Er hægt að breyta WireGuard-stillingu í OpenVPN?

Þú ert með wg0.conf og biðlara sem tekur aðeins við .ovpn, svo einhver stingur upp á að breyta skránni. Endurnefning gefur snið sem OpenVPN getur ekki þáttað, og vönduð þýðing reits fyrir reit gefur snið sem þáttast og mistekst svo í handabandi. Ástæðan er ekki skráarsniðið. WireGuard og OpenVPN eru ólík samskiptareglur með ólíkum handaböndum, ólíkum auðkenningarlíkönum og ólíkum skilningi á því hvað peer er. Breyting virkar aðeins í þeim skilningi að þú getur fengið OpenVPN-snið frá þeim sem rekur hinn endann.

Skráin sem þú hefur lýsir peer, ekki tengingarsniði

WireGuard-stilling er stutt vegna þess að samskiptareglurnar eru þannig: tengi með einkalykli og vistföngum, svo einn eða fleiri peers með opinberum lykli, endpoint og lista AllowedIPs. Enginn samningslag er til að stilla og ekkert dulritunarsett að velja.

OpenVPN-snið er biðlari fyrir stjórnrás sem byggir á TLS, þess vegna ber það tilvísanir í vottorð eða skilríki og fyrirmæli sem lýsa því hvernig auðkenna skal.

Hvers vegna þýdd skrá mistekst samt í handabandi

WireGuard byrjar á handabandi sem byggir á Noise og er lyklað með föstum lyklum peeranna, og þegar hljótt nema opinberi lykill peersins sé þegar þekktur. OpenVPN opnar TLS-lotu, sannreynir þjónustuvottorð eða fastan lykil og auðkennir svo notandann með vottorðum, notandanafni og lykilorði, eða báðu. Ekkert í WireGuard-skrá lýsir þessu. Þýdd skrá bæri rétta endpointið og allt annað rangt.

Að endurnýta vistfangið og portið hjálpar ekki heldur, því hinn endinn bíður annars pakka.

Hvað á að spyrja þjónustuveitandann

Ef þjónustuveitandi gaf WireGuard-skrána, spurðu hvort sami reikningur hafi OpenVPN-aðgang og biddu um það snið. Margir hafa það, og það kemur með eigin skilríkjum, ekki sem breytt eintak af því fyrra.

Ef svarið er nei er takmörkunin í áskriftinni en ekki skránni, og enginn breytir breytir því.

Ef beinirinn eða biðlarinn talar aðeins OpenVPN

Þegar tækið sem á að tengjast styður aðeins OpenVPN, athugaðu skjalfesta samskiptareglustuðning hins endans áður en þú leitar að annarri viðbót. Ekki er hægt að sannfæra beini sem lýkur OpenVPN um að taka við WireGuard með því að flytja inn skrá. Færar leiðir eru OpenVPN-endpoint á þjónustuhliðinni, eða annað tæki sem talar WireGuard.

Veldu út frá því hver stjórnar hinum endanum, ekki út frá því hvaða skrá þú hefur.

Ef þú rekur þjóninn skaltu bæta við samskiptareglunum

Stuðningur við aðrar samskiptareglur þýðir að reka aðra þjónustu. Á Linux-þjóni er það OpenVPN-tilvik með eigin CA, þjónustuvottorði, biðlaravottorðum og fyrirmælunum server og push, ásamt eldveggjarreglu fyrir portið. Núverandi WireGuard peer-færsla lýsir engum þessara hluta. Skipuleggðu vistfangasafnið og ýttu leiðirnar aðskilið frá AllowedIPs WireGuard, því það er ekki sama kerfið undir tveimur nöfnum.

Sannreynið svo frá biðlaranum: sniðið hleðst, TLS-lotunni lýkur, ýtta leiðin birtist og umferð nær hýsli sem aðeins er hægt að ná í gegnum göngin.

Hvar hugmyndin um breyti er örugg

Að þýða gildi handvirkt í minnispunkta er í lagi og oft gagnlegt, því endpointið, vistföngin og opinberi lykill peersins eru bara staðreyndir um uppsetninguna. Að hlaða einkalykli upp á vefsíðu sem lofar breytingu er ekki í lagi, þar sem sá lykill er skilríkið og þjónustan hefur engar samskiptareglur til að breyta honum í. Ef þú þarft sama aðgang frá OpenVPN-biðlara skaltu biðja um OpenVPN-skilríki í staðinn.

Hafðu stillingarnar tvær hlið við hlið og meðhöndlaðu þær sem aðskildar aðgangsleiðir, því það eru þær.