Pi VPN սերվերը՝ սկսեք հեռախոսի հավելվածից, ոչ թե բաղադրատոմսից

Pi-ի վրա VPN-ի կառուցման մեծ մասը սկսվում է սերվերի բաղադրատոմսով և ավարտվում է հեռախոսով, որը չի կարողանում միանալ։ Հերթականությունը հակառակ է։ Հեռախոսի կլիենտը ներդնում է որոշակի արձանագրություն որոշակի նույնականացման փոխանակմամբ, և սերվերը պետք է համապատասխանի այդ փոխանակմանը, ոչ թե հակառակը։ Եթե նախ ընտրեք հավելվածը, ամբողջ կես օրվա վրիպազերծումը դառնում է կարճ ստուգաթերթ։

Այն հերթականությունը, որը խնայում է վերակառուցումը

Գրանցեք հեռախոսի օպերացիոն համակարգը և ճշգրիտ VPN հավելվածը նախքան Pi-ի վրա որևէ բան տեղադրելը։ Այս զույգն է որոշում, թե որ արձանագրությունն է ընդհանրապես հնարավոր։ Կլիենտ հավելվածը չի դառնում այլ կլիենտ միայն այն պատճառով, որ պրոֆիլը պատահաբար պարունակում է ծանոթ դաշտ։

Պրոֆիլում եղած ընդհանուր գաղտնիքը կամ ծանոթ թվացող պորտի համարը մի արձանագրությունը չի դարձնում մյուսը։ Փոխանակումը կամ համապատասխանում է այն ամենին, ինչ ներդնում է հավելվածը, կամ ձախողվում է մի փուլում, որը շատ քիչ բան է տալիս կարդալու։ Չկա ախտորոշում, որ պարզ բառերով ասի «սխալ արձանագրություն»։ Դուք ստանում եք ժամանակի սպառում, վկայագրի սխալ կամ լուռ կրկնափորձի հանգույց, և այդ ամենը նման է սերվերի խնդրի։

Երբ հավելվածը ամրագրված է, սերվերի ընտրությունը նեղանում է, և կառուցման մնացած մասը թիրախ ունի։

Ինչ է իրականում ներդնում հեռախոսի հավելվածը

Հրապարակված կլիենտների ցանկը նկարագրում է հավելված, ոչ թե ծառայություն։ OpenVPN Connect հավելվածը Android-ի համար սպասում է OpenVPN սերվերի, այն չի ապահովում սերվերի կողմը։ Այն նաև չի դառնում IPsec կամ L2TP կլիենտ, երբ պրոֆիլը նման է թվում։

Այս տարբերությունը ամենաշատն է կարևոր հին ուղեցույցին հետևելիս։ Արձանագրության համար գրված բաղադրատոմսերը, որը ներկայիս հավելվածը լքել է, դեռ մաքուր կտեղադրվեն Pi-ի վրա և դեռ կձախողվեն հեռախոսում, ինչը կարդացվում է որպես կազմաձևման սխալ, ոչ թե արձանագրության անհամապատասխանություն։

Նախքան սերվերի փաթեթին պարտավորվելը ստուգեք հավելվածի ընթացիկ փաստաթղթերում, թե որ պրոֆիլի ձևաչափերն է այն ներմուծում։ Հինգ րոպե ընթերցանությունն ավելի լավ է, քան վերակառուցումը։

Քառամաս պայմանավորվածությունը

Գրանցեք չորս բան և պահեք դրանք միասին՝ հեռախոսի օպերացիոն համակարգը և հավելվածի տարբերակը, սերվերի ներդրումը Pi-ի վրա, նույնականացման և վստահության քաղաքականությունը, և արտաքին վերջնակետը։ Չորսից յուրաքանչյուրը կարող է անվավեր դարձնել մյուս երեքը։

Հավելվածի թարմացումը, սերվերի փաթեթի փոփոխությունը կամ նոր վկայագրային մարմինը կոտրում են պայմանավորվածությունը, և ձախողումը հեռախոսից ամեն անգամ նույնն է թվում։ Հենց գրանցված չորսն են թույլ տալիս պարզել, թե որ մասն է տեղափոխվել։

Մուտքի տվյալներն ունեն առանձին խնդիրներ

Որոշեք՝ պրոֆիլն օգտագործում է կլիենտի վկայագրեր, օգտանուն և գաղտնաբառ, թե աջակցվող համակցություն, և համաձայնեցրեք երկու կողմերին։ Սերվերի ինքնությունը և վստահելի CA նյութը նույնպես պետք է համապատասխանեն այն ամենին, ինչ կընդունի կլիենտը։

CA-ի հանրային վկայագիրը և նրա ստորագրող մասնավոր բանալին տարբեր օբյեկտներ են։ Հեռախոսի պրոֆիլում տեղ ունի միայն հանրային մասը։ Ստորագրման բանալին հեռախոսի վրա դնելով դուք տալիս եք ինքնություններ ստեղծելու հնարավորությունը, ինչը հակառակ է այն նպատակին, ինչի համար CA-ն գոյություն ունի։ Վերաբերվեք այդ ֆայլին որպես ամբողջ կառուցման ամենազգայուն օբյեկտի։

Օգտագործեք ծառայության աջակցվող արտահանման և ներմուծման հոսքը՝ ձեռքով պրոֆիլ հավաքելու փոխարեն։ Ձեռքով կառուցված պրոֆիլները սովորաբար կրում են միայն աշխատասեղանի համար նախատեսված հրահանգներ, որոնք բջջային հավելվածը անտեսում կամ մերժում է։

Ամենից առաջ, մի փոխարինեք վկայագրի ստուգումը «ընդունել ցանկացած սերվեր» տարբերակով, որպեսզի հին օրինակը միանա։ Դա համատեղելիության խնդիրը վերածում է նույնականացման շրջանցման, և այն սովորաբար հասնում է արտադրություն, քանի որ աշխատում է։

Հասանելիությունը առանձին պայմանագիր է

Հեռախոսը պետք է հասնի սերվերի արտաքին վերջնակետին իրական վերին հոսքի դասավորությամբ։ Տնային երթուղիչի թարգմանությունը, զտումը և օպերատորի NAT-ը բոլորն ընկած են երկուսի միջև։ Դինամիկ DNS անունը վերջնակետին տալիս է միայն կայուն անուն; այն մուտքային ուղի չի ստեղծում։

Այնուհետև սահմանեք, թե ինչի կարող է հասնել կլիենտը միանալուց հետո՝ մասնավոր նախածանցներ կամ ամբողջական ինտերնետ ելք, դրանց փոխանցման և պատասխանի ուղիները, DNS-ի վարքը, և արդյոք IPv6-ը շրջանակում է։ Հաջող մուտքը դրանցից ոչ մեկը չի ապացուցում։

Ընդունեք նախատեսված հեռախոսն ու պրոֆիլը ուղղակիորեն, ներառյալ ստուգումը, որ չարտոնված ռեսուրսը մնում է անհասանելի, և որ չեղարկումը իսկապես հեռացնում է հասանելիությունը։ Աշխատասեղանի կլիենտի հետ հաջողությունը հաստատում է այդ աշխատասեղանի կլիենտին, ոչ թե ձեր ձեռքի հեռախոսը։ OpenVPN Connect-ի ցանկը կոնկրետ օրինակ է կլիենտ հավելվածի, որը սպասում է համապատասխան ծառայության։