Għaliex profil OpenVPN ma jiġix importat fi SoftEther

Żewġ fajls li t-tnejn jidhru bħala konfigurazzjoni VPN jinżlu fl-istess folder, u wieħed biss minnhom jaħdem. Il-profil OpenVPN jiddeskrivi tunnel TLS b’direttivi li dak il-klijent jifhem, filwaqt li konnessjoni SoftEther tiddeskrivi sessjoni kontra hub virtwali b’kuntratt ta’ awtentikazzjoni differenti. Li tibdel wieħed fl-ieħor mhix eżerċizzju ta’ formatjar, għax iż-żewġ klijenti ma jimplimentawx l-istess protokoll. Li tidentifika liema servizz l-operatur ippubblika verament jiddeċiedi kollox li jiġi wara.

Żewġ fajls, żewġ kuntratti

Profil OpenVPN huwa konfigurazzjoni tal-klijent: punt tat-tmiem remot, trasport, materjal TLS, u direttivi għall-irrotar u għan-negozjar mill-ġdid. Konnessjoni SoftEther hija sessjoni tal-klijent nattiv kontra hub virtwali, b’adapter virtwali mwaħħal magħha.

Jistgħu jiddeskrivu aċċess għall-istess netwerk mingħajr ma jkunu jistgħu jinbidlu ma’ xulxin. Il-listener OpenVPN huwa karatteristika ta’ kompatibilità li s-server jista’ jippubblika fuq port separat, u jitkellem OpenVPN minflok il-protokoll nattiv. Il-klijent nattiv jitkellem il-protokoll nattiv u jistenna l-profil tiegħu stess. Server wieħed, żewġ bibien, u kull bieb għandu ċ-ċavetta tiegħu.

L-estensjoni tal-fajl kważi ma tgħidlek xejn, u għalhekk it-tweġiba tal-operatur hija aktar importanti mill-isem tal-fajl.

Aqra s-server qabel ma tmiss blokka ta’ ċertifikat

Staqsi lill-operatur tliet affarijiet: liema port u trasport, liema metodu ta’ awtentikazzjoni, u liema klijent jistennew li tuża. Dawk it-tweġibiet ineħħu l-biċċa l-kbira tal-istħarriġ.

Imbagħad ikkonferma x’inhu tassew qed jisma’, mhux x’jgħid gwida. Listener ta’ kompatibilità li jkun iddiżattivat ma juri xejn fuq il-port tiegħu, u wieħed attivat juri socket anki meta ħadd qatt ma qabbad. Id-differenza bejn port magħluq u dħul miċħud hija l-ewwel dijanjosi utli. Kollox wara jiddependi minn liema bieb instaqret.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

Port UDP li jkun nieqes mil-lista tal-listeners hija karatteristika iddiżattivata, mhux problema tal-firewall.

X’jeħtieġ il-klijent nattiv u x’ma jistax jagħtih profil

Il-klijent nattiv jinstalla adapter tan-netwerk virtwali u jorbot konnessjoni miegħu. Mingħajr dak l-adapter m’hemm l-ebda interfaċċa biex tirrotta minnha, u għalhekk konnessjoni nattiva tista’ tawtentika u xorta ma ġġorr ebda traffiku.

L-awtentikazzjoni nattiva sseħħ kontra hub virtwali, b’oġġett tal-utent li ħoloq l-amministratur tal-hub. Blokki ta’ ċertifikat kopjati minn profil OpenVPN ma jsirux utenti tal-hub, u utent tal-hub ma jsirx ċertifikat tal-klijent. Iż-żewġ sistemi jaħżnu affarijiet differenti, u profil m’għandu mkien fejn iqiegħed ir-rekord tal-utent tal-hub. Din hija differenza strutturali u mhux problema ta’ sintassi.

Żomm iċ-ċavetta privata ’l bogħod minn kwalunkwe servizz ta’ konverżjoni, għax ċavetta li titlaq mill-magna trid tiġi trattata bħala żvelata.

X’jaċċetta l-listener kompatibbli ma’ OpenVPN

Il-listener ta’ kompatibilità huwa server OpenVPN veru mill-perspettiva tal-klijent: jistenna klijent OpenVPN u d-direttivi li dak il-klijent jappoġġa. Blokki ta’ ċertifikat inline huma karatteristika ta’ OpenVPN, u jappartjenu għal dik in-naħa tas-siġar.

Dak li mhuwiex se jagħmel huwa li jaċċetta profil SoftEther nattiv, għax dak il-profil mhuwiex konfigurazzjoni OpenVPN. Il-listener lanqas ma jbiddel il-klijent nattiv f’klijent OpenVPN. Jekk l-operatur joffri biss is-servizz nattiv, it-tweġiba hija l-klijent nattiv; jekk joffri l-listener ta’ kompatibilità, it-tweġiba hija OpenVPN u l-materjal tiegħu stess.

Itlob l-esportazzjoni appoġġata tal-operatur minflok ma tiġbor waħda minn frammenti, għax l-esportazzjoni ġġorr dettalji li fajl mibni bl-idejn normalment jitlef.

Ipprova t-triq qabel ma teditja d-direttivi

Ladarba l-klijent jintgħażel, ipprova t-tunnel qabel ma tmiss ir-rotot. Dħul li jirnexxi u interfaċċa li ġġorr traffiku huma żewġ riżultati differenti.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

Qabbel l-indirizz assenjat mal-ġabra li ddeskriva l-operatur, imbagħad ħares lejn ir-rotot u r-resolver separatament. Konnessjoni nattiva mal-hub tista’ tawtentika b’mod nadif u ma tinstalla ebda rotta, li mill-ġenb tal-klijent tidher bħala tunnel miksur. Biss meta dawn it-tlieta jaqblu jkun ta’ min jeditja direttiva. Editjar aktar kmieni jaħbi liema saff kien żbaljat.