හෝටල් Wi-Fi එකේ OpenVPN සම්බන්ධ නොවේද? TCP 443 උත්සාහ කරන්න

සේවාදායකය විවෘත කර, සම්බන්ධ වන්න ඔබා, පසුව එන සංවාදය වෙනුවට තත්ත්ව රේඛාව කියවන්න. හෝටල්, විශ්වවිද්‍යාල හෝ ජංගම ජාලයකින් පසු සම්බන්ධ වෙමින් හෝ සේවාදායකය එනතුරු බලා සිටීමේ තත්ත්වයේ නතර වන පැතිකඩක් සාමාන්‍යයෙන් මාර්ගයේ කොහේ හෝ එහි ප්‍රවාහනය අහිමි කරගෙන ඇත, එහි අක්තපත්‍ර නොවේ. ඊළඟ ප්‍රයෝජනවත් පියවර වන්නේ සේවාදායකය ස්පර්ශ කිරීමට පෙර එම ජාලය ගෙනයන දේ දැනගැනීමයි. එම පැතිකඩ වෙනත් තැනක වැඩ කරන තෙක් කිසිවක් වෙනස් නොකරන්න.

මුලින්ම දුරකථන හොට්ස්පොට් එකකින් පරීක්ෂා කරන්න. එහි උමං මාර්ගය ඉහළ ගියහොත්, සේවාදායකය, සහතිකය සහ ගිණුම සියල්ල හරි, ඉතිරි එකම විචල්‍යය ඔබ ඉදිරියේ ඇති ජාලයයි.

සේවාදායකයෙන් පටන් ගන්න: තත්ත්ව රේඛාව කියවන්න

තත්ත්ව රේඛාව කියන්නේ කුමන අදියර අසාර්ථක වුණාද කියාය. සම්බන්ධ වෙමින් තත්ත්වයේ සිරවී ඇති සේවාදායකය තවමත් සත්කාරක නාමය විසඳමින් හෝ පිටත සොකට් විවෘත කරමින් සිටී; සේවාදායකය එනතුරු බලා සිටීම දක්වා ළඟා වූවාට මාර්ගයක් ඇතත් පිළිතුරක් නැත; සත්‍යාපනය කර පසුව වැටෙන අයට සම්පූර්ණයෙන්ම වෙනත් ගැටලුවක් ඇත. සේවාදායක ලොගය සහ පැතිකඩේම remote සහ proto ක්ෂේත්‍ර පෙන්වන්නේ සේවාදායකය කුමක් කිරීමට උත්සාහ කරන්නේද කියාය, විධාන රේඛා සේවාදායකයේ --verb 4 එම විස්තරයම මුද්‍රණය කරයි. එය ඔබ ඉදිරියේ ඇති ජාලය සමඟ සංසන්දනය කිරීම තමයි 'VPN අවහිරයි' යන්න නිශ්චිත ප්‍රකාශයක් බවට හරවන්නේ.

පසුව ඔබට දැනටමත් ඇති මෙවලම්වලින් ජාලය පරීක්ෂා කරන්න. nc -vzu 203.0.113.10 1194 UDP දත්ත ග්‍රෑම් එකක් යවයි, curl -v telnet://203.0.113.10:443 TCP අත්වැල් ගැසීම සම්පූර්ණ වේදැයි වාර්තා කරයි, HTTPS පිටුවක් පූරණය කරන බ්‍රව්සරය පිටතට යන 443 එම එක් සත්කාරකයට ළඟා වන බව පමණක් ඔප්පු කරයි. කුඩා පරීක්ෂණ VPN සේවාදායකයට පිළිතුරු දිය නොහැකි දේට පිළිතුරු දෙයි: කුමන තොටුපොළ සහ කුමන ප්‍රොටෝකෝලය මෙම ජාලයෙන් පිටව යන්නේද කියා.

ජාල හැසිරීම් තුනක් සේවාදායකයෙන් එකම ලෙස පෙනෙන අතර වෙනස් පිළිතුරු අවශ්‍ය වේ. පිටතට යන 443 විවෘත විය හැක, ප්‍රොක්සියට පමණක් අවසර තිබිය හැක, නැතහොත් එය ගෙනයන දේ කියවිය නොහැකි පරීක්ෂණ පෙට්ටියකට 443 පාරදෘශ්‍ය ලෙස යැවිය හැක. පළමුවැන්න පහත පැතිකඩ වෙනසෙන් සකසයි, දෙවැන්න ප්‍රොක්සි සැකසුම්වලින්, තෙවැන්න අත්වැල් ගැසීම සම්පූර්ණ කර පසුව පරීක්ෂකයාට ප්‍රවාහය නොගැළපෙන විට නතර විය හැක. තුනෙන් කුමක් ඔබට මුහුණ දෙන්නේද දැනගැනීම මිනිත්තු දහයක වෙනසක් සහ අර්ධ දිනක් සේවාදායකයන් නැවත ස්ථාපනය කිරීම අතර වෙනසයි.

ශ්‍රාවකය සහ පැතිකඩ එකට ගෙනයන්න

සේවාදායක පැත්තේ, ජාලය අවසර දෙන දෙයට ශ්‍රාවකය සකසන්න: සේවාදායක වින්‍යාසයේ port 443 සහ proto tcp, පසුව සේවාව නැවත ආරම්භ කර ss -lntp සමඟ සොකට් තහවුරු කරන්න. සේවාදායක පැත්තේ පැතිකඩ එකඟ විය යුතුය, මන්ද ප්‍රවාහනය සහ තොටුපොළ උමං මාර්ගයෙන් පිටත ඇත: .ovpn තුළ proto tcp සහ port 443, නැතහොත් යෙදුමේ සැකසුම් තිරයේ අනුරූප ක්ෂේත්‍ර. තවමත් UDP 1194 වෙත ඉලක්ක කර ඇති පැතිකඩ පෙර මෙන්ම අසාර්ථක වේ, දැනටමත් සකසා ඇති ගිනිතාප්පයට දොස් පැවරීමට සිතෙයි. එම සත්කාරකයම 443 හි HTTPS වලටද පිළිතුරු දෙන්නේ නම්, ශ්‍රාවක දෙකට එම ලිපිනය සහ ප්‍රොටෝකෝලය බෙදාගත නොහැක; VPN එකට දෙවන ලිපිනයක් දෙන්න නැතහොත් ඉදිරියෙන් වෙන්කරන්නෙක් තබන්න.

දෙකෙළවරේම tcpdump -ni any port 443 සමඟ පළමු සම්බන්ධතාව නිරීක්ෂණය කරන්න. සේවාදායකයෙන් පිටවී කිසිදා නොපැමිණෙන පැකට් යනු ජාලය කෙසේ හෝ පෙරහන් කරන බවයි, නැතහොත් පැතිකඩේ ලිපිනය ඔබ උපකල්පනය කරන ලිපිනය නොවේ. පිළිතුරක් නොමැතිව පැමිණෙන පැකට් ඔබව සේවාදායක ලොගය වෙත ආපසු යවයි, එහිදී ප්‍රොටෝකෝල නොගැළපීම වහාම ඉවත දැමූ පැකට් එකක් ලෙස පෙනෙයි.

ජාලයෙන් පිටව යන්නේ ප්‍රොක්සිය පමණක් විට

සමහර අමුත්තන්ගේ ජාල HTTP ප්‍රොක්සිය හැර කිසිවකට ඉඩ නොදේ, එය වසා ඇති තොටුපොළකට වඩා වෙනස් සීමාවක් වන අතර OpenVPN ට වඩා වැඩි දේ බැහැර කරයි. PPTP, L2TP/IPsec හෝ නිරුවත් IPsec පමණක් කතා කරන සේවාදායකයන්ට එය හරහා යාමට මාර්ගයක් නැත, මන්ද එම නිර්මාණ ඔවුන්ගේ පිටත ප්‍රොටෝකෝලය කෙලින්ම සේවාදායකයට ළඟා වේ යැයි බලාපොරොත්තු වේ. OpenVPN ට හැකිය, පැතිකඩේ http-proxy proxy.example.net 8080 ඇතුව, ප්‍රොක්සිය ඔබේ තොටුපොළට CONNECT ක්‍රමයට ඉඩ දෙන්නේ නම්. SOCKS ප්‍රොක්සිය තවත් පහසුය, මන්ද ඇතුළත කුමක්දැයි නොසලකා ප්‍රවාහය යවයි.

සේවාදායකයට ප්‍රොක්සි ආධාරකයක් නොමැති තැන, 443 මත SSH උමං මාර්ගය සාමාන්‍යයෙන් ඉතිරි වේ. එය දෙවන ස්ථරයක් එකතු කරයි, ජාලයේ නියාමකයාට ඒ ගැන මතයක් තිබිය හැක, එබැවින් එය නිර්මාණයක් ලෙස නොව එක් ගමනක පාලමක් ලෙස සලකන්න.

තබා ගැනීමට පෙර ආදේශකයේ මිල ගණන් කරන්න

TCP තුළ TCP ට දන්නා මිලක් ඇත. පිටත සම්බන්ධතාව TCP වන අතර ගෙනයන දත්තද TCP වන විට, නැති වූ කොටසක් ස්ථර දෙකේම නැවත සම්ප්‍රේෂණය ඇති කරයි, ඇතුළත සම්බන්ධතාව තමාට නොපෙනෙන අලාභයකින් පසුබසියි. බ්‍රව්ස් කිරීම එය ඉවසයි; අන්තර්ක්‍රියාකාරී සැසි සහ ඇමතුම් එය දැනෙයි. TCP 443 ශ්‍රාවකය එය ඉල්ලා සිටින ජාල සඳහා ආදේශක මාර්ගයක් ලෙස තබා ගන්න, තවමත් එයට ඉඩ දෙන සියල්ලට UDP පෙරනිමි ලෙස තබන්න.

තේරීම පැතිකඩ නාමයේ සහ ආධාරක සටහන්වල සටහන් කරන්න: කුමන තොටුපොළ, කුමන ප්‍රොටෝකෝලය සහ කුමන ජාලය එය ඇති කළේද කියා. පසුව ඊළඟ උපකරණ මාරුවෙන් පසුවත් එම තොටුපොළ විවෘතව තිබේදැයි ජාල පරිපාලකගෙන් අසන්න, මන්ද නිශ්ශබ්දව අතුරුදහන් වන ආදේශකයක් කිසිදු ආදේශකයක් නොමැතිවීමට වඩා නරකය.