Netgear OpenVPN: TUN සහ TAP විවිධ වරායන්හි අසයි

දුරකථනයක් පැමිණිල්ලකින් තොරව රවුටරයේ VPN වෙත සම්බන්ධ වේ, නමුත් එම බාගැනීම් පිටුවේම පැතිකඩක් භාවිත කරන ලැප්ටොප් පරිගණකය කාලය ඉකුත් කරයි. එම උත්සාහ දෙක අතර සහතික සම්බන්ධයෙන් කිසිවක් වෙනස් නොවීය, මන්ද ලැප්ටොප් පරිගණකය සහතික වැදගත් වන ස්ථානයට කිසිදා නොපැමිණියේය. රවුටරය TUN සහ TAP සඳහා වෙන වෙනම සවන්දෙන්නන් පළ කරයි, ක්‍රියාකාරී පැතිකඩක් තමන්ගේම උපාංග වර්ගයට අයත් එක තෝරාගත යුතුය.

හැකි දෝෂ තුනකින් කුමක් පසුපස යා යුතුද යන්න තීරණය කිරීම මෙහි සම්පූර්ණ කාර්යයයි: වරාය, උපාංග වර්ගය හෝ දත්ත නාලිකාවේ සයිෆර් සාකච්ඡාව.

එකඟ විය යුතු කරුණු තුනක්

උපාංග වර්ගය, පැතිකඩේ අතුරුමුහුණත් පේළිය සහ සවන්දෙන්නාගේ වරාය තුනක් නොව එක් තේරීමක් සාදයි. dev tun ප්‍රකාශ කර TAP සවන්දෙන්නා ඉලක්ක කරන පැතිකඩකට සැසිය සම්පූර්ණ කළ නොහැක, ප්‍රතිවිරුද්දයත් එලෙසම අසාර්ථක වේ. ඔබේ මාදිලිය සහ ස්ථිර ඈඳුම් මෘදුකාංගය සඳහා වරාය මාර්ගෝපදේශයකින් නොව රවුටරයේම VPN පිටුවෙන් කියවන්න, මන්ද අංක ගොඩනැගීම් අතර මාරු වේ. ඊළඟ පුද්ගලයාට එය සත්‍යාපනය කළ හැකි වන පරිදි මාදිලිය සහ ස්ථිර ඈඳුම් අනුවාදය එම අංකය අසල ලියන්න.

ක්ෂේත්‍ර වාර්තා එක් ස්ථිර ඈඳුමක TUN සඳහා 12973 සහ TAP සඳහා 12974 වැනි යුගලයක් ද, තවත් එකක වෙනස් අංකයක් ද සඳහන් කරයි. ඒවා ගොඩනැගීම් වෙනස් බවට සාක්ෂියක් ලෙස කියවන්න, පිටපත් කළ යුතු නියත ලෙස නොව. ඉන්පසු පැතිකඩට දුරට ගැළපෙන සත්කාරක නාමය අවශ්‍ය වේ: වෙනස් වන WAN ලිපිනය වෙනුවට රවුටරයේ ගතික DNS නාමය.

වරාය සහ අතුරුමුහුණත් පේළිය නිවැරදි කිරීමෙන් පසු පැතිකඩ එක් remote පේළියක් සහ එක් dev පේළියක් සහිත සාමාන්‍ය සේවාලාභී වින්‍යාසයක් මෙන් පෙනේ. දෙක එකඟ නොවුණහොත් කොපමණ වාරයක් නැවත උත්සාහ කළත් සැසියක් සෑදෙන්නේ නැත.

ලොගය මුද්‍රණය වන අනුපිළිවෙලින්ම කියවන්න

OpenVPN සේවාලාභියා සිදුවීම් සිදුවන අනුපිළිවෙලින්ම වාර්තා කරයි, එබැවින් නිහඬතාවට පෙර අවසාන පේළිය පරීක්ෂා කළ යුතු ස්තරය හඳුනා දෙයි. ධාවනය TLS Error: TLS key negotiation failed මත අවසන් වූ විට, හෝ පළමු ප්‍රතිචාරය එනතුරු බලා සිට අත්හැර දමන විට, සහතික සැසඳීම කිසිදා සිදුවී නොතිබුණි. එය ළඟාවීම, සවන්දෙන්නා හෝ පිටුපස කිසිවක් නොමැති වරායක් වෙත යොමු කරයි. ඒවායින් කිසිවක් CA ගොනුව ප්‍රතිස්ථාපනය කිරීමෙන් සුව නොවේ.

VERIFY OK දක්වා ළඟා වී පසුව අසාර්ථක වන ධාවනය සම්පූර්ණයෙන්ම වෙනත් තැනක, තමන්ගේම හේතු සමඟ පවතී. ගොනු ස්පර්ශ කිරීමට පෙර මෙම ප්‍රතිඵල දෙක වෙන් කිරීම කිසිදා නොවිමසූ සහතික මිටි හරහා යන සාම්ප්‍රදායික වක්‍ර මාර්ගය වළක්වයි. අතට අත දීම අවසන් වූ නමුත් උමග නොනැගෙන විට ළඟාවීම වෙනුවට සයිෆර් සාකච්ඡාව දෙස බලන්න.

නවීන සේවාලාභියෙකු අපේක්ෂා කරන සයිෆර් ලැයිස්තුව එකතු කරන්න

මෑත OpenVPN සේවාලාභීහු ගෘහස්ථ ස්ථිර ඈඳුම් මෘදුකාංගය තවමත් දෙන පැරණි පෙරනිමි අගයන් ප්‍රතික්ෂේප කරති, රෝග ලක්ෂණය සාර්ථක අතට අත දීමකින් පසු වහාම සාකච්ඡා අසාර්ථකත්වයයි. නිවැරදි කිරීම සේවාලාභියා පිළිගන්නා දේ නම් කරන එක් පැතිකඩ පේළියකි: data-ciphers එම අනුපිළිවෙලින් AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 සහ AES-128-CBC ලෙස සකසන්න. රවුටරය ක්‍රියාත්මක නොකරන ඕනෑම ඇල්ගොරිතමයක් කිසිදා තෝරා නොගැනේ, එබැවින් දිගු ලැයිස්තුවක් තරමක් දිගු සාකච්ඡාවක් හැර කිසිවක් වැය නොකරයි.

සයිෆර් ලැයිස්තු කිරීමෙන් රවුටරයට නොමැති එකක් උගන්වන්නේ නැත. සාකච්ඡාව තවමත් අසාර්ථක නම්, රවුටරයේ පිටුවට තමන්ගේම සයිෆර් සැකසුමක් තිබේද සහ එම සැකසුමේ සේවාලාභියා පිළිගන්නා අවම වශයෙන් එක් සටහනක් තිබේද යන්න පරීක්ෂා කරන්න. පොදු සාමාජිකයෙකු නොමැති ලැයිස්තු දෙකක් වැරදි වරායක් මෙන් හරියටම එම අසාර්ථකත්වයම ලබා දෙයි, එබැවින් දෙකෙළවරම එක් බැල්මකට සුදුසුය.

අත්පිටපත් අතින් සංස්කරණය කරනවාට වඩා එක් වරක් ආයාත කරන්න

නිවැරදි කළ ගොනුව NetworkManager වෙත ආයාත කිරීම තරමක් වෙනස් පැතිකඩවලින් පිරුණු ෆෝල්ඩරයක් මඟහරවයි: nmcli connection import type openvpn file client.ovpn, පසුව නමින් එය ඉහළ නංවන්න. ආයාත කළ පැතිකඩ ඔබ සංස්කරණය කරන එකම පිටපත ලෙස තබා ගන්න, සහ නැවත නැවත බාගැනීම්වලින් එකතු වන අනුපිටපත් මකා දමන්න.

පසුව LAN වෙළඳපොළින් පිටතින් පරීක්ෂා කරන්න. එකම ජාලයෙන් සම්බන්ධ වීම ඉතා ස්වල්පයක් ඔප්පු කරයි, මන්ද ගමන් කිරීම උමග හරහා කිසිසේත් නොයා හැකිය. ඉල්ලීමක් සැබවින්ම රවුටරය හරහා පිටව යන බව තහවුරු කරන්න, සේවාලාභියා සම්බන්ධිත තත්ත්වයක් පෙන්වනවා පමණක් නොව.

අනතුරු ඇඟවීම් සම්බන්ධයෙන් කුමක් කළ යුතුද යන්න තීරණය කරන්න

ගෘහස්ථ ස්ථිර ඈඳුම් මෘදුකාංගය සාමාන්‍යයෙන් තමන්ගේම සහතික අධිකාරියක් සාදයි, සේවාලාභීහු ස්ථිර ඈඳුම් මෘදුකාංගයට යටපත් කළ නොහැකි ආකාරයෙන් සත්‍යාපනය ගැන පැමිණිලි කරති. සෑම අනතුරු ඇඟවීමක්ම මාරාන්තික ලෙස සැලකීම වෙනුවට ඔබ ආරක්ෂා කරන දේට එම පැමිණිල්ල වැදගත්දැයි විනිශ්චය කරන්න, සහ එක් පණිවිඩයක් නිහඬ කිරීමට සත්‍යාපනය ගෝලීයව වසා නොදමන්න. ඔබ ඇගයූ අනතුරු ඇඟවීමක් ලේඛනගත අවදානමකි; ඔබ අබල කළ සත්‍යාපන සැකසුමක් ලේඛනගත නොවේ.

ස්ථිර ඈඳුම් මෘදුකාංගය සැබවින්ම වැදගත් අනතුරු ඇඟවීමක් නිවැරදි කිරීමට සහාය දක්වන ක්‍රමයක් නොදෙන්නේ නම්, එම පරතරය VPN වෙනත් තැනක සත්කාරකත්වය දීමට පක්ෂව කථා කරයි. පැතිකඩ අලුත්වැඩියා කිරීම, අනතුරු ඇඟවීම පිළිගැනීම සහ අවසන් ලක්ෂ්‍යය ගෙන යාම අතර තේරීම එම සහතිකය කෙරෙහි ඔබට කොපමණ විශ්වාසයක් තිබේද යන්න පිළිබඳ තීරණයකි. එය හිතාමතාම ගන්න, සහ අයිකනය කොළ පැහැ වන තෙක් සංවාද මත ක්ලික් කරමින් සිටීම වෙනුවට ඔබ තෝරාගත් විකල්පය ලියා තබන්න.