OpenVPN ma jikkonnettjax fuq il-Wi-Fi tal-lukanda? Ipprova TCP 443

Iftaħ il-klijent, agħfas Ikkonnettja u aqra l-linja tal-istat minflok id-djalogu li jiġi warajha. Profil li jieqaf fuq Qed jikkonnettja jew Qed jistenna lis-server wara netwerk ta' lukanda, kampus jew mobbli normalment ikun tilef it-trasport tiegħu xi mkien fit-triq, mhux il-kredenzjali tiegħu. Il-pass utli li jmiss huwa li titgħallem x'qed iġorr dak in-netwerk qabel ma tmiss is-server. Tibdilx xejn sakemm l-istess profil ikun ħadem xi mkien ieħor.

L-ewwel ipprova minn hotspot tat-telefon. Jekk it-tunnel jogħla hemmhekk, is-server, iċ-ċertifikat u l-kont huma kollha sew, u l-unika varjabbli li tibqa' hija n-netwerk quddiemek.

Ibda mill-klijent: aqra l-linja tal-istat

Il-linja tal-istat tgħidlek liema stadju falla. Klijent li jinqabad fuq Qed jikkonnettja għadu qed isolvi l-host jew jiftaħ is-sokit ta' barra; wieħed li jasal għal Qed jistenna lis-server għandu triq imma m'għandux tweġiba; wieħed li jawtentika u mbagħad jaqa' għandu problema kompletament oħra. Il-log tal-klijent u l-oqsma remote u proto tal-profil stess juru x'qed jipprova jagħmel il-klijent, u --verb 4 fuq klijent tal-linja tal-kmand jistampa l-istess dettall. It-tqabbil ta' dan man-netwerk quddiemek huwa dak li jibdel 'il-VPN imblukkat' fi pretensjoni preċiża.

Imbagħad ipprova n-netwerk bl-għodod li diġà għandek. nc -vzu 203.0.113.10 1194 jibgħat datagram UDP, curl -v telnet://203.0.113.10:443 jirrapporta jekk tlestiex il-ħidma tal-idejn TCP, u browser li jgħabbi paġna HTTPS jipprova biss li l-ħruġ 443 jasal għal dak il-host wieħed. Provi żgħar iwieġbu dak li l-klijent VPN ma jistax: liema port u liema protokoll joħorġu minn dan in-netwerk xejn.

Tliet imġiba tan-netwerk jidhru l-istess mill-klijent u jeħtieġu tweġibiet differenti. Il-ħruġ 443 jista' jkun miftuħ, jista' jkun permess biss proxy, jew 443 jista' jiġi mgħoddi b'mod trasparenti lil kaxxa ta' spezzjoni li ma tistax taqra x'qed iġorr. L-ewwel tiġi msewwija bit-tibdil tal-profil hawn taħt, it-tieni bis-settings tal-proxy, u t-tielet tista' tlesti l-ħidma tal-idejn u mbagħad tieqaf meta l-ispettur jiddeċiedi li ma jħobbx il-fluss. Li tkun taf liema mit-tlieta qed tiffaċċja hija d-differenza bejn tibdil ta' għaxar minuti u nofs ta' jum terġa' tinstallahom il-klijenti.

Erfa' l-lisener u l-profil flimkien

Fuq in-naħa tas-server, qiegħed il-lisener fuq dak li jippermetti n-netwerk: port 443 u proto tcp fil-konfigurazzjoni tas-server, imbagħad erġa' ibda s-servizz u kkonferma s-sokit b'ss -lntp. Fuq in-naħa tal-klijent, il-profil irid jaqbel, għax it-trasport u l-port jinsabu barra t-tunnel: proto tcp u port 443 fil-.ovpn, jew l-oqsma li jaqblu fl-iskrin tas-settings tal-app. Profil li għadu mmirat lejn UDP 1194 ifalli eżattament bħal qabel, u t-tentazzjoni hija li tagħti l-ħtija lil firewall li diġà nġieb sew. Jekk l-istess host iwieġeb ukoll HTTPS fuq 443, iż-żewġ liseneri ma jistgħux jaqsmu dak l-indirizz u l-protokoll; agħti lill-VPN it-tieni indirizz jew qiegħed demultiplekser quddiem.

Wassal l-ewwel konnessjoni b'tcpdump -ni any port 443 fuq iż-żewġt itruf. Pakketti li joħorġu mill-klijent u qatt ma jaslu jfissru li n-netwerk xorta qed jiffiltra, jew li l-indirizz fil-profil mhuwiex dak li qed tassumi. Pakketti li jaslu bla tweġiba jibagħtuk lura għall-log tas-server, fejn nuqqas ta' qbil fil-protokoll jidher minnufih bħala pakkett mitfugħ.

Meta jkun biss proxy li joħroġ min-netwerk

Xi netwerks tal-mistednin ma jippermettux xejn ħlief proxy HTTP, li hija restrizzjoni differenti minn port magħluq u teskludi aktar minn OpenVPN. Klijenti li jitkellmu biss PPTP, L2TP/IPsec jew IPsec għeri m'għandhomx triq minn ġoħha, għax dawk id-disinni jistennew li l-protokoll ta' barra tagħhom jasal direttament għas-server. OpenVPN jista', b'http-proxy proxy.example.net 8080 fil-profil tal-klijent, sakemm il-proxy jippermetti l-metodu CONNECT għall-port tiegħek. Proxy SOCKS huwa saħansitra aktar faċli, għax jgħaddi l-fluss mingħajr ma jimpurtah x'inhu ġewwa.

Fejn il-klijent m'għandux appoġġ għall-proxy, tunnel SSH fuq 443 normalment ikun dak li jibqa'. Iżid it-tieni saff, u l-operatur tan-netwerk jista' jkollu opinjoni dwaru, għalhekk ittrattah bħala pont għal vjaġġ wieħed u mhux bħala arkitettura.

Ikkalkula l-prezz tar-rikors qabel izzommu

TCP ġewwa TCP għandu prezz magħruf. Meta l-konnessjoni ta' barra tkun TCP u l-payload ukoll, segment mitluf iġġib trażmissjoni mill-ġdid fiż-żewġ saffi, u l-konnessjoni ta' ġewwa terġa' lura minn telf li ma tistax tara. In-navigazzjoni tgħaddi minn dan; is-sessjonijiet interattivi u t-telefonati jħossuh. Żomm il-lisener TCP 443 bħala rikors għan-netwerks li jirrikjeduh, u ħalli UDP bħala l-parametru standard għal kollox li għadu jgħaddih.

Irreġistra l-għażla fl-isem tal-profil u fin-noti tal-appoġġ: liema port, liema protokoll u liema netwerk wasslu għaliha. Imbagħad staqsi lill-amministratur tan-netwerk jekk dak il-port jibqax miftuħ wara l-kambju tal-apparat li jmiss, għax rikors li jisparixxi bil-kwiet huwa agħar minn ebda rikors.