Бул ачык VPN түйүнү чындыгында кандай протоколдорду сунуштайт?

Программалык камсыздоо аны колдойт, демек түйүн аны сунуштайт. Бул тыянак эреже болорлукчалык көп жолу туура эмес: SoftEther жайгаштыруусу шайкеш келүү ыкмаларынын каалаган ички топтомун күйгүзө алат, ал эми ачык түйүн — ээси жана конфигурациясы бар жайгаштыруу. Эмне менен туташа аларыңыз ошол түйүнгө көз каранды, ал иштеткен долбоордун функциялар тизмесине эмес. «Протокол бузулган» билеттеринин көбү ушул экөөнүн ортосундагы ажырымда жашайт.

Долбоордун тизмеси чындыгында эмнени убада кылат

Долбоордун протоколдук функциялары сервердин эмнени кыла аларын сүрөттөйт. Берилген түйүн ошол угуучулардын кээ бирлерин күйгүзөт, башкаларын эмес, жана оператор бул топтомду программанын версиясына тийбестен өзгөртө алат. Ошондуктан бир курулуштагы эки түйүн башкача жүрүм-турум көрсөтөт, жана бирине каршы иштеген профиль кийинки максат жөнүндө эч нерсени далилдебейт. Кайда туташууну тандаганда түйүндүн өз тизмеси долбоор баракчасынан артык турат.

Тизмени меню эмес, беш талаа катары окуңуз: акыркы чекит, порт, транспорт, протоколдор үй-бүлөсү жана аутентификация ыкмасы. Төмөнкүнү жарнамалаган ачык түйүн SSTP сизге порттогу угуучу жөнүндө айтты; ал кайсы сертификатты көрсөтөрүн же аккаунтуңуз ошол жерде иштейби, аны айткан жок. Ошол беш талааны профилиңиз менен салыштыруу клиентти канча жолу кайра орнотуудан да тезирээк жана кийин текшерсе боло турган жазуу түрүндөгү күтүүнү жаратат.

Профилди ал атаган акыркы чекитке шайкеш келтириңиз

Жергиликтүү SoftEther жазуусу автоматтык түрдө OpenVPN конфигурациясы эмес, экиөө тең бир провайдердин баракчасында бир аталыштын астында көрүнсө да. Түйүн OpenVPN үчүн TCP жана UDP угуучуларын жарыялаганда, аларды эки акыркы чекит катары кабыл алыңыз: биринен экинчисине оңдолгон профиль эч ким күйгүзбөгөн угуучуну көрсөтөт. Файлдагы транспорт белгиси даректин бөлүгү, жасалга параметри эмес.

Клиенттин импорттолгон файлды кабыл алышы файлдын талданарын далилдейт. Бул экинчи тарапта алыскы угуучу күтүп турабы, аны жөнүндө эч нерсе айтпайт, ошондуктан биринчи туташуу аракети чыныгы сыноо. Протоколду күнөөлөөдөн мурун профилдин remote сабын түйүндүн жарыяланган хост жана порту менен салыштырыңыз.

Ишке ашпай калган этапты текшериңиз

Веб-трафикке жооп берген хостто да көздөлгөн VPN кызматы жок болушу мүмкүн, ал эми бир протоколдон баш тарткан хост баары үчүн өчүрүлгөн дегенди билдирбейт. Бул эки ката адамдарды ошол эле түштөн кийин карама-каршы багыттарга жөнөтөт. Бирөө тартибинде турган файрволду кубалайт; экинчиси эч качан көйгөй болбогон клиентти кайра орнотот. Ар бир жолду өзүнчө текшериңиз, ошондо жооп бүткүл хостту эмес, бир угуучуну сүрөттөйт.

Бул беш текшерүү ачык түйүндөрдүн кадимки ыкмаларын камтыйт. Аларды клиент колдонгон эле тармактан аткарыңыз, анткени чыпкаланган порт алыстан караганда жок угуучуга так окшош.

nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example

Бир нерсени өзгөртүүдөн мурун ар бир байкалган катаны өз сабына байланыштырыңыз. TLS инсандык катасы угуучунун бар экенин далилдейт, ошондуктан профилди башка протоколго кайра жазуу иштеп жаткан далилди таштамак. Четке кагылган туташуу бул порт жооп бербегенин гана далилдейт, бул «түйүн OpenVPNди колдобойт» дегенден алда канча тар билдирүү.

Бир нерсени өзгөртүүдөн мурун катаны сактаңыз

Так жыйынтыкты жазыңыз: убакыттын бүтүшү, сертификаттын инсандык катасы, аккаунттан баш тартуу жана колдонмо деңгээлиндеги баш тартуу — төрт башка жыйынтык. Биринчиси гана жеткиликсиз протокол жөнүндө, ал эми акыркысы гана ийгиликтүү туташуудан кийинки уруксат жөнүндө. Клиентти кайра коюу же протоколдорду алмаштыруу бул айырманы жок кылат, анткени кийинки ийгиликсиздик башка тарых менен жана салыштыруу үчүн базалык сызыксыз келет.

Шайкеш келбеген профиль иштеп жаткандай көрүнүшү үчүн текшерүүнү алсыратпаңыз. Өчүрүлгөн сертификат текшерүүсү ачык инсандык катасын жетүүнү ойлогон эмес нерсеге туташууга айландырат, ал эми алынган ийгилик баштапкы катадан да жаман, анткени кайсы этап туура эмес болгонун жашырат.

Ар бир түйүн боюнча кайра текшериңиз, ар жолу

Ачык түйүн тизмесиндеги жергиликтүү SSL, OpenVPN, L2TP/IPsec жана SSTP тандоолору ошол учурдагы бул түйүндүн конфигурациясын сүрөттөйт. Ошол эле программалык камсыздоо башка жерде башка топтомду сунушташы мүмкүн, ал эми провайдер сиздин бет белгиңиз менен кийинки аракетиңиздин ортосунда угуучуну жоюшу мүмкүн. Эски жазуулар эски жайгаштырууларды сүрөттөйт.

Текшерилген профилди анын акыркы чекити жана ыкмасы менен жазып алыңыз, андан кийин түйүн өзгөргөндө же туташуу ийгиликсиз боло баштаганда текшерүүнү кайталаңыз. SoftEther протоколунун спецификациясы программалык камсыздоо эмнени кыла аларына маалымдама; түйүндүн өз тизмеси анын эмне кыларына маалымдама. Эки документти өзүнчө кармаңыз, диагноз кыскарат.