Musafahar OpenVPN a Synology ta kasa? Duba tura ta LAN

Kwamfutar tafi-da-gidanka ta bayar da rahoton cewa musafahar TLS ta kasa, don haka za ka so sake gina takardun shaida. Kafin haka, yi wata tambaya mafi ban sha'awa: wace tashar Ethernet Synology ke saurare da gaske? NAS mai tashoshin LAN biyu yana da adireshi biyu, kuma kunshin VPN Server na DSM yana ɗaure mai sauraren OpenVPN ɗinsa ga ɗaya daga cikinsu. Lokacin da na'urar tura hanya ta tura 1194 zuwa wani adireshin, babu fakitin da zai taɓa isa hidimar, kuma abokin ciniki ba shi da abin da zai tattauna da shi.

Rubutun kuskure yana ɓatar da kai domin yana bayanin abu na ƙarshe da abokin ciniki ya gwada, ba abu na farko da ya ɓaci ba. Minti biyu na kwatanta shafin kunshin da ƙa'idar na'urar tura hanya suna warware shi.

Nemo adireshin da mai saurare yake ɗaure da shi

DSM yana kiran tashoshinsa LAN 1 da LAN 2, kowanne yana ɗauke da adireshi da ƙaramin cibiyar sadarwa daban. Buɗe VPN Server, karanta hanyar da aka ambata a shafin OpenVPN, sannan buɗe Babban Kwamiti kuma rubuta adireshin IPv4 da DSM ke da shi a wannan hanyar. Waɗannan ƙimomi biyu, ba sunan mai masaukin NAS ba, ne tura ya kamata ya ambata.

Wata kebul da aka shigar ba ta ƙirƙirar wani mai saurare. Dukan hanyoyin biyu na iya bayyana a haɗe yayin da adireshi ɗaya ne kawai ke karɓar zirga-zirgar, kuma idan hanyoyin biyu suna cikin ƙaramin cibiyar sadarwa ɗaya, adireshin biyu sun bambanta da lamba ɗaya da babu wanda ke sake karantawa kafin a ajiye ƙa'ida.

Duba soket ɗin kanta ta hanyar SSH, domin ita ce kawai wurin da ke nuna abin da daemon ya ɗaure da shi da gaske, ba abin da shafin saitin yake nufi ba.

sudo netstat -anp | grep 1194

Gyara tura da take akwai maimakon ƙara wata

Ƙa'idoji biyu don tashar waje ɗaya suna barin na'urar tura hanya da 'yanci ta zaɓa, kuma wadda za ta zaɓa na iya canzawa bayan sabunta firmware ko sake kunnawa. Buɗe ƙa'idar da ta riga ta wanzu, canza adireshinta na ciki, ajiye, sannan sake buɗe ta kuma karanta ƙimar. Yin wa ƙa'idar sunan hidimar yana taimakawa, domin jerin turawa biyar iri ɗaya shine yadda marar kyau ke rayuwa.

external 1194/udp  ->  192.0.2.20:1194/udp

Ka riƙe tashar ciki daidai da tashar saurare, kuma ka riƙe yarjejeniya daidai. UDP 1194 shine mai saurare na asali, yayin da bayanin TCP yana buƙatar nasa mai saurare a gefen kunshin da kuma tura mai dacewa a na'urar tura hanya. Tura TCP zuwa hidimar da ke saurare da UDP kawai yana haifar da shiru, ba kuskure ba.

Idan adireshin NAS ya fito daga DHCP, ka ajiye shi kafin a ajiye ƙa'idar. Ƙarewar haya yana sake ba da adireshin, tura yana ci gaba da nuni ga tsohuwar ƙimar, kuma musafahar ta fara kasawa a ranar da babu wanda ya taɓa NAS. Saitin tsayayye a gefen NAS yana magance wannan matsala, muddin adireshin yana wajen kewayon DHCP na na'urar tura hanya.

Tabbatar ko fakitin suna isowa kwata-kwata

Fara kamawa a NAS tukuna, sannan ka haɗa daga abokin ciniki, ka karanta adireshin tushe a fitarwa. Kama da aka fara bayan gazawa ba ya nuna komai kuma ba ya tabbatar da komai.

sudo tcpdump -i any -n udp port 1194

Shiru yana nufin zirga-zirgar ta mutu kafin hidimar: kuskuren adireshin ciki, rufaffen tasha a bangon wuta na DSM, ko hanyar da aka kashe ta gudanarwa. Fakitin da ke cikin fitarwa suna nufin tura tana aiki, kuma sauran kuskuren yana sama da matakin cibiyar sadarwa, wanda shine ƙaramin yanki na bincike.

Kamawar kuma tana ambata hanyar da fakitin ya iso a kanta, kuma wannan daki ɗaya yana raba ƙa'idar da ta nufi tashar da ba daidai ba daga ƙa'idar da ta nufi tashar da ba ta tashi ba. Ka lura da nasa ƙirga na na'urar tura hanya a lokacin wannan ƙoƙari idan tana nuna ɗaya. Ƙirga da ba ta motsi yayin da kamawa ta kasance fanko tana nuni ga na'urar tura hanya, yayin da ƙirga da ke motsi tare da kama fanko tana nuni ga hanyar tsakanin na'urorin biyu.

Idan fakitin sun iso, daina zargin tura

Bayanin shine wanda ake zargi na gaba, kuma dalilin da aka saba shine tsufa. Fayil ɗin .ovpn da aka fitar yana ɗauke da hukuma da kayan daga lokacin fitarwa, don haka kunshin da aka maye gurbin takardar shaidarsa daga baya zai ƙi abokin ciniki da ke ɗauke da tsohon kwafin.

Jigila wata rashin daidaituwa ce da ta cancanci dubawa a fili, domin an gyara bayanin da kunshin a wurare daban-daban. Canza bayani daga UDP zuwa TCP ba tare da canza kunshin ba yana barin abokin ciniki yana jiran mai saurare wanda babu shi, kuma abokin ciniki yana ba da irin wannan rubutun musafahar na gama-gari da yake bayarwa ga kowane abu. Karanta layin proto a cikin fayil, sannan duba yarjejeniyar da aka zaɓa a shafin uwar garke, sannan kawai ka yanke shawara cewa sun yarda. Karanta ƙa'idojin bangon wuta na DSM shine bincike na uku: ƙa'idar da ke ba da izinin tashar daga ƙaramin cibiyar sadarwa ta gida amma ba daga intanet ba tana da sauƙin mantawa bayan gwaji, kuma tana haifar da haɗi wanda ke aiki daga kicin kuma yana kasawa daga ko'ina.

Gwada hanyar da mai amfani mai nisa ke bi da gaske

Abokin ciniki a cikin LAN ɗaya zai iya isa NAS ba tare da taɓa tura ba, don haka ba ya tabbatar da komai game da shiga daga nesa. Yi amfani da waya mai kashe Wi-Fi, ko ka tambayi wani a wajen cibiyar sadarwar, kuma ka lura da ƙirgar na'urar tura hanya a lokacin wannan ƙoƙari. Idan ƙoƙarin nesa ya kasa yayin da na gida ya yi nasara, tura ko bangon wuta suna nan cikin hoto.

Rubuta yanayin da ke aiki yayin da yake aiki: tashar waje, adireshin ciki, yarjejeniya, hanyar kunshin, da sunan bayanin da ranar fitarwa. Idan musafahar ta sake kasawa, bambancin tsakanin wannan bayanin da saitin yanzu shine kuskuren, kuma babu wanda zai sake gano wace ɗaya daga cikin tashoshin biyu hidimar ke amfani da ita.