OpenVPN профайлыг SoftEther-д импортлохгүй байгаа шалтгаан

Хоёулаа VPN тохиргоо мэт харагдах хоёр файл нэг хавтаст ордог бөгөөд зөвхөн нэг нь ажилладаг. OpenVPN профайл нь тухайн клиент ойлгодог заавартай TLS туннелийг дүрсэлдэг бол SoftEther холболт нь өөр баталгаажуулалтын гэрээтэй виртуал зангилаа руу хийх сессийг дүрсэлдэг. Нэгийг нөгөө рүү хөрвүүлэх нь форматлах дасгал биш, учир нь хоёр клиент нэг протоколыг хэрэгжүүлдэггүй. Оператор үнэхээр аль үйлчилгээг нийтэлснийг тодорхойлох нь дараагийн бүх зүйлийг шийддэг.

Хоёр файл, хоёр гэрээ

OpenVPN профайл бол клиентийн тохиргоо: алсын төгсгөлийн цэг, тээвэр, TLS материал, мөн чиглүүлэлт ба дахин хэлэлцээрийн заавар. SoftEther холболт бол виртуал зангилаа руу хийх уугуул клиентийн сесс бөгөөд түүнд виртуал адаптер холбогдсон байдаг.

Тэд нэг сүлжээнд хандахыг дүрсэлж чадах ч харилцан солилцох боломжгүй. OpenVPN сонсогч нь сервер тусдаа порт дээр нийтэлж болох нийцлийн функц бөгөөд уугуул протоколын оронд OpenVPN ярьдаг. Уугуул клиент уугуул протокол ярьж, өөрийн профайлыг хүлээдэг. Нэг сервер, хоёр хаалга, хаалга бүр өөрийн түлхүүртэй.

Файлын өргөтгөл танд бараг юу ч хэлэхгүй, тиймээс операторын хариулт файлын нэрнээс илүү чухал.

Сертификатын блокт хүрэхээс өмнө серверийг уншина уу

Оператороос гурван зүйл асуугаарай: аль порт ба тээвэр, аль баталгаажуулалтын арга, аль клиентийг ашиглана гэж хүлээж байгаа. Эдгээр хариулт таамаглалын ихэнхийг арилгана.

Дараа нь гарын авлага юу гэж байгааг бус, үнэхээр юу сонсож байгааг баталгаажуул. Идэвхгүй нийцлийн сонсогч өөрийн порт дээр юу ч харуулахгүй, харин идэвхтэй нь хэн ч хэзээ ч холбогдоогүй байсан ч сокет харуулна. Хаалттай порт ба татгалзсан нэвтрэлтийн ялгаа нь эхний ашигтай оношилгоо юм. Үүний дараах бүхэн аль хаалгыг тогшисоноос хамаарна.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

Сонсогчдын жагсаалтад байхгүй UDP порт нь идэвхгүй функц бөгөөд галт ханын асуудал биш.

Уугуул клиентэд юу хэрэгтэй, профайл юу өгч чадахгүй вэ

Уугуул клиент виртуал сүлжээний адаптер суулгаж, холболтыг түүнд уядаг. Тэр адаптергүйгээр чиглүүлэх интерфейс байхгүй, тиймээс уугуул холболт баталгаажиж чадсан ч ямар ч урсгал дамжуулахгүй байж болно.

Уугуул баталгаажуулалт виртуал зангилаа руу явагддаг бөгөөд зангилааны администраторын үүсгэсэн хэрэглэгчийн объектыг ашигладаг. OpenVPN профайлаас хуулсан сертификатын блокууд зангилааны хэрэглэгч болохгүй, зангилааны хэрэглэгч клиентийн сертификат болохгүй. Хоёр систем өөр өөр зүйл хадгалдаг бөгөөд профайлд зангилааны хэрэглэгчийн бүртгэл хийх газар байхгүй. Энэ нь синтаксийн асуудал биш, бүтцийн ялгаа юм.

Хувийн түлхүүрийг аливаа хөрвүүлэх үйлчилгээнээс хол байлга, учир нь машиныг орхисон түлхүүрийг илэрсэн гэж үзэх ёстой.

OpenVPN-той нийцэх сонсогч юу хүлээж авдаг вэ

Нийцлийн сонсогч нь клиентийн өнцгөөс жинхэнэ OpenVPN сервер: OpenVPN клиент болон тухайн клиентийн дэмждэг зааврыг хүлээдэг. Дотор сертификатын блокууд нь OpenVPN-ийн функц бөгөөд хашааны тэр талд хамаарна.

Хийхгүй зүйл нь уугуул SoftEther профайлыг хүлээж авах, учир нь тэр профайл OpenVPN тохиргоо биш. Сонсогч уугуул клиентийг OpenVPN клиент болгож ч өөрчлөхгүй. Оператор зөвхөн уугуул үйлчилгээ санал болговол хариулт нь уугуул клиент; нийцлийн сонсогч санал болговол хариулт нь OpenVPN ба түүний өөрийн материал.

Операторын дэмждэг экспортыг хүс хэсгүүдээс нэгийг угсрахын оронд, учир нь экспорт гар аргаар бүтээсэн файл ихэвчлэн алддаг нарийн ширийг агуулдаг.

Зааврыг засахаас өмнө замыг батал

Клиентийг сонгосны дараа чиглүүлэлтэд хүрэхээс өмнө туннелийг турш. Амжилттай нэвтрэлт ба урсгал дамжуулж буй интерфейс нь хоёр өөр үр дүн.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

Олгогдсон хаягийг операторын тодорхойлсон пултай харьцуул, дараа нь чиглүүлэлт ба шийдэгчийг тус тусад нь хар. Уугуул зангилааны холболт цэвэр баталгаажиж, огт чиглүүлэлт суулгахгүй байж болох нь клиентийн талаас эвдэрсэн туннель мэт харагдана. Эдгээр гурав тохирсны дараа л заавар засах нь үнэ цэнэтэй. Эрт засах нь аль давхарга буруу байсныг нуудаг.