Windows-ийн OpenVPN профайл Ubuntu дээр ажиллахгүй байна: гурван давхарга

Мөн профайлыг терминалаас эхлүүлээрэй, тэгэхэд олон хүний хуулдаг мессеж нь анхааруулга бөгөөд клиент зогссон шалтгаан биш юм. Энд гурван бие даасан давхарга бүтэлгүйтдэг: Linux угсралт хэрэгжүүлдэггүй түлхсэн заавар, tun төхөөрөмж үүсгэхэд шаардлагатай эрх, холболтыг ажилладаг DNS болгох нэр шийдэгч туслах. Тэдгээрийг дарааллаар нь шийдээрэй, учир нь давхарга бүр дараагийнхыг нууж чадна.

Татаж авсаныг ирсэн хэвээр нь хадгалаад хуулбарыг засварлаарай, шинэ татах нь таны өөрчлөлтийг чимээгүй буцаахгүйн тулд.

Буруу тавихын өмнө анхааруулгыг уншаарай

block-outside-dns нь Windows дээр DNS-ийг Windows шүүлтүүрийн платформоор түгжидэг бөгөөд Linux клиентэд үүнийг буулгах зүйл байхгүй. Сервер үүнийг түлхэхэд клиент тэр түлхсэн бичлэгийн хувьд үл мэдэгдэх сонголтын мөр хэвлээд үргэлжлүүлнэ, учир нь түлхсэн сонголтыг үхлийн гэж үздэггүй. Харин өөрийн файл дахь мөн мөр нь өөр асуудал: тэнд задлагч зогсдог. Ямар ч зүйлд хүрэхийн өмнө хоёрын аль нь танд байгааг шийдээрэй, учир нь тэдгээрийн зөвхөн нэг нь л ажиллуулалтыг дуусгадаг.

Дуу чимээг арилгахын тулд задлахаас өмнө шүүнэ: тэр нэрэнд pull-filter ignore бичлэг, эсвэл мөр локал файлд байвал --ignore-unknown-option. Хоёулаа таны аль хэдийн уншсан мөрийг дуугүй болгоно; аль нь ч таны оношлоогүй эвдрэлийг засдаггүй.

Эрхүүд бусдаас өмнө бүтэлгүйтдэг

tun төхөөрөмж болон түүнийг дагалддаг маршрутууд нь онцгой эрхтэй объектууд бөгөөд энгийн бүртгэл тэдгээрийг үүсгэж чадахгүй. --user сонголт энэ хуваарийг тайлбарлана: демон онцгой эрхээ зөвхөн онцгой эрхтэй ажил дууссаны дараа л өгдөг. Үүнийг root хэлбэрээр эсвэл тэгж эхлүүлдэг unit-ээр эхлүүлээд, гэрчилгээг харахаас өмнө зөвшөөрлийн алдаа хай. Профайл дээрх файлын зөвшөөрлийг сулруулах нь процесст дутуу эрхийг өгөхгүй.

TLS алдаа гэдэг нь клиент энэ давхаргыг давсан гэсэн үг. Төхөөрөмж эсвэл маршрутын гомдол нь дээд давхаргад хэзээ ч хүрээгүй гэсэн үг.

GUI юу хийдэг, терминал юу хийдэггүй

Бүх хайлт бүтэлгүй хэвээр байхад амжилттай холбогдох нь гурав дахь давхарга юм. NetworkManager өөрийн нэр шийдэх ажлыг өөрөө хийдэг, тиймээс профайлын up скрипт хэзээ ч амжилттай ажиллаагүй ч ширээний импорт DNS өгч чадна. openvpn --config тушаал --up-ийн нэрлэснийг гүйцэтгэдэг бөгөөд хэрэв тэр туслах байхгүй бол интерфэйс гарч ирэх боловч хайлтууд өмнөх сервер рүү үргэлжлэн явна. Ямар нэг зүйл суулгахын өмнө хоёр замын скриптүүдийг харьцуулаарай.

Өөрийн тархалтад зориулсан багцлагдсан туслахыг ашиглаарай; блогын нийтлэлээс хуулсан скрипт ихэвчлэн өөр шийдэгч рүү чиглэсэн байдаг. systemd-resolved-д зориулж нийлүүлдэг интеграци нь ердийн vpnc хэв маягийн скрипт биш бөгөөд тус бүр клиентээс өөрийн аргумент, хувьсагчийг хүлээдэг. Хэрэглэгчийн тодорхойлсон up скриптүүд мөн клиент тэдгээрийг огт гүйцэтгэхээс өмнө script-security 2 шаарддаг.

Дараагийн ажиллуулалтад давхаргыг тусгаарлаарай

--verb 4-той нэг удаа ажиллуулаад бүртгэлийг болсон дарааллаар нь уншаарай: төхөөрөмж үүсгэх, маршрутууд, TLS гар барих, дараа нь up скриптийн гаралт. Тэр дарааллын эхний бүтэлгүйтэл нь засах үнэ цэнэтэй; дараагийн бүхэн нь ихэвчлэн үр дагавар. Шийдэгч ажиллахгүй байхад тогтсон туннель таныг гурав дахь давхаргад байрлуулна, тэнд гэрчилгээ хамаагүй. Харьцуулах үед татсан профайлыг хүрэхгүй орхи.

Операторын тохируулга бүр дахин нэг татгалзсан мөр үүсгэх бүрт файл өөр платформд чиглэгдсэн байна. Байнгын шүүлтүүрийн жагсаалт байгуулахын оронд Linux экспорт хүсээрэй.

Аль давхарга бүтэлгүйтсэн, юу түүнийг өөрчилснийг тэмдэглээрэй, эс бөгөөс мөн файлыг авсан дараагийн хүн бас анхааруулга дээр зогсоно.