OpenVPN jew WireGuard? Iddeċiedi mill-identità u t-trasport

Li tqabbel dawn iż-żewġ protokolli huwa utli biss jekk iqabbel dak li se tħaddem tassew. WireGuard jagħraf il-pari permezz ta' ċavetta pubblika u jġorr il-protokoll tiegħu fuq UDP, filwaqt li OpenVPN joffri sett usa' ta' metodi ta' awtentikazzjoni u jista' jaħdem fuq UDP jew TCP meta l-server joffri t-tnejn. Dawn id-differenzi jiffasslu l-provvista u t-triq alternattiva ħafna qabel ma jiffasslu l-fluss. Agħmel l-erba' verifiki hawn taħt bil-qies; l-ewwel tnejn normalment jiddeċiedu l-għażla, u l-aħħar tnejn jgħidu jekk id-deċiżjoni kinitx tajba.

Ibda mill-identità, mhux mil-lista taċ-ċifrar

Pari WireGuard jaħżen ċavetta privata waħda u jelenka ċ-ċavetti pubbliċi li jista' jasal għalihom. Fornitur jista' jgeżwer portal tal-kont madwar dan, iżda l-protokoll innifsu m'għandux skambju ta' isem tal-utent u password, għalhekk iċ-ċiklu tal-ħajja tal-kont jgħix f'dak li jqassam iċ-ċavetti. OpenVPN jista' juża ċertifikati, plugin kontra direttorju eżistenti jew script ta' verifika, u għalhekk organizzazzjonijiet b'sistema ta' identità spiss jippreferuh. L-ebda waħda miż-żewġ disinni ma tneħħi l-mistoqsija kif jitneħħa apparat mitluf.

Konfigurazzjoni qasira mhijiex l-istess bħal provvista sempliċi. Li tagħti ċavetta privata waħda lil diversi nies jagħmel it-tneħħija aktar tard ambigwa, għax l-irtirar tagħha jneħħi lil kulħadd f'daqqa. Ikteb il-mappa mill-persuna għaċ-ċavetta jew iċ-ċertifikat qabel tagħżel, u d-deċiżjoni dwar il-protokoll issir ħafna aktar faċli.

Imbagħad ara x'jippermetti t-trasport

Il-protokoll ta' WireGuard juża UDP. Is-servizzi OpenVPN jistgħu joffru profili UDP u TCP, u fuq netwerk li jimblokka jew idgħajjef UDP dik it-tieni għażla hija triq alternattiva prattika u mhux teorika. Is-server irid jappoġġa l-profil li tagħżel, u l-bdil tan-numru tal-port ma jagħmilx il-mina HTTPS u lanqas jikkonvinċi firewall biex iħalliha tgħaddi.

Li ġġorr TCP ġewwa TCP ibiddel ukoll l-imġiba meta jkun hemm telf, għax iż-żewġ saffi jerġgħu jippruvaw u jerġgħu jordnaw b'mod indipendenti. Profil TCP li jaħdem fuq netwerk ristrett xorta jista' jkun fqir fuq netwerk b'telf, u dan huwa raġuni biex iżżomm iż-żewġ profili disponibbli minflok tiddikjara wieħed superjuri.

Imbagħad iċċekkja r-rotot u r-riżoluzzjoni tal-ismijiet

AllowedIPs ta' WireGuard jimmappa l-firxiet tal-indirizzi għall-pari u jaġixxi bħala deċiżjoni ta' rotot fil-protokoll, u l-għodod madwar jużaw dawk il-firxiet meta jinstallaw ir-rotot. OpenVPN imbotta rotot u għażliet DNS mis-server. Fiż-żewġ każi l-klijent jista' jitla' filwaqt li l-politika maħsuba tkun applikata biss nofsu.

ip route show
ip -6 route show
resolvectl status
wg show

Aqra l-output qabel ma tafda l-indikatur tal-konnessjoni. ip route show jelenka dak li installa l-klijent għall-IPv4, u l-varjant IPv6 jaqbad mina li ġġorr familja waħda biss. resolvectl status juri liema riżolutur il-klijent tassew se jistaqsi, u wg show jipprintja l-AllowedIPs li WireGuard jaħseb li huma tiegħu. Jekk ir-riżolutur għadu jindika n-netwerk lokali filwaqt li r-rotot jiddikjaraw kopertura sħiħa, id-DNS joħroġ barra mill-mina.

Imbagħad kejjel ix-xogħol li jimpurtak

Żomm l-apparat, in-netwerk u d-destinazzjoni fissi, u nnota l-klijenti u l-punti tat-tarf li użajt. Jekk iż-żewġ servizzi joħorġu fi bliet differenti jew jaħdmu fuq ħardwer differenti, għid hekk, għax allura r-riżultat jiddeskrivi dawk is-servizzi u mhux il-protokolli.

iperf3 -c 203.0.113.20 -t 30
mtr -rwzbc 50 203.0.113.20

Mexxi ż-żewġ kmandi darbtejn, darba għal kull par ta' profili, fuq l-istess netwerk u l-istess apparat. iperf3 jagħti ċifra tal-fluss, u mtr jagħti t-triq u fejn jidher it-telf, li ċifra waħda ta' tniżżil ma tistax turi. Ċifra ta' tniżżil titlef ukoll dak li tinnota sejħa: latenza miżjuda, jitter u kemm iddum rikonnessjoni. Innotahom separatament, għax protokoll li jirbaħ fil-fluss xorta jista' jitlef fix-xogħol li tassew tmexxi.

Għal konnessjoni ġestita, il-kompatibilità, l-appoġġ u l-isforz tat-tiġdid jistgħu jisbqu differenza żgħira fil-kejl. Għal ħruġ personali, ir-reġistrazzjoni u l-ġurisdizzjoni tal-operatur jgħoddu aktar mit-tikketta tal-protokoll. Iż-żewġ protokolli jistgħu jġorru konnessjoni tajba; is-servizz u l-konfigurazzjoni tiegħu jiddeċiedu x'tikseb.

Ikteb il-par ta' profili qabel ma tittestja

Agħżel profil wieħed għal kull protokoll qabel ma tkejjel, u ikteb x'għandu jagħmel kull wieħed: biss subnets privati, jew it-traffiku kollu b'ħruġ speċifiku. Test li jqabbel profil ta' mina maqsuma ma' profil ta' mina sħiħa jkejjel il-profili, mhux il-protokolli. Poġġi l-isem tal-klijent, il-verżjoni tal-klijent u l-post tal-ħruġ fl-istess nota.

Imbagħad mexxi l-istess xogħol fuq it-tnejn, fuq l-istess netwerk, fl-istess sessjoni. Jekk wieħed ma jistax jikkonnettja xejn, dik il-falliment hija r-riżultat u tappartjeni fir-rekord mar-raġuni. Żomm ir-rekord mad-dokumentazzjoni tas-servizz sabiex il-persuna li jmiss tqabbel l-istess par minflok tibda mill-ġdid.