proto udp jew tcp-client: liema tisma' s-server tiegħek?

Profil li ħadem ix-xahar li għadda issa qed jiskadi, u xi ħadd jissuġġerixxi li tibdel proto udp għal proto tcp-client. Xi drabi dik hija l-mossa t-tajba, xi drabi tipproduċi klijent li jikkonnettja ma' port fejn ma jismax xejn, għax is-server qatt ma ġie kkonfigurat għat-trasport l-ieħor. Id-direttiva tiddeskrivi kif titkellem in-naħa tiegħek; ma tistax toħloq semmiegħ fin-naħa l-oħra. Aqra l-profil u s-server flimkien qabel ma tbiddel waħda minnhom.

Aqra t-trasport li tuża l-konnessjoni magħżula

Profil jista' jġorr diversi daħliet remote, u kull waħda tista' ssemmi t-trasport tagħha. Il-klijent jgħaddi minnhom fl-ordni, għalhekk il-linja li tara l-ewwel mhix neċessarjament dik li tapplika.

Sib id-daħla li fil-fatt qed tiġi pprovata, imbagħad aqra t-trasport tagħha. L-ordni huwa importanti, għax il-klijent ma jgħaddix għall-ieħor fis-skiet. Xi builds jipprovaw id-daħla li jmiss biss wara timeout, għalhekk alternattiva li taħdem fil-qiegħ tal-fajl tintlaħaq ftit sekondi aktar tard milli tistenna. Osserva fil-log liema punt aħħari qed jiġi pprovat minflok ma tassumi li rebħet l-ewwel linja.

Jekk il-fajl għandu linja proto waħda qrib il-parti ta' fuq u diversi daħliet remote taħtha, dik il-linja hija l-valur awtomatiku għal kull remote li ma jissuperahiex. Editjar lokali tal-valur awtomatiku ma jagħmel xejn għal daħla remote li ssemmi t-trasport tagħha.

grep -nE '^(remote|proto)\b' client.ovpn

UDP u TCP mhumiex setting tal-veloċità

UDP jibgħat datagrams mingħajr ma jibni fluss ordnat, għalhekk it-traffiku tal-mina nnifisha ma jiġix imgeżwer fi trasport affidabbli ieħor. TCP jagħtik mogħdija minn netwerks li jwarrbu jew jimblokkaw UDP, bil-prezz ta' trażmissjoni mill-ġdid inkorporata li tista' tagħmel konnessjoni b'telf tħossok agħar.

Dan huwa skambju ta' aċċessibbiltà, mhux klassifika universali. L-għażla t-tajba hija dik li tħalli n-netwerk quddiem il-klijent. Mogħdija li twarrab UDP fuq il-port VPN qatt ma tinnegozja, kemm jekk il-profil huwa miktub tajjeb. Ipprova l-mogħdija, imbagħad agħżel it-trasport.

L-għażla bejniethom biss abbażi ta' kejl hija żball, għax it-tweġiba tiddependi minn dak li jħalli n-netwerk quddiemek. Lukanda jew prokura korporattiva tista' tħalli TCP ħierġa fuq 443 u xejn ieħor, u għalhekk il-fornituri joffru dik il-varjant. Tibqa' konnessjoni OpenVPN fuq dak il-port, mhux sessjoni HTTPS, anki jekk in-numru tal-port huwa dak familjari.

Xi tfisser tcp-client fil-fatt

Id-direttiva tan-naħa tal-klijent issemmi t-tarf li jibda konnessjoni TCP. In-naħa tas-server tuża l-forma tas-smigħ tagħha stess, u l-kopja tal-kelma tal-klijent f'konfigurazzjoni tas-server tipproduċi semmiegħ li jistenna li jiġi msejjaħ, mhux wieħed li jaċċetta.

Li taqbel tfisser li ż-żewġ naħat jaqblu dwar it-trasport, mhux li jaqsmu l-istess string.

grep -nE '^proto\b' /etc/openvpn/server/server.conf
ss -lntp | grep openvpn

Staqsi lis-server x'qed jisma' qabel ma tassumi li l-profil huwa ħażin. Semmiegħ UDP ma jidhirx fil-lista tas-sokits TCP, u bil-maqlub ukoll huwa minnu, għalhekk ħares lejn il-veduta speċifika għall-protokoll minflok waħda ġenerali.

Meta l-profil jiġi importat iżda qatt ma jikkonnettja

Profil importat li jiskadi minnufih normalment ifalli qabel kwalunkwe awtentikazzjoni. Il-pakkett imur għal port mingħajr semmiegħ, jew in-netwerk iwarrbu fis-skiet.

Ipprova l-mogħdija bl-aktar mod sempliċi: ikkonnettja mal-istess host u port bit-trasport li jiddikjara l-profil, mill-istess netwerk tal-klijent li qed ifalli.

Jekk test UDP ma jikseb xejn u test TCP jikkonnettja, is-server qed joffri t-trasport l-ieħor u l-profil huwa sempliċement skadat. Jekk l-ebda wieħed ma jwieġeb, il-problema tinsab 'il fuq mill-għażla tat-trasport u l-ebda editjar tal-profil mhu se jsewwiha. Id-distinzjoni bejn dawn iż-żewġ każijiet tieħu minuta u tiffranka siegħa ta' debugging taċ-ċertifikati li qatt ma kienet rilevanti.

Irreġistra t-trasport li jaħdem

Ladarba taħdem kombinazzjoni, iktebha mas-server, il-port u l-protokoll, u nnota minn liema netwerk ġiet ittestjata.

Inkella l-persuna li jmiss li tiltaqa' ma' timeout terġa' tagħmel l-istess esperiment fid-direzzjoni l-oħra, u forsi tbiddel server li kien sew.

Jekk il-fornitur jippubblika ż-żewġ varjanti, żomm iż-żewġ fajls u ttikkettahom skont in-netwerk li jiġu għalih. Żewġ profili b'isem ċar jipprevjenu taħlita aċċidentali ta' trasport tal-klijent ma' semmiegħ tas-server li qatt ma ġie kkonfigurat għalih.