Il-klijent OpenVPN tiegħek għandu juża nobind jew port fissa?

Żewġ profili li jvarjaw b'linja waħda jġibu ruħhom b'mod differenti fil-mument li klijent ieħor jibda fuq l-istess host. Wieħed iġorr nobind u jieħu kwalunkwe port lokali li tagħti l-qalba; l-ieħor jirriserva 1194, u t-tieni istanza tmut b'indirizz diġà użat. Dik il-linja tiddeċiedi min jagħżel il-port tas-sors, li mbagħad jiddeċiedi jekk il-profil jistax jeżisti flimkien ma' xi ħaġa oħra fuq il-magna. Tliet mistoqsijiet jiffissawha, u l-ewwel waħda twieġeb il-biċċa l-kbira tal-profili qabel ma tasal għat-tnejn l-oħra.

X'jaqbeż nobind tassew

B'mod awtomatiku l-klijent jorbot sokit lokali qabel ma jċempel, u l-port lokali huwa 1194 sakemm il-profil ma jgħidx mod ieħor. nobind ineħħi dik ir-riżerva, u għalhekk il-munzell jalloka port mhux użat fil-ħin tal-konnessjoni. Huwa eċċezzjoni, mhux awtomatika, u klijent mingħajr il-linja jżomm 1194, u huwa eżattament għalhekk li t-tieni istanza mhux ipprofiljata taħbat. Il-biċċa l-kbira tal-profili tal-klijenti mwassla jġorru d-direttiva għal dak ir-raġuni, u l-fatt li fajl eżempju jagħmel xi ħaġa mhuwiex l-istess bħall-mekkaniżmu jagħmilha b'mod awtomatiku.

Dak li ma jinbidilx huwa n-naħa l-bogħoda. Is-server għadu jisma' fejn il-profil jgħid li jisma', u l-port tad-destinazzjoni fil-konfigurazzjoni għadu l-port tad-destinazzjoni. Port tas-sors dinamiku jbiddel l-indirizz tar-ritorn tas-sokit tiegħek stess u xejn ta' dak tas-server.

Lanqas jaħbi xejn. L-indirizz pubbliku tiegħek huwa dak li tittraduċi għalih it-triq, il-pakkett għadu jaqsam in-netwerk lokali, u min imexxi dak in-netwerk għadu jara fluss. nobind mhuwiex karatteristika tal-privatezza u lanqas mod kif tevita firewall.

Tliet kundizzjonijiet li jiddeċieduha

Mistoqsija waħda tiddeċiedi t-tnejn l-oħra, għalhekk wieġebha qabel ma teditja xi ħaġa. Jekk il-pari jċempel 'il barra, il-mistoqsijiet li jifdal biss jirfinaw deċiżjoni li diġà ttieħdet. Jekk jaċċetta konnessjonijiet dieħla, l-ebda aġġustament tal-port lokali ma jagħmilu aċċessibbli.

Dan il-pari jibda l-konnessjoni? Jekk iċempel 'il barra, port tas-sors dinamiku huwa bla ħsara u normalment preferibbli, għax it-tweġiba terġa' lura fl-istess fluss. Jekk jistenna konnessjonijiet dieħla, port dinamiku jagħmilu inaċċessibbli sakemm xi ħaġa quddiem ma tippubblikax il-port. Dik it-tweġiba waħda tifred kull profil tal-klijent minn kull profil tas-server.

It-triq tiffiltra fuq il-port tas-sors? Regola stretta miktuba għal port magħruf waħda ġġiegħel port lokali espliċitu, u l-profil għandu jirreġistra liema regola tissodisfa. Il-biċċa l-kbira tan-netwerks jiffiltraw biss id-destinazzjoni, għalhekk din il-kundizzjoni hija eqreb għall-ewwel waħda. Fejn tapplika, hija tegħleb il-preferenza għal port dinamiku.

Diversi istanzi jaqsmu l-host? Port fissa waħda ma tistax isservi tnejn minnhom, u istanza mibdija mill-ġdid tista' ssib 1194 għadha fi stat ta' għeluq. Portijiet dinamiċi jneħħu dak il-kunflitt mingħajr ma jbiddlu xejn ieħor. Jekk ma tistax twieġeb dan b'fiduċja, assumej li iva u ħalli lill-qalba tagħżel.

Fejn port ipprofiljat huwa t-tweġiba t-tajba

Xi netwerks jiffiltraw fuq il-port tas-sors kif ukoll id-destinazzjoni, għalhekk operatur seta' kiteb regola li tgħaddi biss traffiku minn port magħruf wieħed. L-ipprofiljar tal-port lokali mbagħad huwa korrett, u l-profil għandu jġorr kumment li jsemmi r-regola li tissodisfa. L-ipprofiljar għas-simetrija mal-port tas-server mhuwiex raġuni, għax iż-żewġ numri ma għandhomx x'jaqsmu ma' xulxin. Jekk l-ipprofiljar jeżisti biss għax kellu template, ħassru.

Altrimenti port ipprofiljat jixtri problemi: żewġ klijenti fuq magna waħda ma jistgħux iżommu t-tnejn 1194, u t-tieni jonqos b'żball li jindika l-port minflok il-profil. Kontenitur li jerġa' jibda malajr jaħbat ma' l-istess ħajt. It-tiswija hija d-direttiva li l-profili mwassla diġà kellhom.

Is-server u l-klijent mhumiex simetriċi

manwal OpenVPN 2.6 iqiegħed nobind maġenb lport, li huwa l-argument f'linja waħda: għażla waħda tgħid li l-qalba tagħżel, l-oħra tgħid li inti tagħżel. Port lokali dinamiku jaħdem biss għall-pari li jċempel, għax in-naħa li twieġeb ma tistax tkun taf il-port bil-quddiem. Għalhekk l-ikkupjar ta' profil tal-klijent fuq server jipproduċi semmiegħ li ħadd ma jista' jasal għalih.

Fuq host b'diversi interfaces tan-netwerk l-indirizz huwa deċiżjoni separata mill-port. L-irbit ta' indirizz lokali speċifiku u l-irbit ta' port speċifiku huma żewġ settings differenti, u server b'żewġ uplinks normalment jipprofilja t-tnejn. Klijent li jipprofilja t-tnejn ħa l-istess riġidità mingħajr ebda benefiċċju.

Is-sommarju huwa dwar ir-rwoli u mhux dwar is-sigurtà: min iċempel jista' jkun flessibbli dwar is-sors tiegħu stess, u min iwieġeb ma jistax. L-ebda għażla ma tbiddel dak li t-tarf l-ieħor jitgħallem dwar l-identità tiegħek. Għalhekk id-direttiva tidher fl-eżempji tal-klijenti u kważi qatt f'dawk tas-server.

Ivverifika l-port li għażlet il-qalba

Wara l-konnessjoni aqra s-sokit u mhux il-konfigurazzjoni, għax il-konfigurazzjoni tistqarr l-intenzjoni u s-sokit jistqarr x'ġara. Il-fatti li jixirqu jiġu rreġistrati huma l-port lokali, il-punt tat-tarf remot, u jekk għadx hemm xi ħaġa tisimgħa. Fuq host Linux it-tlieta huma distanza ta' kmand wieħed.

ss -unp | grep openvpn
ss -lunp | grep openvpn
sudo lsof -nP -i | grep openvpn

Klijent b' nobind juri port lokali għoli u l-port remot konfigurat, li hija l-forma mistennija. Server juri sokit li jisma' fil-port konfigurat tiegħu, u jekk dak is-sokit jonqos, il-profil jew mhuwiex semmiegħ jew ma rnexxielux jorbot. Meta jkun hemm fluss imma l-pakketti ma jerġgħux lura, qabbel il-port tas-sors magħżul ma' kwalunkwe filtru tal-portijiet fit-triq qabel ma teditja l-profil. Ibdel ħaġa waħda, erġa' qabbad, u aqra s-sokit mill-ġdid.