Me ya sa bayanin OpenVPN ba ya shiga SoftEther

Fayiloli biyu da dukkansu suka yi kama da saitin VPN suna shiga cikin fayil ɗaya, kuma ɗaya ne kawai ke aiki. Bayanin OpenVPN yana bayyana ramin TLS tare da umarni da wannan abokin ciniki ke fahimta, yayin da haɗin SoftEther ke bayyana zama a kan cibiyar kama-da-wane da wata yarjejeniyar tabbatarwa dabam. Mai da ɗayan zuwa ɗayan ba horon tsara tsari ba ne, domin abokan ciniki biyu ba sa aiwatar da ladabi ɗaya. Gano wane sabis ne mai aiki ya wallafa a zahiri shi ne ke yanke duk abin da ke biyo baya.

Fayiloli biyu, yarjejeniya biyu

Bayanin OpenVPN saitin abokin ciniki ne: wurin ƙarshe mai nisa, jigilar bayanai, kayan TLS, da umarnin don tuƙi da sake tattaunawa. Haɗin SoftEther zama ne na asalin abokin ciniki a kan cibiyar kama-da-wane, tare da na’urar kama-da-wane da aka haɗa da shi.

Suna iya bayyana shiga cibiyar sadarwa ɗaya ba tare da sun kasance masu musanya ba. Mai sauraron OpenVPN siffa ce ta jituwa da uwar garken zai iya wallafawa a wata tashar dabam, kuma yana magana da OpenVPN maimakon asalin ladabi. Asalin abokin ciniki yana magana da asalin ladabi kuma yana tsammanin nasa bayanin. Uwar garke ɗaya, ƙofofi biyu, kuma kowace ƙofa tana da nata mabuɗin.

Ƙarin fayil ɗin kusan ba ya gaya muku komai, shi ya sa amsar mai aiki ta fi sunan fayil ɗin muhimmanci.

Karanta uwar garken kafin ka taɓa rukunin takardar shaida

Tambayi mai aiki abubuwa uku: wace tasha da jigilar bayanai, wace hanyar tabbatarwa, da wane abokin ciniki suke tsammanin za ka yi amfani da shi. Waɗannan amsoshin suna kawar da yawancin hasashe.

Sannan tabbatar da abin da ke saurara a zahiri maimakon abin da jagora ya ce. Mai sauraro na jituwa da aka kashe ba ya nuna komai a tasharsa, kuma wanda aka kunna yana nuna soket ko da babu wanda ya taɓa haɗawa. Bambanci tsakanin rufaffen tasha da an ƙi shiga shi ne farkon bincike mai amfani. Duk abin da ke biyo baya ya dogara da wace ƙofa aka ƙwanƙwasa.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

Tashar UDP da ta ɓace daga jerin masu sauraro siffa ce da aka kashe ba matsalar bangon wuta ba.

Abin da asalin abokin ciniki ke bukata da bayanin da ba zai iya ba shi

Asalin abokin ciniki yana girka na’urar sadarwa ta kama-da-wane kuma yana ɗaure haɗi da ita. Ba tare da wannan na’urar ba babu fuskar da za a tuƙi ta cikinta, shi ya sa haɗin asali zai iya tabbatarwa kuma har yanzu ba ya ɗaukar wani zirga-zirga.

Tabbatarwar asali tana gudana a kan cibiyar kama-da-wane, tare da abin mai amfani da mai kula da cibiyar ya ƙirƙira. Rukunin takardun shaida da aka kwafe daga bayanin OpenVPN ba sa zama masu amfani da cibiyar, kuma mai amfani da cibiyar ba ya zama takardar shaidar abokin ciniki. Tsarin biyu suna ajiye abubuwa dabam, kuma bayanin ba shi da inda zai sa rikodin mai amfani na cibiyar. Bambancin tsari ne wannan ba matsalar rubutu ba.

Ka nisantar da mabuɗin sirri daga kowace sabis ɗin juyawa, domin mabuɗin da ya bar na’urar dole a ɗauke shi a matsayin wanda aka fallasa.

Abin da mai sauraro mai jituwa da OpenVPN ke karɓa

Mai sauraron jituwa uwar garken OpenVPN ce ta gaske daga ra’ayin abokin ciniki: tana tsammanin abokin ciniki na OpenVPN da umarnin da wannan abokin ciniki ke goyon baya. Rukunin takardun shaida na cikin layi siffa ce ta OpenVPN, kuma suna cikin wannan gefen shingen.

Abin da ba zai yi ba shi ne karɓar asalin bayanin SoftEther, domin wannan bayanin ba saitin OpenVPN ba ne. Mai sauraron kuma ba ya mai da asalin abokin ciniki zuwa abokin ciniki na OpenVPN. Idan mai aiki yana ba da asalin sabis ɗin kawai, amsar ita ce asalin abokin ciniki; idan yana ba da mai sauraron jituwa, amsar ita ce OpenVPN da nata kayan.

Nemi fitarwar da mai aiki ke goyon baya maimakon haɗa ɗaya daga guntu-guntu, domin fitarwar tana ɗauke da bayanai da fayil ɗin da aka gina da hannu yakan manta.

Tabbatar da hanyar kafin gyara umarni

Da zarar an zaɓi abokin ciniki, gwada ramin kafin ka taɓa hanyoyi. Shiga mai nasara da fuskar da ke ɗaukar zirga-zirga sakamako biyu ne dabam.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

Kwatanta adireshin da aka ba da tafkin da mai aiki ya bayyana, sannan ka duba hanyoyi da mai warwarewa daban. Haɗin asali da cibiyar zai iya tabbatarwa da tsafta kuma ba ya girka wata hanya kwata-kwata, wanda daga gefen abokin ciniki yake kama da karyayyen rami. Sai da waɗannan ukun sun daidaita ne kawai ya dace a gyara umarni. Gyara da wuri yana ɓoye wane matakin ya yi kuskure.