Netgear OpenVPN: TUN u TAP jisimgħu fuq portijiet differenti

Telefon jgħaqqad mal-VPN tar-router mingħajr ilment, filwaqt li laptop li juża profil mill-istess paġna tat-tniżżil jiskadi. Xejn dwar iċ-ċertifikati ma nbidel bejn dawk iż-żewġ attentati, għax il-laptop qatt ma wasal sal-punt fejn iċ-ċertifikati jgħoddu. Ir-router jippubblika xandara separati għal TUN u TAP, u profil li jaħdem irid jagħżel dak li jappartjeni għat-tip tad-dispożittiv tiegħu stess.

Li tiddeċiedi liema minn tliet ħsarat kandidati għandek issegwi hija l-ħidma kollha hawn: il-port, it-tip tad-dispożittiv, jew in-negozjazzjoni taċ-ċifrar tal-kanal tad-dejta.

Tliet affarijiet li jridu jaqblu

It-tip tad-dispożittiv, il-linja tal-interface tal-profil u l-port tax-xandar jiffurmaw għażla waħda, mhux tlieta. Profil li jiddikjara dev tun u mmirat lejn ix-xandar TAP ma jistax itemm is-sessjoni, u bil-maqlub jonqos bl-istess mod. Għall-mudell u l-firmware tiegħek, aqra l-port mill-paġna VPN tar-router stess u mhux minn gwida, għax in-numri jinbiddlu bejn il-bini. Ikteb il-mudell u l-verżjoni tal-firmware ħdejn dak in-numru sabiex il-persuna li jmiss tkun tista' tivverifikah.

Rapporti mill-qasam isemmu par bħal 12973 għal TUN u 12974 għal TAP fuq firmware wieħed, u numru differenti fuq ieħor. Aqrahom bħala prova li l-bini jvarja, mhux bħala kostanti x'jiġu kkupjati. Il-profil imbagħad jeħtieġ l-isem tal-host xieraq għad-distanza: l-isem DNS dinamiku tar-router minflok indirizz WAN li se jinbidel.

Wara li tikkoreġi l-port u l-linja tal-interface, il-profil jidher bħal konfigurazzjoni normali tal-klijent b'linja remote waħda u linja dev waħda. Jekk it-tnejn ma jaqblux, ebda ammont ta' ttestjar mill-ġdid ma jipproduċi sessjoni.

Aqra l-log fl-ordni li jiġi stampat

Klijent OpenVPN jirrapporta l-avvenimenti fl-ordni li jseħħu, għalhekk l-aħħar linja qabel is-skiet tidentifika s-saff li għandu jiġi eżaminat. Meta l-ġirja tintemm fuq TLS Error: TLS key negotiation failed, jew sempliċement tistenna l-ewwel tweġiba u tagħti lura, il-paragun taċ-ċertifikati qatt ma seħħ. Dan jindika l-aċċessabbiltà, ix-xandar, jew port li m'hemm xejn warajh. Xejn minn dawn ma jiġi msewwi billi tibdel il-fajl CA.

Ġirja li tasal sa VERIFY OK u mbagħad tonqos tinsab x'imkien ieħor għal kollox, bil-kawżi tagħha stess. Is-separazzjoni ta' dawn iż-żewġ riżultati qabel ma tmiss fajls tipprevjeni d-dawra klassika permezz ta' qatet ta' ċertifikati li qatt ma ġew mistoqsija. Ladarba l-handshake jitlesta imma t-tunnel ma jitlax, ħares lejn in-negozjazzjoni taċ-ċifrar minflok l-aċċessabbiltà.

Żid il-lista taċ-ċifrari li klijent modern jistenna

Klijenti OpenVPN riċenti jirrifjutaw il-valuri prestabbiliti l-qodma li l-firmware tal-konsumatur għadu joffri, u s-sintomu huwa falliment fin-negozjazzjoni eżatt wara handshake b'suċċess. Il-korrezzjoni hija linja waħda tal-profil li ssemmi x'se jaċċetta l-klijent: issettja data-ciphers għal AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 u AES-128-CBC f'dak l-ordni. Kwalunkwe algoritmu li r-router ma jimplimentax sempliċement qatt ma jintgħażel, għalhekk lista itwal ma tiswiex xejn ħlief negozjazzjoni ftit itwal.

L-elenkar taċ-ċifrari ma jgħallem lir-router waħda li m'għandux. Jekk in-negozjazzjoni xorta tonqos, iċċekkja jekk il-paġna tar-router għandhiex setting taċ-ċifrar tagħha stess u jekk dak is-setting jinkludix mill-inqas entrata waħda li l-klijent jaċċetta. Żewġ listi mingħajr membru komuni jipproduċu eżatt l-istess falliment bħal port żbaljat, u huwa għalhekk li ż-żewġt iħna jixirqilhom ħarsa.

Importa darba minflok teditja kopji bl-idejn

L-importazzjoni tal-fajl ikkoreġut f'NetworkManager tevita folder mimli profili kemxejn differenti: nmcli connection import type openvpn file client.ovpn, imbagħad tellgħu bl-isem. Żomm il-profil importat bħala l-unika kopja li teditja, u ħassar id-duplikati li jinġemgħu minn tniżżil ripetut.

Imbagħad ittestja minn barra l-LAN. Li tgħaqqad mill-istess netwerk jipprova ftit ħafna, għax it-traffiku jista' qatt ma jgħaddi mit-tunnel. Ikkonferma li talba tabilħaqq toħroġ mir-router, mhux biss li l-klijent juri stat konness.

Iddeċiedi x'għandek tagħmel dwar it-twissijiet

Il-firmware tal-konsumatur normalment jissikka l-awtorità taċ-ċertifikati tiegħu stess, u l-klijenti jilmentaw dwar il-verifika b'modi li l-firmware ma jistax ifekken. Iġġudika jekk dak l-ilment huwiex importanti għal dak li qed tipproteġi minflok ma tittratta kull twissija bħala fatali, u tiddiżattivax il-verifika b'mod globali biex issopprimi messaġġ wieħed. Twissija li vvalutajt hija riskju ddokumentat; setting tal-verifika li ddiżattivajt mhuwiex.

Meta l-firmware ma joffrix mod appoġġjat biex tikkoreġi twissija li tassew tgħodd, dak id-distakk isaħħaħ l-idea li l-VPN jiġi ospitat x'imkien ieħor. L-għażla bejn tiswija tal-profil, aċċettazzjoni tat-twissija u ċaqliq tal-punt tat-tmiem hija deċiżjoni dwar kemm tafda f'dak iċ-ċertifikat. Ħudha b'mod deliberat, u ikteb liema għażla għażilt, minflok ma tikklikkja d-djalogi sakemm l-ikona ssir ħadra.