta kasa, duba ko shafin na'urar yana da nata saitin sirri kuma ko wannan saitin ya haɗa da aƙalla shigarwa ɗaya da abokin ciniki ya karɓa. Jeri biyu marasa memba ɗaya suna haifar da gazawa ɗaya da tashar da ba daidai ba, wanda shine dalilin da ya sa ƙarshen biyu suka cancanci kallo.

Shigo da shi sau ɗaya maimakon gyara kwafi da hannu

Shigo da fayil ɗin da aka gyara cikin NetworkManager yana guje wa folder cike da bayanai daban-daban kaɗan: nmcli connection import type openvpn file client.ovpn, sannan ka ɗaga shi da suna. Riƙe bayanin da aka shigo da shi a matsayin kwafi ɗaya da kake gyarawa, kuma share kwafin da ke taruwa daga maimaita saukewa.

Sannan gwada daga wajen LAN. Haɗawa daga wannan hanyar sadarwa yana tabbatar da kaɗan sosai, domin mai yiwuwa zirga-zirgar ba ta ratsa ramin kwata-kwata. Tabbatar cewa buƙata tana fita ta na'urar da gaske, ba kawai cewa abokin ciniki yana nuna yanayin haɗi ba.

Yanke shawara abin da za a yi game da gargaɗi

Firmware na na'urorin gida yawanci yana ƙirƙirar hukumarsa ta takardar shaida, kuma abokan ciniki suna korafi game da tabbatarwa ta hanyoyin da firmware ba zai iya dannewa ba. Yi hukunci ko wannan korafin yana da muhimmanci ga abin da kake karewa maimakon ɗaukar kowane gargaɗi a matsayin mai mutuwa, kuma kada ka kashe tabbatarwa gaba ɗaya don yin shiru da saƙo ɗaya. Gargaɗin da ka tantance haɗari ne da aka rubuta; saitin tabbatarwa da ka kashe ba a rubuta ba.

Lokacin da firmware ba ya samar da wata hanyar da aka goyi bayan gyara gargaɗin da ke da muhimmanci, wannan gibin yana ba da hujja ga ɗaukar VPN a wani wuri. Zaɓi tsakanin gyara bayanin, karɓar gargaɗin da matsar da wurin ƙarshe shine shawara game da yadda kake amincewa da wannan takardar shaida. Yi shi da gangan, kuma rubuta wane zaɓi ka zaɓa, maimakon danna cikin tattaunawa har alamar ta koma kore.