Netgear OpenVPN: TUN og TAP hlusta á mismunandi portum

Sími tengist VPN leiðarans án kvartana, en fartölva sem notar prófíl af sömu niðurhalsíðu rennur út. Ekkert varðandi skírteini breyttist milli þessara tveggja tilrauna, því fartölvan náði aldrei þeim punkti þar sem skírteini skipta máli. Leiðarinn birtir aðskilda hlustara fyrir TUN og TAP, og prófíll sem virkar verður að velja þann sem tilheyrir eigin tækjategund.

Að ákveða hvaða af þremur mögulegum bilunum eigi að elta er öll vinnan hér: portið, tækjategundin eða sifursamningaviðræður gagnarásarinnar.

Þrír hlutir sem verða að stemma

Tækjategundin, viðmótslína prófílsins og hlustarportið mynda eitt val, ekki þrjú. Prófíll sem segir dev tun og miðar á TAP-hlustarann getur ekki klárað lotuna, og hið gagnstæða mistekst á sama hátt. Fyrir þína gerð og fastbúnað skaltu lesa portið á eigin VPN-síðu leiðarans en ekki úr leiðbeiningum, því tölurnar færast milli útgáfa. Skrifaðu gerðina og fastbúnaðarútgáfuna við hlið þeirrar tölu svo næsta manneskja geti staðfest hana.

Skýrslur úr felldinu nefna par eins og 12973 fyrir TUN og 12974 fyrir TAP á einum fastbúnaði, og aðra tölu á öðrum. Lestu þær sem sönnun þess að útgáfur séu ólíkar, ekki sem fasta til að afrita. Prófíllinn þarf þá hýsilnafn sem hæfir fjarlægðinni: kraftstýrða DNS-nafn leiðarans í stað WAN-tölu sem mun breytast.

Eftir að hafa leiðrétt portið og viðmótslínuna lítur prófíllinn út eins og venjuleg biðlara uppsetning með einni remote-línu og einni dev-línu. Ef þær tvær stemma ekki skilar engin endurtekning lotu.

Lestu annálinna í þeirri röð sem hún prentast

OpenVPN-biðlari tilkynnir atburði í þeirri röð sem þeir gerast, svo síðasta lína fyrir þögnina tilgreinir lagið sem þarf að skoða. Þegar keyrslan endar á TLS Error: TLS key negotiation failed, eða bíður einfaldlega fyrsta svars og gefst upp, var samanburður skírteinis aldrei gerður. Það bendir á aðgengi, hlustarann eða port sem ekkert er á bak við. Ekkert þeirra er lagað með því að skipta um CA-skrá.

Keyrsla sem nær VERIFY OK og mistekst svo situr alls staðar annars staðar, með eigin orsakir. Að aðgreina þessar tvær niðurstöður áður en skrám er snert kemur í veg fyrir hina klassísku krókleið í gegnum skírteinabúnt sem aldrei var spurt um. Þegar handabandið er búið en göngin rísa ekki skaltu líta á sifursamningaviðræðurnar í stað aðgengis.

Bættu við sifralistanum sem nútímabiðlari á von á

Nýlegir OpenVPN-biðlarar hafna eldri sjálfgildum sem fastbúnaður heimilistækja býður enn, og einkennið er samningabrestur strax eftir árangursríkt handaband. Lagfæringin er ein prófíllína sem nefnir hvað biðlarinn mun samþykkja: stilltu data-ciphers á AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 og AES-128-CBC í þeirri röð. Hvaða reiknirit sem leiðarinn útfærir ekki er einfaldlega aldrei valið, svo lengri listi kostar ekkert nema aðeins lengri samningaviðræður.

Að telja upp sifur kennir leiðaranum ekki eitt sem hann hefur ekki. Ef samningaviðræðurnar mistekst enn skaltu athuga hvort síða leiðarans hafi eigin sifurstillingu og hvort sú stilling innihaldi að minnsta kosti eina færslu sem biðlarinn samþykkir. Tveir listar án sameiginlegs liðar gefa nákvæmlega sömu bilun og rangt port, þess vegna eiga báðir endar skilið að líta.

Flyttu inn einu sinni í stað að ritstýra afritum í höndunum

Innflutningur leiðréttu skrárinnar í NetworkManager kemur í veg fyrir möppu fulla af örlítið ólíkum prófílum: nmcli connection import type openvpn file client.ovpn, ræstu hana síðan eftir nafni. Haltu innflutta prófílnum sem eina afritinu sem þú ritstýrir, og eyðaðu tvíritunum sem safnast upp við endurtekin niðurhöl.

Prófaðu svo utan LAN. Að tengjast úr sama neti sannar mjög lítið, því umferðin fer kannski alls ekki í gegnum göngin. Staðfestu að beiðni fari raunverulega út um leiðarann, ekki bara að biðlarinn sýni tengda stöðu.

Ákveddu hvað gera skuli við viðvaranir

Fastbúnaður heimilistækja slær venjulega sína eigin skírteinisstofnun, og biðlarar kvarta undan sannprófun á þann hátt sem fastbúnaðurinn getur ekki bælt. Metið hvort sú kvörtun skipti máli fyrir það sem þú verndar í stað að líta á hverja viðvörun sem banvæna, og slökktu ekki á sannprófun á heimsvísu til að þagga niður eina skilaboð. Viðvörun sem þú hefur metið er skjalfest áhætta; sannprófunarstilling sem þú hefur slökkt á er óskjalfest.

Þegar fastbúnaðurinn býður enga studda leið til að leiðrétta viðvörun sem skiptir virkilega máli, talar það bil fyrir að hýsa VPN annars staðar. Valið milli að laga prófílinn, samþykkja viðvörunina og færa endapunktinn er ákvörðun um hversu mikið þú treystir því skírteini. Taktu hana viljandi og skrifaðu niður hvaða valkost þú valdir, í stað að smella í gegnum glugga þar til táknið verður grænt.