OpenVPN ಪ್ರೊಫೈಲ್ SoftEther ಗೆ ಆಮದಾಗದಿರುವ ಕಾರಣ

VPN ಸಂರಚನೆಯಂತೆ ಕಾಣುವ ಎರಡು ಫೈಲ್ಗಳು ಒಂದೇ ಫೋಲ್ಡರ್ಗೆ ಬರುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದೇ ಕೆಲಸ ಮಾಡುತ್ತದೆ. OpenVPN ಪ್ರೊಫೈಲ್ ಆ ಕ್ಲೈಂಟ್ ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವ ಸೂಚನೆಗಳೊಂದಿಗೆ TLS ಸುರಂಗವನ್ನು ವಿವರಿಸುತ್ತದೆ, ಆದರೆ SoftEther ಸಂಪರ್ಕವು ಬೇರೆ ದೃಢೀಕರಣ ಒಪ್ಪಂದವಿರುವ ವರ್ಚುವಲ್ ಹಬ್ ಎದುರು ಅವಧಿಯನ್ನು ವಿವರಿಸುತ್ತದೆ. ಒಂದನ್ನು ಇನ್ನೊಂದಾಗಿ ಪರಿವರ್ತಿಸುವುದು ಸ್ವರೂಪಣಾ ಅಭ್ಯಾಸವಲ್ಲ, ಏಕೆಂದರೆ ಎರಡೂ ಕ್ಲೈಂಟ್ಗಳು ಒಂದೇ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಜಾರಿಗೊಳಿಸುವುದಿಲ್ಲ. ಆಪರೇಟರ್ ವಾಸ್ತವವಾಗಿ ಯಾವ ಸೇವೆಯನ್ನು ಪ್ರಕಟಿಸಿದರು ಎಂಬುದನ್ನು ಗುರುತಿಸುವುದು ಮುಂದಿನ ಎಲ್ಲವನ್ನೂ ನಿರ್ಧರಿಸುತ್ತದೆ.

ಎರಡು ಫೈಲ್ಗಳು, ಎರಡು ಒಪ್ಪಂದಗಳು

OpenVPN ಪ್ರೊಫೈಲ್ ಒಂದು ಕ್ಲೈಂಟ್ ಸಂರಚನೆ: ದೂರದ ಅಂತ್ಯಬಿಂದು, ಸಾಗಣೆ, TLS ಸಾಮಗ್ರಿ, ಮತ್ತು ಮಾರ್ಗನಿರ್ದೇಶನ ಹಾಗೂ ಮರುಮಾತುಕತೆಗೆ ಸೂಚನೆಗಳು. SoftEther ಸಂಪರ್ಕವು ವರ್ಚುವಲ್ ಹಬ್ ಎದುರು ಸ್ಥಳೀಯ ಕ್ಲೈಂಟ್ ಅವಧಿ, ಅದಕ್ಕೆ ವರ್ಚುವಲ್ ಅಡಾಪ್ಟರ್ ಜೋಡಿಸಲಾಗಿದೆ.

ಅವು ಒಂದೇ ನೆಟ್ವರ್ಕ್ಗೆ ಪ್ರವೇಶವನ್ನು ವಿವರಿಸಬಹುದು, ಆದರೆ ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದವಲ್ಲ. OpenVPN ಶ್ರೋತೃವು ಸರ್ವರ್ ಪ್ರತ್ಯೇಕ ಪೋರ್ಟ್ನಲ್ಲಿ ಪ್ರಕಟಿಸಬಹುದಾದ ಹೊಂದಾಣಿಕೆ ವೈಶಿಷ್ಟ್ಯ, ಮತ್ತು ಅದು ಸ್ಥಳೀಯ ಪ್ರೋಟೋಕಾಲ್ ಬದಲು OpenVPN ಮಾತನಾಡುತ್ತದೆ. ಸ್ಥಳೀಯ ಕ್ಲೈಂಟ್ ಸ್ಥಳೀಯ ಪ್ರೋಟೋಕಾಲ್ ಮಾತನಾಡುತ್ತದೆ ಮತ್ತು ತನ್ನದೇ ಪ್ರೊಫೈಲ್ ನಿರೀಕ್ಷಿಸುತ್ತದೆ. ಒಂದು ಸರ್ವರ್, ಎರಡು ಬಾಗಿಲು, ಮತ್ತು ಪ್ರತಿ ಬಾಗಿಲಿಗೂ ತನ್ನದೇ ಕೀ.

ಫೈಲ್ ವಿಸ್ತರಣೆ ನಿಮಗೆ ಬಹುತೇಕ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಆಪರೇಟರ್ನ ಉತ್ತರ ಫೈಲ್ ಹೆಸರಿಗಿಂತ ಮುಖ್ಯ.

ಪ್ರಮಾಣಪತ್ರ ಬ್ಲಾಕ್ ಮುಟ್ಟುವ ಮೊದಲು ಸರ್ವರ್ ಓದಿ

ಆಪರೇಟರ್ಗೆ ಮೂರು ವಿಷಯ ಕೇಳಿ: ಯಾವ ಪೋರ್ಟ್ ಮತ್ತು ಸಾಗಣೆ, ಯಾವ ದೃಢೀಕರಣ ವಿಧಾನ, ಮತ್ತು ಅವರು ಯಾವ ಕ್ಲೈಂಟ್ ಬಳಸುತ್ತೀರಿ ಎಂದು ನಿರೀಕ್ಷಿಸುತ್ತಾರೆ. ಆ ಉತ್ತರಗಳು ಬಹುಪಾಲು ಊಹೆಗಳನ್ನು ತೆಗೆದುಹಾಕುತ್ತವೆ.

ನಂತರ ಮಾರ್ಗದರ್ಶಿ ಹೇಳುವುದಲ್ಲ, ವಾಸ್ತವವಾಗಿ ಯಾವುದು ಆಲಿಸುತ್ತಿದೆ ಎಂಬುದನ್ನು ದೃಢೀಕರಿಸಿ. ನಿಷ್ಕ್ರಿಯ ಹೊಂದಾಣಿಕೆ ಶ್ರೋತೃವು ತನ್ನ ಪೋರ್ಟ್ನಲ್ಲಿ ಏನನ್ನೂ ತೋರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಸಕ್ರಿಯವಾದದ್ದು ಯಾರೂ ಎಂದೂ ಸಂಪರ್ಕಿಸದಿದ್ದರೂ ಸಾಕೆಟ್ ತೋರಿಸುತ್ತದೆ. ಮುಚ್ಚಿದ ಪೋರ್ಟ್ ಮತ್ತು ನಿರಾಕರಿಸಿದ ಲಾಗಿನ್ ನಡುವಿನ ವ್ಯತ್ಯಾಸವೇ ಮೊದಲ ಉಪಯುಕ್ತ ನಿಧಾನ. ಅದರ ನಂತರದ ಎಲ್ಲವೂ ಯಾವ ಬಾಗಿಲನ್ನು ತಟ್ಟಲಾಯಿತು ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

ಶ್ರೋತೃ ಪಟ್ಟಿಯಿಂದ ಕಾಣೆಯಾದ UDP ಪೋರ್ಟ್ ನಿಷ್ಕ್ರಿಯ ವೈಶಿಷ್ಟ್ಯ, ಫೈರ್ವಾಲ್ ಸಮಸ್ಯೆ ಅಲ್ಲ.

ಸ್ಥಳೀಯ ಕ್ಲೈಂಟ್ಗೆ ಏನು ಬೇಕು ಮತ್ತು ಪ್ರೊಫೈಲ್ ಏನನ್ನು ನೀಡಲಾರದು

ಸ್ಥಳೀಯ ಕ್ಲೈಂಟ್ ವರ್ಚುವಲ್ ನೆಟ್ವರ್ಕ್ ಅಡಾಪ್ಟರ್ ಸ್ಥಾಪಿಸಿ ಅದಕ್ಕೆ ಸಂಪರ್ಕವನ್ನು ಬಂಧಿಸುತ್ತದೆ. ಆ ಅಡಾಪ್ಟರ್ ಇಲ್ಲದೆ ಮಾರ್ಗನಿರ್ದೇಶಿಸಲು ಇಂಟರ್ಫೇಸ್ ಇರುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಸ್ಥಳೀಯ ಸಂಪರ್ಕ ದೃಢೀಕರಿಸಿಯೂ ಯಾವುದೇ ಸಂಚಾರ ಸಾಗಿಸದಿರಬಹುದು.

ಸ್ಥಳೀಯ ದೃಢೀಕರಣ ವರ್ಚುವಲ್ ಹಬ್ ಎದುರು ನಡೆಯುತ್ತದೆ, ಹಬ್ ನಿರ್ವಾಹಕರು ರಚಿಸಿದ ಬಳಕೆದಾರ ವಸ್ತುವಿನೊಂದಿಗೆ. OpenVPN ಪ್ರೊಫೈಲ್ನಿಂದ ನಕಲಿಸಿದ ಪ್ರಮಾಣಪತ್ರ ಬ್ಲಾಕ್ಗಳು ಹಬ್ ಬಳಕೆದಾರರಾಗುವುದಿಲ್ಲ, ಮತ್ತು ಹಬ್ ಬಳಕೆದಾರರು ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರವಾಗುವುದಿಲ್ಲ. ಎರಡೂ ವ್ಯವಸ್ಥೆಗಳು ಬೇರೆ ಬೇರೆ ವಿಷಯ ಸಂಗ್ರಹಿಸುತ್ತವೆ, ಮತ್ತು ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಹಬ್ನ ಬಳಕೆದಾರ ದಾಖಲೆ ಇಡಲು ಜಾಗವಿಲ್ಲ. ಇದು ಸಿಂಟ್ಯಾಕ್ಸ್ ಸಮಸ್ಯೆ ಅಲ್ಲ, ರಚನಾತ್ಮಕ ವ್ಯತ್ಯಾಸ.

ಖಾಸಗಿ ಕೀಯನ್ನು ಯಾವುದೇ ಪರಿವರ್ತನಾ ಸೇವೆಯಿಂದ ದೂರ ಇರಿಸಿ, ಏಕೆಂದರೆ ಯಂತ್ರ ತೊರೆಯುವ ಕೀಯನ್ನು ಬಹಿರಂಗವಾದದ್ದು ಎಂದು ಪರಿಗಣಿಸಬೇಕು.

OpenVPN ಹೊಂದಾಣಿಕೆಯ ಶ್ರೋತೃ ಏನನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ

ಕ್ಲೈಂಟ್ ದೃಷ್ಟಿಯಿಂದ ಹೊಂದಾಣಿಕೆ ಶ್ರೋತೃ ನಿಜವಾದ OpenVPN ಸರ್ವರ್: ಅದು OpenVPN ಕ್ಲೈಂಟ್ ಮತ್ತು ಆ ಕ್ಲೈಂಟ್ ಬೆಂಬಲಿಸುವ ಸೂಚನೆಗಳನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತದೆ. ಇನ್ಲೈನ್ ಪ್ರಮಾಣಪತ್ರ ಬ್ಲಾಕ್ಗಳು OpenVPN ವೈಶಿಷ್ಟ್ಯ, ಮತ್ತು ಅವು ಬೇಲಿಯ ಆ ಬದಿಗೆ ಸೇರಿವೆ.

ಅದು ಮಾಡದಿರುವುದು ಸ್ಥಳೀಯ SoftEther ಪ್ರೊಫೈಲ್ ಸ್ವೀಕರಿಸುವುದು, ಏಕೆಂದರೆ ಆ ಪ್ರೊಫೈಲ್ OpenVPN ಸಂರಚನೆ ಅಲ್ಲ. ಶ್ರೋತೃವು ಸ್ಥಳೀಯ ಕ್ಲೈಂಟ್ನ್ನು OpenVPN ಕ್ಲೈಂಟ್ ಆಗಿಯೂ ಬದಲಿಸುವುದಿಲ್ಲ. ಆಪರೇಟರ್ ಸ್ಥಳೀಯ ಸೇವೆಯನ್ನು ಮಾತ್ರ ನೀಡಿದರೆ ಉತ್ತರ ಸ್ಥಳೀಯ ಕ್ಲೈಂಟ್; ಹೊಂದಾಣಿಕೆ ಶ್ರೋತೃ ನೀಡಿದರೆ ಉತ್ತರ OpenVPN ಮತ್ತು ಅದರದೇ ಸಾಮಗ್ರಿ.

ಆಪರೇಟರ್ನ ಬೆಂಬಲಿತ ರಫ್ತನ್ನು ಕೇಳಿ ತುಣುಕುಗಳಿಂದ ಒಂದನ್ನು ಜೋಡಿಸುವ ಬದಲು, ಏಕೆಂದರೆ ರಫ್ತು ಕೈಯಿಂದ ಮಾಡಿದ ಫೈಲ್ ಸಾಮಾನ್ಯವಾಗಿ ಕಳೆದುಕೊಳ್ಳುವ ವಿವರಗಳನ್ನು ಒಯ್ಯುತ್ತದೆ.

ಸೂಚನೆಗಳನ್ನು ಸಂಪಾದಿಸುವ ಮೊದಲು ಮಾರ್ಗ ಸಾಬೀತು ಮಾಡಿ

ಕ್ಲೈಂಟ್ ಆಯ್ಕೆಯಾದ ನಂತರ, ಮಾರ್ಗಗಳನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಸುರಂಗ ಪರೀಕ್ಷಿಸಿ. ಯಶಸ್ವಿ ಲಾಗಿನ್ ಮತ್ತು ಸಂಚಾರ ಸಾಗಿಸುವ ಇಂಟರ್ಫೇಸ್ ಎರಡು ವಿಭಿನ್ನ ಫಲಿತಾಂಶ.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

ನಿಗದಿಯಾದ ವಿಳಾಸವನ್ನು ಆಪರೇಟರ್ ವಿವರಿಸಿದ ಪೂಲ್ನೊಂದಿಗೆ ಹೋಲಿಸಿ, ನಂತರ ಮಾರ್ಗಗಳು ಮತ್ತು ಪರಿಹಾರಕವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನೋಡಿ. ಸ್ಥಳೀಯ ಹಬ್ ಸಂಪರ್ಕ ಶುದ್ಧವಾಗಿ ದೃಢೀಕರಿಸಿ ಯಾವುದೇ ಮಾರ್ಗ ಸ್ಥಾಪಿಸದಿರಬಹುದು, ಅದು ಕ್ಲೈಂಟ್ ದೃಷ್ಟಿಯಿಂದ ಮುರಿದ ಸುರಂಗದಂತೆ ಕಾಣುತ್ತದೆ. ಆ ಮೂರೂ ಹೊಂದಿದಾಗ ಮಾತ್ರ ಸೂಚನೆ ಸಂಪಾದಿಸುವುದು ಯೋಗ್ಯ. ಬೇಗ ಸಂಪಾದಿಸಿದರೆ ಯಾವ ಪದರ ತಪ್ಪಿತ್ತು ಎಂಬುದು ಮುಚ್ಚಿಹೋಗುತ್ತದೆ.