Wanne ka'idoji ne wannan tashar VPN ta jama'a ke bayarwa da gaske?
Kasancewar software ɗin uwar garke tana goyon bayan ka'ida ba ya nufin wannan tasha ta kunna ta. Duba ƙarshen wuri, bayanin martaba da matakin da ke kasawa da gaske.
Software ɗin tana goyon bayan sa, saboda haka tashar tana bayar da shi. Wannan tunani yana da kuskure sau da yawa har ya zama doka: shigar SoftEther na iya kunna kowane ɓangaren hanyoyin haɗinsa masu dacewa, kuma tashar jama'a shiga ce mai mai shi da tsari. Abin da za ka iya haɗawa da shi ya dogara da wannan tashar, ba jerin fasalin aikin da take gudanarwa ba. A cikin tazara tsakanin su biyun ne yawancin tikitocin “ka'idar ta lalace” suke rayuwa da gaske.
Abin da jerin aikin ke yi alkawari da gaske
Ayyukan ka'ida na aikin suna bayyana abin da uwar garke za ta iya. Wata tasha tana kunna wasu daga waɗannan masu saurare ba wasu ba, kuma mai gudanarwa na iya canza wannan saitin ba tare da taɓa sigar software ɗin ba. Don haka tashoshi biyu a kan gini ɗaya suna yin daban, kuma bayanin martabar da ke aiki da ɗaya ba ya tabbatar da kome game da manufa ta gaba. Jerin tashar da kanta ya fi shafin aikin muhimmanci lokacin da kake zaɓar inda za ka haɗa.
Karanta jerin a matsayin fannoni biyar, ba menu ba: ƙarshen wuri, tashar jiragen ruwa, jigilar kaya, iyalin ka'ida da hanyar tabbatarwa. Tashar jama'a da ke tallata SSTP ta gaya maka game da mai saurare a kan tashar jiragen ruwa; ba ta gaya maka wace takardar shaida take gabatarwa ko asusunka yana aiki a can ba. Kwatanta waɗannan fannoni biyar da bayanin martabarka ya fi kowane adadin sake shigar da abokin ciniki sauri, kuma yana samar da tsammanin rubutu wanda za ka iya gwadawa daga baya.
Daidaita bayanin martaba da ƙarshen wurin da ya ambata
Shigarwar SoftEther ta asali ba ita ce ta atomatik tsarin OpenVPN ba, ko da duka biyun sun bayyana a shafi ɗaya na mai bayarwa a ƙarƙashin taken ɗaya. Lokacin da tasha ta buga duka mai saurare na TCP da na UDP don OpenVPN, ɗauke su a matsayin ƙarshen wurare biyu: bayanin martabar da aka gyara daga ɗaya zuwa ɗayan yana nuni ga mai saurare wanda babu wanda ya kunna. Alamar jigilar kaya a cikin fayil ɗin wani ɓangare ne na adireshin, ba tsarin ado ba.
Karɓar fayil da aka shigo da shi daga abokin ciniki yana tabbatar da cewa ana nazarin fayil ɗin. Ba ya faɗin kome game da ko mai saurare na nesa yana jira a wancan gefen, shi ya sa ƙoƙarin haɗi na farko shine ainihin gwaji. Kwatanta layin nesa na bayanin martaba da sunan mai masaukin da tashar jiragen ruwa da aka sanar kafin ka zargi ka'idar.
Bincika matakin da ke kasawa
Mai masaukin da ke amsa zirga-zirgar yanar gizo na iya rasa sabis ɗin VPN da ake nufi, kuma mai masaukin da ya ƙi ka'ida ɗaya ba lallai ba ne ya faɗi don duka. Waɗannan kuskure biyu suna tura mutane zuwa ɓangarori dabam dabam a wannan maraice. Ɗaya yana bin wutar bango da ke lafiya; ɗayan yana sake shigar da abokin ciniki wanda bai taɓa zama matsala ba. Bincika kowace hanya daban domin amsar ta bayyana mai saurare ɗaya maimakon dukan mai masaukin.
Waɗannan bincike biyar sun ƙunshi hanyoyin gama gari na tashoshin jama'a. Gudanar da su daga hanyar sadarwar da abokin ciniki ke amfani da ita, domin tashar jiragen ruwa da aka tace tana kama da mai saurare da ya ɓace daga nesa.
nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example
| Sakamako | Mataki | Abin da yake ware |
|---|---|---|
| An ƙi haɗi ko lokaci ya ƙare | Jigilar kaya | Mai saurare babu, an tace ko tashar jiragen ruwa mara kyau |
| Kuskuren musafaha na TLS ko na asali | Takardar shaida | Samuwar ka'ida; mai saurare ya amsa |
| AUTH_FAILED ko ƙin asusu | Tabbatarwa | Ƙarshen wuri; matsalar tana cikin bayanan shiga |
| UDP 500 da 4500 shiru | Tattaunawar IPsec | ESP da L2TP an toshe su kafin tabbatarwa |
Haɗa kowane kuskuren da aka gani da layinsa kafin ka canza kome. Rashin asalin TLS yana tabbatar da cewa mai saurare yana nan, don haka sake rubuta bayanin martaba zuwa wata ka'ida zai watsar da hujja mai aiki. Haɗin da aka ƙi yana tabbatar da cewa wannan tashar jiragen ruwa ba ta amsa ba kawai, wanda magana ce mai zurfi fiye da “tashar ba ta goyon bayan OpenVPN ba”.
Ajiye kuskuren kafin ka canza kome
Rubuta ainihin sakamakon: ƙarewar lokaci, rashin asalin takardar shaida, ƙin asusu da ƙin matakin aikace-aikace sakamako huɗu ne daban. Na farko ne kawai ya shafi ka'idar da ba ta samuwa, kuma na ƙarshe ne kawai ya shafi izini bayan haɗi mai nasara. Sake saita abokin ciniki ko musanya ka'idoji yana lalata wannan bambanci, domin rashin nasara na gaba yana zuwa da wani tarihi kuma babu tushen kwatance.
Kada ka raunana tabbatarwa don ka sa bayanin martaba mara dace ya zama kamar yana aiki. Kashewar duba takardar shaida tana juya bayyanannen rashin asali zuwa haɗi da wani abu da ba ka yi niyyar isa ba, kuma nasarar da ta biyo baya ta fi kuskuren asali muni domin tana ɓoye wane mataki ya yi kuskure.
Sake dubawa ga kowace tasha, kowane lokaci
Zaɓuɓɓukan asali na SSL, OpenVPN, L2TP/IPsec da SSTP a jerin tashar jama'a suna bayyana tsarin wannan tashar a wannan lokacin. Software ɗaya a wani wuri na iya gabatar da wani saiti dabam, kuma mai bayarwa na iya janye mai saurare tsakanin alamar shafinka da ƙoƙarinka na gaba. Tsofaffin bayanan kula suna bayyana tsofaffin shigarsu.
Rubuta bayanin martabar da aka tabbatar da ƙarshen wurinsa da hanyarsa, sannan sake maimaita binciken lokacin da tashar ta canza ko haɗin ya fara kasawa. Ƙayyadaddun ka'idar SoftEther shine maƙasudin abin da software ɗin za ta iya; jerin tashar da kanta shine maƙasudin abin da take yi. Raba takardun biyu daban kuma bincike zai zama gajere.