OpenVPN ba ya haɗawa a Wi-Fi na otal? Gwada TCP 443

Buɗe abokin ciniki, danna Haɗa, kuma karanta layin matsayi maimakon maganganun da ke biye da shi. Furofil da ke tsayawa a Haɗawa ko Jiran uwar garke bayan cibiyar sadarwa ta otal, harabar makaranta ko wayar hannu yawanci ya rasa hanyar jigilarsa wani wuri a hanya, ba takardun shaidarsa ba. Mataki mai amfani na gaba shi ne sanin abin da wannan hanyar ke ɗauka kafin ka taɓa uwar garke. Kada ka canza kome sai wannan furofil ɗin ya yi aiki wani wuri.

Fara gwaji daga hotspon waya. Idan ramin ya tashi a can, uwar garke, takardar shaidar da asusu duk suna lafiya, kuma sauran abin da ya rage shi ne cibiyar sadarwar da ke gabanka.

Fara daga abokin ciniki: karanta layin matsayi

Layin matsayi yana gaya maka wane mataki ya kasa. Abokin ciniki da ya makale a Haɗawa har yanzu yana warware sunan uwar garke ko buɗe soket na waje; wanda ya isa Jiran uwar garke yana da hanya amma babu amsa; wanda ya tabbatar da kansa sannan ya faɗi yana da wata matsala daban. Rajistan abokin ciniki da filayen remote da proto na furofil ɗin da kansu suna nuna abin da abokin cinikin ke ƙoƙarin yi, kuma --verb 4 a abokin ciniki na layin umarni yana buga irin wannan bayani. Kwatanta hakan da cibiyar sadarwar da ke gabanka shi ne ke mayar da 'an toshe VPN' zuwa takamaiman da'awa.

Sannan bincika cibiyar sadarwar da kayan aikin da kake da su. nc -vzu 203.0.113.10 1194 yana aika datagram na UDP, curl -v telnet://203.0.113.10:443 yana bayar da rahoton ko musafaha na TCP ya cika, kuma burauza da ke loda shafin HTTPS yana tabbatar da cewa fitar 443 ta isa wannan uwar garke ɗaya kawai. Ƙananan bincike suna amsa abin da abokin cinikin VPN ba zai iya ba: wane tashar jiragen ruwa da wace ka'ida ke fita daga wannan cibiyar sadarwa kwata-kwata.

Halin cibiyar sadarwa guda uku suna kama da juna daga wajen abokin ciniki kuma suna bukatar amsoshi daban-daban. Fitar 443 na iya zama a buɗe, ana iya ba da izinin wakili kawai, ko kuma ana iya tura 443 a bayyane zuwa akwatin dubawa wanda ba zai iya karanta abin da yake ɗauka ba. Na farko ana gyara shi da canjin furofil da ke ƙasa, na biyu da saitunan wakili, kuma na uku na iya kammala musafaha sannan ya tsaya lokacin da mai dubawa ya yanke shawarar cewa ba ya son rafin. Sanin wanne daga cikin ukun kake fuskanta shi ne bambanci tsakanin canji na minti goma da yini ɗaya na sake shigar da abokan ciniki.

Matsa mai sauraro da furofil tare

A wajen uwar garke, saita mai sauraron zuwa abin da cibiyar sadarwa ta yarda: port 443 da proto tcp a cikin saitin uwar garke, sannan sake kunna sabis ɗin kuma tabbatar da soket da ss -lntp. A wajen abokin ciniki, furofil ɗin dole ya yarda, domin jigila da tasha suna waje da rami: proto tcp da port 443 a cikin .ovpn, ko filayen da suka dace a allon saitunan manhajar. Furofil da har yanzu ya nufi UDP 1194 yana kasa daidai da dā, kuma sha'awa ita ce a zargi wuta da aka riga aka gyara. Idan wannan uwar garke ɗaya kuma tana amsa HTTPS a 443, masu sauraro biyu ba za su iya raba wannan adireshi da ka'idar ba; ba VPN adireshi na biyu ko sanya mai rarrabawa a gaba.

Duba haɗin farko da tcpdump -ni any port 443 a ɓangarorin biyu. Fakitin da suka bar abokin ciniki kuma ba su taɓa isowa suna nufin cibiyar sadarwar tana tacewa bayan duka, ko adireshin da ke cikin furofil ɗin ba shine wanda kake tsammani ba. Fakitin da suka iso ba tare da amsa ba suna mayar da kai ga rajistan uwar garke, inda rashin daidaituwar ka'ida ke bayyana nan take a matsayin fakitin da aka watsar.

Lokacin da wakili kaɗai ke fita daga cibiyar sadarwa

Wasu cibiyoyin sadarwar baƙi ba su yarda da komai sai wakilin HTTP, wanda ya bambanta da tashar da aka rufe kuma ya hana fiye da OpenVPN. Abokan ciniki da ke magana da PPTP, L2TP/IPsec ko IPsec kawai ba su da hanyar wucewa ta ɗaya, domin waɗannan ƙira suna tsammanin ka'idarsu ta waje ta isa uwar garke kai tsaye. OpenVPN zai iya, da http-proxy proxy.example.net 8080 a cikin furofil na abokin ciniki, muddin wakilin ya yarda da hanyar CONNECT zuwa tasharka. Wakilin SOCKS ya fi sauƙi, domin yana tura rafin ba tare da damuwa da abin da ke cikinsa ba.

Inda abokin ciniki ba shi da goyon bayan wakili, ramin SSH bisa 443 shi ne yawanci abin da ya rage. Yana ƙara wani layi na biyu, kuma mai kula da cibiyar sadarwa na iya samun ra'ayi a kansa, don haka ɗauke shi a matsayin gada na tafiya ɗaya maimakon gine-gine.

Yi lissafin madadin kafin ka riƙe shi

TCP a cikin TCP yana da sanannen farashi. Lokacin da haɗin waje TCP ne kuma kayan da ake ɗaukarsa TCP ne ma, ɓataccen sashe yana jawo sake aikawa a duka layuka biyu, kuma haɗin ciki yana ja da baya daga asarar da ba zai iya gani ba. Bincike yana tsira da hakan; zaman hulɗa da kira suna jin shi. Ka riƙe mai sauraron TCP 443 a matsayin madadi ga cibiyoyin sadarwar da ke bukata, kuma bar UDP a matsayin tsoho ga duk abin da har yanzu yake ba da izinin wucewa.

Rubuta zaɓin a cikin sunan furofil da kuma a bayanan tallafi: wace tasha, wace ka'ida, da wace cibiyar sadarwa ta jawo shi. Sannan tambayi mai kula da cibiyar sadarwar ko wannan tashar za ta kasance a buɗe bayan sabunta kayan aiki na gaba, domin madadin da ke ɓacewa cikin shiru ya fi muni da rashin madadi kwata-kwata.