Netgear OpenVPN: TUN болон TAP өөр портууд дээр сонсдог

Утас маршрутерийн VPN-д ямар ч гомдолгүй холбогддог бол мөн тэр татаж авах хуудасны профайлыг ашигласан зөөврийн компьютер хугацаа хэтэрдэг. Эдгээр хоёр оролдлогын хооронд гэрчилгээний талаар юу ч өөрчлөгдөөгүй, учир нь зөөврийн компьютер гэрчилгээ чухал болох цэгт хэзээ ч хүрээгүй. Маршрутер TUN болон TAP-д тусдаа сонсогчдыг нийтэлдэг бөгөөд ажилладаг профайл өөрийн төхөөрөмжийн төрөлд тохирохыг нь сонгох ёстой.

Гурван боломжит гэмтлийн алийг нь мөрдөхийг шийдэх нь энд бүх ажил юм: порт, төхөөрөмжийн төрөл эсвэл өгөгдлийн сувгийн шифрийн хэлэлцээр.

Тохирох ёстой гурван зүйл

Төхөөрөмжийн төрөл, профайлын интерфейсийн мөр болон сонсогчийн порт нь гурав биш, нэг сонголт болно. dev tun гэж зарлаж TAP сонсогч руу чиглэсэн профайл сессийг дуусгаж чадахгүй, харин эсрэгээр нь мөн адил бүтэлгүйтдэг. Өөрийн загвар болон firmware-ийн хувьд портыг гарын авлагаас биш, маршрутерийн өөрийн VPN хуудаснаас уншина уу, учир нь тоо нь хувилбаруудын хооронд өөрчлөгддөг. Загвар болон firmware-ийн хувилбарыг тэр тооны хажууд бичээрэй, дараагийн хүн шалгаж чадна.

Хээрийн тайлангууд нэг firmware дээр TUN-д 12973, TAP-д 12974 гэх мэт хосыг, нөгөө дээр өөр тоог дурддаг. Тэдгээрийг хувилбарууд ялгаатай гэдгийн нотолгоо гэж уншина уу, хуулбарлах тогтмол гэж биш. Дараа нь профайлд зайд тохирох хост нэр хэрэгтэй: өөрчлөгдөх WAN хаяг биш, маршрутерийн динамик DNS нэр.

Порт болон интерфейсийн мөрийг зассаны дараа профайл нэг remote мөр, нэг dev мөр бүхий энгийн клиент тохиргоо мэт харагдана. Хэрэв хоёулаа тохирохгүй бол хичнээн давтсан ч сесс үүсэхгүй.

Логоо хэвлэгдэх дарааллаар нь уншина уу

OpenVPN клиент нь үйл явдлуудыг тохиолдсон дарааллаар нь мэдээлдэг тул чимээгүй болохоос өмнөх сүүлчийн мөр нь шалгах давхаргыг заана. Ажиллагаа TLS Error: TLS key negotiation failed-ээр дуусах эсвэл эхний хариуг хүлээгээд бууж өгөх үед гэрчилгээний харьцуулалт хэзээ ч болоогүй. Энэ нь хүртээмж, сонсогч эсвэл ард нь юу ч байхгүй порт руу заана. Эдгээрийн аль нь ч CA файлыг солих замаар засагдахгүй.

VERIFY OK хүрээд дараа нь бүтэлгүйтдэг ажиллагаа огт өөр газарт, өөрийн шалтгаантайгаар байрладаг. Эдгээр хоёр үр дүнг файлд хүрэхээс өмнө ялгах нь хэзээ ч асуугдаагүй гэрчилгээний багцуудаар дамжих уламжлалт тойргоос сэргийлдэг. Гарын барилт дууссан ч туннель босохгүй бол хүртээмж биш, шифрийн хэлэлцээрийг хараарай.

Орчин үеийн клиент хүлээж буй шифрийн жагсаалтыг нэмнэ үү

Сүүлийн үеийн OpenVPN клиентүүд хэрэглэгчийн firmware-ийн санал болгосоор байгаа хуучин өгөгдмөл утгуудыг үгүйсгэдэг бөгөөд шинж тэмдэг нь амжилттай гарын барилтын дараа шууд хэлэлцээрийн бүтэлгүйтэл юм. Залруулга нь клиент юуг хүлээж авахыг нэрлэсэн нэг профайлын мөр: data-ciphers-ийг энэ дарааллаар AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 болон AES-128-CBC болгож тохируулна уу. Маршрутерийн хэрэгжүүлээгүй аливаа алгоритм зүгээр л хэзээ ч сонгогдохгүй тул урт жагсаалт бага зэрэг урт хэлэлцээрээс өөр юу ч зарцуулахгүй.

Шифрүүдийг жагсаах нь маршрутерт байхгүй шифрийг заахгүй. Хэлэлцээр дахиад бүтэлгүйтвэл маршрутерийн хуудсанд өөрийн шифрийн тохиргоо байгаа эсэх, тэр тохиргоонд клиентийн хүлээж авах дор хаяж нэг бичлэг байгаа эсэхийг шалгана уу. Нийтлэг гишүүнгүй хоёр жагсаалт буруу порттой яг ижил бүтэлгүйтэл үүсгэдэг тул хоёр төгсгөл хоёулаа анхаарал хандуулах ёстой.

Хуулбаруудыг гараар засахын оронд нэг удаа импортлоно уу

Засварласан файлыг NetworkManager руу импортлох нь бага зэрэг өөр профайлуудаар дүүрэн хавтаснаас зайлсхийх боломж олгоно: nmcli connection import type openvpn file client.ovpn, дараа нь нэрээр нь өргөнө үү. Импортолсон профайлыг таны засварладаг цорын ганц хуулбар болгон хадгалаад, давтан татах үед хуримтлагддаг давхардлуудыг устгана уу.

Дараа нь LAN-аас гадна туршина уу. Ижил сүлжээнээс холбогдох нь маш бага зүйлийг нотолдог, учир нь урсгал туннелээр огт өнгөрөхгүй байж болно. Хүсэлт үнэхээр маршрутерээр гарч байгааг баталгаажуулна уу, зөвхөн клиент холбогдсон төлөв харуулж байгааг биш.

Сануулгуудын талаар юу хийхээ шийднэ үү

Хэрэглэгчийн firmware нь ихэвчлэн өөрийн гэрчилгээний байгууллагыг бий болгодог бөгөөд клиентүүд шалгалтын талаар firmware дарах боломжгүй байдлаар гомдоллодог. Сануулга бүрийг үхлийн аюултай гэж үзэхийн оронд тэр гомдол таны хамгаалж буй зүйлд чухал эсэхийг үнэлж, нэг мессежийг чимээгүй болгохын тулд шалгалтыг дэлхий даяар унтрааж болохгүй. Таны үнэлсэн сануулга бол баримтжуулсан эрсдэл; таны унтраасан шалгалтын тохиргоо бол баримтжуулаагүй эрсдэл.

Firmware үнэхээр чухал сануулгыг засах дэмжигдсэн аргыг санал болгохгүй бол энэ цоорхой нь VPN-ийг өөр газар байршуулахыг дэмждэг. Профайлыг засах, сануулгыг хүлээн авах, төгсгөлийн цэгийг зөөх хооронд сонгох нь тэр гэрчилгээнд хэр их итгэдэг тухай шийдвэр юм. Үүнийг санаатайгаар гаргаж, аль хувилбарыг сонгосноо бичиж үлдээнэ үү, дүрс ногоон болох хүртэл диалогууд дээр товшихын оронд.