په هوټل کې OpenVPN وصل نه شي؟ TCP 443 وآزموی

کلاینټ پرانیزئ، وصل تڼۍ کېکاږئ او له هغه ډیالوګ پرځای چې وروسته راځي، د حالت کرښه ولولئ۔ هغه پروفایل چې د هوټل، کمپس یا موبایل شبکې وروسته په وصل کېدونکی یا د سرور په انتظار کې ودریږي، معمولاً په لاره کې چیرې خپل ټرانسپورټ ورک کړی وي، نه خپل اعتبار۔ بل ګټور ګام دا دی چې پوه شئ هغه شبکه څه وړي، مخکې له دې چې سرور ته لاس ووهئ۔ تر هغه پورې څه مه بدلوی چې همغه پروفایل بل چیرې کار نه کوي۔

لومړی د تلیفون له هاتسپاټ را وآزموی۔ که هلته ټونل وپاڅېد، سرور، سند او حساب ټول سم دي، او یوازینی پاتې بدلونکې د مخکې شبکه ده۔

له کلاینټ پیل وکړئ: حالت کرښه ولولئ

حالت کرښه تاسو ته وایي کوم پړاو ناکام شو۔ هغه کلاینټ چې په وصل کېدونکی کې بند پاتې دی لا هم کوربه حل کوي یا بهرنی ساکټ پرانیزي؛ هغه چې د سرور انتظار ته ورسیږي لاره لري خو ځواب نه لري؛ هغه چې تصدیق کوي او بیا غورځي، بشپړه بله ستونزه لري۔ د کلاینټ لاګ او د پروفایل خپل remote او proto ساحې ښیي چې کلاینټ څه کول غواړي، او د کمانډ کرښې کلاینټ کې --verb 4 همغه تفصیل چاپوي۔ د دې پرتله کول له مخکې شبکې سره هغه څه دي چې 'VPN بلاک دی' په یو مشخص ادعا بدلوي۔

بیا شبکه په هغو وسایلو وآزموی چې دمخه یې لرئ۔ nc -vzu 203.0.113.10 1194 یو UDP ډیټاګرام لېږي، curl -v telnet://203.0.113.10:443 راپور ورکوي چې TCP لاس ورکول بشپړیږي که نه، او هغه براوزر چې HTTPS پاڼه لوړي یوازې دا ثابتوي چې بهر وتونکی 443 هماغه یو کوربه ته رسیږي۔ کوچنۍ آزموینې هغه ځواب ورکوي چې VPN کلاینټ نشي کولی: کوم پورټ او کوم پروټوکول په بشپړه توګه له دې شبکې ووزي۔

د شبکې درې چلندونه له کلاینټ یو ډول ښکاري او بیا بیا ځوابونه غواړي۔ بهر وتونکی 443 پرانیستی کېدای شي، یوازې پراکسي ته اجازه کېدای شي، یا 443 په شفافه توګه داسې تفتیش بکس ته ولېږل شي چې نشي لوستلی څه وړي۔ لومړی د لاندې پروفایل بدلون سره سمېږي، دویم د پراکسي تنظیماتو سره، او درېیم کېدای شي لاس ورکول بشپړ کړي او بیا ودریږي کله چې تفتیش کوونکی پرېکړه وکړي چې جریان نه خوښیږي۔ دا پوهه چې له درېیو کوم یو سره مخ یاست، د لسو دقیقو بدلون او د یوې نیمې ورځې د کلاینټ بیا نصبولو ترمنځ توپیر دی۔

لسټنر او پروفایل یوځای یوسئ

د سرور په خوا کې لسټنر پر هغه څه وټاکئ چې شبکه یې اجازه ورکوي: د سرور ترتیب کې port 443 او proto tcp، بیا خدمت بیا پیل کړئ او ساکټ د ss -lntp سره تایید کړئ۔ د کلاینټ په خوا کې پروفایل باید ومني، ځکه چې ټرانسپورټ او پورټ د ټونل بهر دي: .ovpn کې proto tcp او port 443، یا د اپلیکیشن د تنظیماتو په سکرین کې اړوندې ساحې۔ هغه پروفایل چې لا هم UDP 1194 ته نیول شوی وي، سم لکه دمخه ناکامېږي، او د مخکې سم شوي فایر وال باندې تور لګولو هوس پیدا کیږي۔ که همغه کوربه پر 443 هم HTTPS ته ځواب ووایي، دوه لسټنرونه نشي کولی هغه پته او پروټوکول شریک کړي؛ VPN ته دویمه پته ورکړئ یا مخې ته ډیملټیپلکسر کېږدئ۔

لومړی اړیکه دواړو سرونو کې د tcpdump -ni any port 443 سره وګورئ۔ هغه پاکټونه چې له کلاینټ وځي او هېڅکله نه رسیږي مانا دا ده چې شبکه بیا هم فلټر کوي، یا په پروفایل کې پته هغه نه ده چې تاسو یې انګېرئ۔ هغه پاکټونه چې پرته له ځواب رسیږي تاسو د سرور لاګ ته بېرته لېږي، چېرې چې د پروټوکول ناسمونې سمدلاسه د غورځول شوي پاکټ په توګه ښکاري۔

کله چې له شبکې یوازې پراکسي وځي

ځینې میلمه شبکې له HTTP پراکسي پرته بل څه نه اجازه ورکوي، دا له تړلي پورټ څخه بېله محدودیت دی او له OpenVPN هم زیات بندوي۔ هغه کلاینټونه چې یوازې PPTP، L2TP/IPsec یا لوڅ IPsec خبرې کوي د دې له لارې تګ نه لري، ځکه چې هغه ډیزاینونه تمه لري چې د دوی بهرنی پروټوکول مستقیم سرور ته ورسیږي۔ OpenVPN کولی شي، د کلاینټ پروفایل کې http-proxy proxy.example.net 8080 سره، په دې شرط چې پراکسي ستاسو پورټ ته د CONNECT طریقه اجازه ورکړي۔ د SOCKS پراکسي لا اسانه دی، ځکه چې جریان پرته له دې چې دننه څه دي وړاندې لېږي۔

چېرې چې کلاینټ د پراکسي ملاتړ نه لري، پر 443 د SSH ټونل معمولاً پاتې کیږي۔ دا دویمه طبقه زیاتوي، او د شبکې چلونکی ممکن د دې په اړه نظر ولري، نو دا د یو سفر پل وګڼئ نه د یوې معماری۔

د بدیلې لارې بیه مخکې له ساتلو وټاکئ

په TCP کې TCP بېله بیه نه ده۔ کله چې بهرنۍ اړیکه TCP او بار هم TCP وي، ورک شوی برخه په دواړو طبقو کې بیا لېږل راپورته کوي، او دنننۍ اړیکه له هغه زیان شاته ځي چې نشي لیدلی۔ لټون یې زغمي؛ متقابل غونډې او زنګونه یې احساسوي۔ TCP 443 لسټنر د هغو شبکو لپاره د بدیلې لارې په توګه وساتئ چې غواړي یې، او UDP د هر هغه څه لپاره چې لا یې پرېږدي اصلي وګڼئ۔

ټاکنه د پروفایل په نوم او د ملاتړ په یادښتونو کې ولیکئ: کوم پورټ، کوم پروټوکول او کومې شبکې هغه رامنځته کړ۔ بیا د شبکې له مدیر وپوښتئ چې آیا هغه پورټ د بل تجهیزاتو بدلون وروسته هم پرانیستی پاتې کیږي، ځکه چې په خاموشۍ ورک شوی بدیل لار له هېڅ بدیلې لارې څخه بدتره ده۔