OpenVPN පැතිකඩක් SoftEther වෙතට ආනයනය නොවන්නේ ඇයි

VPN වින්‍යාසයක් මෙන් පෙනෙන ගොනු දෙකක් එකම ෆෝල්ඩරයට පැමිණෙන අතර ඒවායින් එකක් පමණක් ක්‍රියා කරයි. OpenVPN පැතිකඩ එම ක්ලයන්ට් තේරුම් ගන්නා නියෝග සහිත TLS උමං මාර්ගයක් විස්තර කරයි, එහෙත් SoftEther සම්බන්ධතාවය වෙනස් සත්‍යාපන ගිවිසුමක් සහිත අතාත්වික කේන්ද්‍රස්ථානයකට එරෙහි සැසියක් විස්තර කරයි. එකක් අනෙකට පරිවර්තනය කිරීම ආකෘතිකරණ ව්‍යායාමයක් නොවේ, මන්ද ක්ලයන්ට් දෙකම එකම ප්‍රොටෝකෝලය ක්‍රියාත්මක නොකරයි. ක්‍රියාකරු සැබවින්ම ප්‍රකාශයට පත් කළේ කුමන සේවාවද යන්න හඳුනා ගැනීම ඉන් පසු සියල්ල තීරණය කරයි.

ගොනු දෙකක්, ගිවිසුම් දෙකක්

OpenVPN පැතිකඩක් යනු ක්ලයන්ට් වින්‍යාසයකි: දුරස්ථ අන්ත ලක්ෂ්‍යයක්, ප්‍රවාහනයක්, TLS ද්‍රව්‍ය සහ මාර්ගගත කිරීම හා නැවත සාකච්ඡාව සඳහා නියෝග. SoftEther සම්බන්ධතාවය අතාත්වික කේන්ද්‍රස්ථානයකට එරෙහි ස්වදේශීය ක්ලයන්ට් සැසියක් වන අතර එයට අතාත්වික අනුවර්තකයක් සම්බන්ධ කර ඇත.

ඒවා එකම ජාලයට ප්‍රවේශය විස්තර කළ හැකි නමුත් හුවමාරු කළ නොහැක. OpenVPN ඇසෙන්නා සේවාදායකයාට වෙනම වරායක ප්‍රකාශයට පත් කළ හැකි ගැළපුම් විශේෂාංගයක් වන අතර එය ස්වදේශීය ප්‍රොටෝකෝලය වෙනුවට OpenVPN කථා කරයි. ස්වදේශීය ක්ලයන්ට් ස්වදේශීය ප්‍රොටෝකෝලය කථා කර තමන්ගේම පැතිකඩක් බලාපොරොත්තු වේ. එක් සේවාදායකයක්, දොරවල් දෙකක්, සහ සෑම දොරකටම තමන්ගේම යතුරක්.

ගොනු දිගුව ඔබට පාහේ කිසිවක් නොකියයි, එබැවින් ක්‍රියාකරුගේ පිළිතුර ගොනුවේ නමට වඩා වැදගත් වේ.

සහතික කොටසක් ස්පර්ශ කිරීමට පෙර සේවාදායකයා කියවන්න

ක්‍රියාකරුගෙන් කරුණු තුනක් අසන්න: කුමන වරාය සහ ප්‍රවාහනය, කුමන සත්‍යාපන ක්‍රමය, සහ ඔවුන් ඔබ භාවිතා කරනු ඇතැයි බලාපොරොත්තු වන ක්ලයන්ට් කුමක්ද. එම පිළිතුරු බොහෝ අනුමාන ඉවත් කරයි.

පසුව මාර්ගෝපදේශයක් පවසන දෙය නොව සැබවින්ම ඇසෙන්නේ කුමක්ද යන්න තහවුරු කරන්න. අක්‍රීය ගැළපුම් ඇසෙන්නෙකු තම වරායේ කිසිවක් නොපෙන්වන අතර සක්‍රීය එකක් කිසිදා කිසිවෙකු සම්බන්ධ නොවූ විටද සොකට් එකක් පෙන්වයි. වසා ඇති වරායක් සහ ප්‍රතික්ෂේප කළ පිවිසුමක් අතර වෙනස පළමු ප්‍රයෝජනවත් රෝග විනිශ්චයයි. ඉන් පසු සියල්ල රඳා පවතින්නේ කුමන දොරට තට්ටු කළාද යන්න මතය.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

ඇසෙන්නන් ලැයිස්තුවෙන් නොමැති UDP වරායක් යනු අක්‍රීය විශේෂාංගයකි, ගිනිපවුරු ගැටලුවක් නොවේ.

ස්වදේශීය ක්ලයන්ට්ට අවශ්‍ය දේ සහ පැතිකඩකට දිය නොහැකි දේ

ස්වදේශීය ක්ලයන්ට් අතාත්වික ජාල අනුවර්තකයක් ස්ථාපනය කර එයට සම්බන්ධතාවයක් බැඳ තබයි. එම අනුවර්තකය නොමැතිව මාර්ගගත කිරීමට අතුරුමුහුණතක් නොමැත, එබැවින් ස්වදේශීය සම්බන්ධතාවයක් සත්‍යාපනය වී තවදුරටත් රථවාහන කිසිවක් ගෙන යා නොහැක.

ස්වදේශීය සත්‍යාපනය සිදුවන්නේ අතාත්වික කේන්ද්‍රස්ථානයකට එරෙහිව ය, කේන්ද්‍රස්ථාන පරිපාලක විසින් නිර්මාණය කළ පරිශීලක වස්තුවක් සමඟ. OpenVPN පැතිකඩකින් පිටපත් කළ සහතික කොටස් කේන්ද්‍රස්ථාන පරිශීලකයන් නොවන අතර කේන්ද්‍රස්ථාන පරිශීලකයෙකු ක්ලයන්ට් සහතිකයක් නොවේ. පද්ධති දෙකම වෙනස් දේ ගබඩා කරන අතර පැතිකඩකට කේන්ද්‍රස්ථානයේ පරිශීලක වාර්තාව තැබීමට ස්ථානයක් නොමැත. මෙය වාක්‍ය ව්‍යූහයේ ගැටලුවක් නොව ව්‍යූහාත්මක වෙනසකි.

පෞද්ගලික යතුර ඕනෑම පරිවර්තන සේවාවකින් ඈත් කර තබන්න, මන්ද යන්ත්‍රයෙන් පිටවන යතුරක් හෙළිදරව් වූ එකක් ලෙස සැලකිය යුතුය.

OpenVPN-ගැළපෙන ඇසෙන්නා පිළිගන්නේ කුමක්ද

ක්ලයන්ට්ගේ දෘෂ්ටිකෝණයෙන් ගැළපුම් ඇසෙන්නා සැබෑ OpenVPN සේවාදායකයකි: එය OpenVPN ක්ලයන්ට් එකක් සහ එම ක්ලයන්ට් අනුග්‍රහය දක්වන නියෝග බලාපොරොත්තු වේ. අන්තර්ගත සහතික කොටස් OpenVPN විශේෂාංගයක් වන අතර ඒවා වැටේ එම පැත්තට අයත් වේ.

එය නොකරන දෙය නම් ස්වදේශීය SoftEther පැතිකඩක් පිළිගැනීමයි, මන්ද එම පැතිකඩ OpenVPN වින්‍යාසයක් නොවේ. ඇසෙන්නා ස්වදේශීය ක්ලයන්ට්ව OpenVPN ක්ලයන්ට් බවටද නොපත් කරයි. ක්‍රියාකරු ස්වදේශීය සේවාව පමණක් ලබා දෙන්නේ නම් පිළිතුර ස්වදේශීය ක්ලයන්ට් ය; ගැළපුම් ඇසෙන්නා ලබා දෙන්නේ නම් පිළිතුර OpenVPN සහ එහිම ද්‍රව්‍යයයි.

ක්‍රියාකරුගේ අනුග්‍රහය ලත් අපනයනය ඉල්ලන්න කැබලිවලින් එකක් එකලස් කිරීම වෙනුවට, මන්ද අපනයනයේ අතින් තැනූ ගොනුවක් සාමාන්‍යයෙන් මඟ හරින විස්තර අඩංගු වේ.

නියෝග සංස්කරණය කිරීමට පෙර මාර්ගය ඔප්පු කරන්න

ක්ලයන්ට් තෝරා ගත් පසු මාර්ග ස්පර්ශ කිරීමට පෙර උමං මාර්ගය පරීක්ෂා කරන්න. සාර්ථක පිවිසුමක් සහ රථවාහන ගෙන යන අතුරුමුහුණතක් වෙනස් ප්‍රතිඵල දෙකකි.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

වෙන් කළ ලිපිනය ක්‍රියාකරු විස්තර කළ තටාකය සමඟ සසඳන්න, පසුව මාර්ග සහ විසඳන්නා වෙන වෙනම බලන්න. ස්වදේශීය කේන්ද්‍රස්ථාන සම්බන්ධතාවයක් පිරිසිදුව සත්‍යාපනය වී කිසිදු මාර්ගයක් ස්ථාපනය නොකළ හැකි අතර එය ක්ලයන්ට් පැත්තෙන් කැඩුණු උමං මාර්ගයක් ලෙස පෙනේ. එම තුන එකඟ වූ පසුව මිස නියෝගයක් සංස්කරණය කිරීම වටී. කලින් සංස්කරණය කිරීම කුමන ස්තරය වැරදිද යන්න සඟවයි.