ولې د OpenVPN پروفایل SoftEther ته نه راوړل کیږي

دوه فایلونه چې دواړه د VPN د ترتیباتو په څېر ښکاري په یوه فولډر کې ځای پرځای کیږي، او یوازې یو یې کار کوي۔ د OpenVPN پروفایل د TLS تونل تشریح کوي د هغو لارښوونو سره چې هغه کارخواه یې پوهیږي، پداسې حال کې چې د SoftEther اړیکه د یو مجازي مرکز سره د بل تصدیق قرارداد سره غونډه تشریح کوي۔ یو بل ته اړول د بڼې تمرین نه دی، ځکه چې دواړه کارخواهان یو شان پروتوکول نه پلي کوي۔ دا معلومول چې اپراتور په رښتیا کوم خدمت خپور کړی هغه هر څه چې وروسته راځي ټاکي۔

دوه فایلونه، دوه قراردادونه

د OpenVPN پروفایل د کارخواه ترتیبات دي: لرې پای ټکی، انتقال، TLS مواد، او د لارښوونې او بیا خبرو اترو لپاره لارښوونې۔ د SoftEther اړیکه د مجازي مرکز سره اصلي کارخواه غونډه ده، چې یو مجازي اډاپټر ورسره تړل شوی وي۔

دوی کولای شي یوې شبکې ته لاسرسی تشریح کړي پرته له دې چې د بدلون وړ وي۔ د OpenVPN اورېدونکی یو د سمون وړتیا ده چې سرور یې په جلا پورټ کې خپور کولای شي، او د اصلي پروتوکول پرځای OpenVPN بولي۔ اصلي کارخواه اصلي پروتوکول بولي او خپل پروفایل ته انتظار کوي۔ یو سرور، دوه دروازې، او هرې دروازې خپل کیلي لري۔

د فایل غځېدنه تاسو ته نږدې هیڅ نه وایي، نو ځکه د اپراتور ځواب د فایل له نوم څخه ډېر مهم دی۔

د تصدیق پاڼې بلاک ته د لاس وهلو دمخه سرور ولولئ

اپراتور ته درې شیان وپوښتئ: کوم پورټ او انتقال، کوم تصدیق طریقه، او کوم کارخواه چې دوی هیله لري تاسو یې وکاروئ۔ هغه ځوابونه ډېرې اټکلونه لیرې کوي۔

بیا تایید کړئ چې په رښتیا څه اورېدل کیږي، نه هغه څه چې یو لارښود یې ادعا کوي۔ بند شوی د سمون اورېدونکی په خپل پورټ کې هیڅ نه ښیي، او فعال یې سوکیټ ښیي حتی کله چې هیڅوک هیڅکله نه وي نښلېدلی۔ د بند پورټ او د رد شوي ننوتلو ترمنځ توپیر لومړنی ګټور تشخیص دی۔ له دې وروسته هر څه په دې پورې اړه لري چې کومه دروازه وټکول شوه۔

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

د اورېدونکو له لیست څخه غایب UDP پورټ یوه بنده وړتیا ده، نه د فایر وال ستونزه۔

اصلي کارخواه څه ته اړتیا لري او پروفایل څه نه شي ورکولای

اصلي کارخواه یو مجازي شبکه اډاپټر نصبوي او اړیکه ورسره تړي۔ پرته له هغه اډاپټر د لارښوونې لپاره هیڅ انټرفیس نشته، نو ځکه اصلي اړیکه کولای شي تصدیق شي او بیا هم هیڅ ترافیک ونه لېږدوي۔

اصلي تصدیق د مجازي مرکز سره ترسره کیږي، د کارونکي شی سره چې د مرکز مدیر جوړ کړی۔ د OpenVPN پروفایل څخه کاپي شوي تصدیق بلاکونه د مرکز کارونکي نه کیږي، او د مرکز کارونکی د کارخواه تصدیق نه کیږي۔ دواړه سیستمونه بېل شیان ذخیره کوي، او پروفایل هیڅ ځای نه لري چې د مرکز د کارونکي ریکارډ کېږدي۔ دا ساختماني توپیر دی نه د نحو ستونزه۔

شخصي کیلي له هرې بدلونکې خدمت څخه لرې وساتئ، ځکه چې ماشین پریښودونکې کیلي باید افشا شوې وګڼل شي۔

د OpenVPN سره سمون خوړونکی اورېدونکی څه مني

د سمون اورېدونکی د کارخواه له نظره یو ریښتینی OpenVPN سرور دی: د OpenVPN کارخواه او هغه لارښوونې چې دا کارخواه یې ملاتړ کوي تمه کوي۔ دننه تصدیق بلاکونه د OpenVPN وړتیا ده، او د دې غرغړي هغې خوا ته اړه لري۔

هغه څه چې نه به یې کوي د اصلي SoftEther پروفایل منل دي، ځکه چې هغه پروفایل د OpenVPN ترتیبات نه دي۔ اورېدونکی اصلي کارخواه هم OpenVPN کارخواه ته نه بدلوي۔ که اپراتور یوازې اصلي خدمت وړاندې کوي، ځواب اصلي کارخواه دی؛ که د سمون اورېدونکی وړاندې کوي، ځواب OpenVPN او خپل مواد دي۔

د اپراتور ملاتړ شوی صادرات وغواړئ د دې پرځای چې یو له ټوټو څخه جوړ کړئ، ځکه چې صادرات هغه تفصیلات لري چې لاس جوړ فایل یې معمولا له لاسه ورکوي۔

د لارښوونو د سمون دمخه لار ثابته کړئ

کله چې کارخواه وټاکل شو، د لارو لاس وهلو دمخه تونل وازموئ۔ بریالی ننوتل او د ترافیک لېږدونکی انټرفیس دوه بېلې پایلې دي۔

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

ټاکل شوې پته د اپراتور د بیان شوي حوض سره پرتله کړئ، بیا لارې او حل کوونکی جلا وګورئ۔ اصلي مرکز اړیکه کولای شي پاک تصدیق شي او هیڅ لاره نصب نه کړي، کوم چې د کارخواه له خوا د مات شوي تونل په څېر ښکاري۔ یوازې کله چې دا درې سره سمون وخوري د لارښوونې سمول ارزښت لري۔ دمخه سمول پټوي چې کومه طبقه غلطه وه۔