Netgear OpenVPN: TUN او TAP په بېلابېلو پورټونو غوږ نیسي

یو تلیفون پرته له کوم شکایت د راؤټر VPN سره نښلوي، خو هغه لپ ټاپ چې د همدې ډاونلوډ پاڼې پروفایل کاروي، وخت تېرېږي۔ د دغو دوو هڅو ترمنځ د سندو په اړه هېڅ نه دی بدل شوی، ځکه لپ ټاپ هېڅکله هغه نقطې ته ونه رسېد چې سندې پکې مهمې وي۔ راؤټر د TUN او TAP لپاره جلا اورېدونکي خپروي، او کار کوونکی پروفایل باید هغه وټاکي چې د خپل وسیلې ډول پورې اړه لري۔

د درېو ممکنه خرابیو له منځه د کومې تعقیبول، همدا دلته ټول کار دی: پورټ، د وسیلې ډول، یا د معلوماتي کانال د سایفر خبرې اترې۔

درې شیان چې باید سره سمون وخوري

د وسیلې ډول، د پروفایل د انټرفیس کرښه او د اورېدونکي پورټ یو انتخاب جوړوي، نه درې۔ هغه پروفایل چې dev tun اعلانوي او TAP اورېدونکي ته اشاره کوي، نشي کولی غونډه بشپړه کړي، او برعکس هم همداسې ناکامېږي۔ د خپل ماډل او فرم ویئر لپاره پورټ د لارښود څخه نه، بلکې د راؤټر له خپلې VPN پاڼې ولولئ، ځکه شمېرې د نسخو ترمنځ بدلېږي۔ ماډل او د فرم ویئر نسخه د هغې شمېرې ترڅنګ ولیکئ ترڅو بل کس یې تایید کړي۔

د ساحې راپورونه د یوه فرم ویئر په TUN لپاره 12973 او TAP لپاره 12974 غوندې جوړه، او په بل کې بېله شمېره یادوي۔ دا د دې ثبوت ولولئ چې نسخې توپیر لري، نه د کاپي کولو ثابتې۔ بیا پروفایل ته د واټن سره سم هوسټ نوم ته اړتیا ده: د راؤټر متحرک DNS نوم، نه هغه WAN پته چې بدلېږي۔

د پورټ او انټرفیس کرښې له سمولو وروسته پروفایل د یوې remote کرښې او یوې dev کرښې سره عادي کلاینټ ترتیباتو غوندې ښکاري۔ که دواړه سره سمون ونه خوري، هېڅ څو ځله هڅه غونډه نه جوړوي۔

لاګ د چاپېدو په ترتیب ولولئ

OpenVPN کلاینټ پېښې د هغو د پېښېدو په ترتیب راپور کوي، نو د چوپتیا مخکې وروستۍ کرښه هغه پوړ ښیي چې باید وکتل شي۔ کله چې چلند په TLS Error: TLS key negotiation failed پای ته ورسېږي، یا یوازې لومړي ځواب ته انتظار وکړي او تسلیم شي، د سندو پرتله هېڅکله نه ده شوې۔ دا رسېدنه، اورېدونکي، یا هغه پورټ ته اشاره کوي چې تر شا یې هېڅ نه وي۔ له دې هېڅ یو هم د CA فایل بدلولو سره نه سمېږي۔

هغه چلند چې VERIFY OK ته رسېږي او بیا ناکامېږي، په بشپړه توګه بل ځای کې دی، د خپلو لاملونو سره۔ د فایلونو لاسوهنې مخکې د دغو دوو پایلو جلا کول هغه کلاسیک ګرځېدونکی لار چې د هغو سندي بنډلونو له لارې ده چې هېڅکله نه دي پوښتل شوي، مخه نیسي۔ کله چې لاس ورکول بشپړ شي خو ټنل نه پورته کېږي، د رسېدنې پرځای د سایفر خبرو اترو ته وګورئ۔

هغه سایفر لړلیک اضافه کړئ چې عصري کلاینټ یې تمه لري

وروستي OpenVPN کلاینټونه هغه زاړه اصلي ارزښتونه ردوي چې د کورنیو وسایلو فرم ویئر لا هم وړاندې کوي، او نښه یې د بریالي لاس ورکولو سمدلاسه وروسته د خبرو اترو ناکامي ده۔ حل یوه پروفایل کرښه ده چې نوموي چې کلاینټ به څه ومني: data-ciphers په همدې ترتیب AES-256-GCM، AES-128-GCM، CHACHA20-POLY1305 او AES-128-CBC ته تنظیم کړئ۔ هر هغه الګوریتم چې راؤټر نه پلي کوي یوازې هېڅکله نه ټاکل کېږي، نو اوږد لړلیک تر یو څه اوږدو خبرو اترو پرته هېڅ نه لګوي۔

د سایفرونو لړل راؤټر ته هغه نه ښيي چې نلري یې۔ که خبرې اترې لا هم ناکامېږي، وګورئ چې د راؤټر پاڼه خپله سایفر تنظیم لري که نه او په هغه تنظیم کې لږ تر لږه یو داسې ننوتل شته که نه چې کلاینټ یې مني۔ دوه لړلیکونه پرته له ګډ غړي د غلط پورټ په څېر هماغه ناکامي پیدا کوي، ځکه دواړه سرونه د یوې کتنې وړ دي۔

د لاسي کاپیو سمون پرځای یو ځل وارد کړئ

سم شوي فایل NetworkManager ته واردول له هغې پوښۍ څخه ژغوري چې لږ توپیر لرونکي پروفایل پکې ډک وي: nmcli connection import type openvpn file client.ovpn، بیا یې په نوم پورته کړئ۔ وارد شوی پروفایل د هغې یوازینۍ کاپي په توګه وساتئ چې تاسو یې سمول کوئ، او هغه کاپيې ړنګې کړئ چې د تکراري ډاونلوډونو څخه غونډېږي۔

بیا له LAN بهر ازموینه وکړئ۔ له همدې شبکه نښلول ډېر لږ ثابتوي، ځکه ترافیک ممکن په ټنل کې هېڅکله ونه تېر شي۔ تایید کړئ چې غوښتنه واقعاً د راؤټر له لارې وځي، نه یوازې دا چې کلاینټ نښلول شوی حالت ښیي۔

پریکړه وکړئ چې د خبرداریو په اړه څه وکړئ

د کورنیو وسایلو فرم ویئر معمولاً خپل سندي مرجع جوړوي، او کلاینټونه د تایید په اړه داسې شکایت کوي چې فرم ویئر یې نشي مهارولی۔ ارزونه وکړئ چې ایا هغه شکایت د هغه څه لپاره مهم دی چې تاسو یې ساتنه کوئ، نه دا چې هر خبرداری وژونکی وګڼئ، او د یوې پیغامښتې چوپولو لپاره تایید په نړیواله کچه بند نه کړئ۔ هغه خبرداری چې تاسو ارزولی دی مستند خطر دی؛ هغه تایید تنظیم چې تاسو بند کړی، مستند نه دی۔

کله چې فرم ویئر د هغه خبرداری د سمولو لپاره هېڅ ملاتړ شوې لاره نه برابروي چې واقعاً مهم دی، دا تشه د VPN بل ځای کوربه کولو په ګټه ده۔ د پروفایل جوړولو، خبرداری منلو او پای نقطې لېږدولو ترمنځ انتخاب په دې اړه پریکړه ده چې څومره پر هغه سند باور لرئ۔ په قصدي ډول یې وکړئ، او ولیکئ چې کوم انتخاب مو وکړ، نه دا چې تر هغه پورې په ډیالوګونو کلیک وکړئ چې آیکون شین شي۔