.ovpn ගොනුවක සැබවින්ම අඩංගු වන්නේ කුමක්ද, එයට කළ නොහැකි දේ

බොහෝ අය සිතන්නේ .ovpn ගොනුවක් VPN එකක් වින්‍යාසගත කරනවා කියාය. එය එසේ නොකරයි: එය එක් ක්ලයන්ට් එකක් වින්‍යාසගත කරයි, එය ඉල්ලන සියල්ල අනෙක් පැත්තේ දැනටමත් තිබිය යුතුය. ගොනුවේ පේළියක් වෙනස් කිරීමෙන් ඔබේ යන්ත්‍රය උත්සාහ කරන දේ වෙනස් විය හැක, නමුත් සේවාදායකය ලබා දෙන දේ කිසිදා වෙනස් නොවේ. ආයාත කිරීමට හෝ සම්බන්ධ වීමට අපොහොසත් වන පැතිකඩ ගැන බොහෝ ව්‍යාකූලත්වය පැහැදිලි කරන්නේ එම වෙනසයි.

ගොනුව ඔබේ ක්ලයන්ට් එකට යොමු කළ ඉල්ලීම් ලැයිස්තුවක් ලෙස කියවන්න, එවිට එහි බොහෝ පේළි පැහැදිලි වේ.

ගොනුව විස්තර කරන්නේ ඔබේ ක්ලයන්ට් එක, සේවාදායකය නොවේ

පැතිකඩක් remote අන්ත ලක්ෂ්‍යය, ප්‍රවාහනය, අතුරුමුහුණත් වර්ගය, අනන්‍යතා ද්‍රව්‍ය සහ ක්‍රියාකරුට අවශ්‍ය ඕනෑම ක්ලයන්ට් පැත්තේ හැසිරීමක් එකට එකතු කරයි. සෑම පේළියක්ම ආරම්භයේදී ක්ලයන්ට් එක විසින් ක්‍රියාත්මක කරයි. ඒවායින් කිසිවක් වින්‍යාස වෙනසක් ලෙස සේවාදායකයට නොපැමිණේ, කිසිවකට දැනටමත් නොක්‍රියාත්මක වන ශ්‍රාවකයක් සෑදිය නොහැක. UDP 1194 මත පමණක් සවන් දෙන සේවාදායකයකට එරෙහිව TCP 443 සඳහන් කරන පැතිකඩක් පළමු පැකට්ටුවේදීම අසාර්ථක වේ.

එබැවින් එකම ගොනුව ක්ලයන්ට් දෙකක වෙනස් ලෙස හැසිරේ: ගොනුව ඉල්ලයි, ක්ලයන්ට් එක තීරණය කරන්නේ ඉල්ලීමෙන් කොපමණක් ඉටු කළ හැකිද යන්නයි.

ප්‍රවාහන පේළි දැනටමත් පවතින ශ්‍රාවකයකට ගැළපිය යුතුය

proto සහ remote පේළි සේවාදායකය සැබවින්ම බන්ධනය කරන දෙයට ගැළපිය යුතුය. UDP සාමාන්‍ය තේරීම වන්නේ නැති වූ ඩේටාග්‍රෑමයක් උමං මාර්ගය නවත්වන්නේ නැති නිසාය, නමුත් TCP ට පටු පේළියේ හිස අවහිර කිරීමේ මිලට සීමිත ජාලවල රැඳී සිටිය හැක. පැතිකඩක් UDP සිට TCP දක්වා මාරු කිරීමෙන් සේවාදායකය TCP පිළිගන්නේ නැත; එය ක්ලයන්ට් එක කිසිවෙකු නොකියවන වරායකට යැවීමට පමණක් සලසයි.

443 වරාය ජනප්‍රිය වන්නේ එය වෙනත් දෙයක් පාහේ අවසර නොදෙන ජාල හරහා ගමන් කරන නිසාය, සහ එය OpenVPN සැසියක් ලෙසම පවතී, HTTPS ඉල්ලීමක් ලෙස නොවේ. ක්‍රියාකරු remote පේළි කිහිපයක් ප්‍රකාශයට පත් කරන්නේ නම්, ක්ලයන්ට් එක ඒවා අනුපිළිවෙලින් උත්සාහ කරයි, එය භාර සමතුලිතතා තීරණයක් නොව අසාර්ථක විට මාරුවීමේ ලැයිස්තුවකි. ක්‍රියාකරු ලබා දුන් සංයෝජන තබා ගන්න, එක් සටහනක සත්කාරකයක් තවත් එකක වරායක් සමඟ මිශ්‍ර නොකරන්න.

කාවැද්දූ යතුරු ගොනුව හැසිරවීමේ ආකාරය වෙනස් කරයි

සහතික සහ යතුරු <ca>, <cert> සහ <key> ටැග් අතර එකට ඇතුළත් කර තිබිය හැක, නැතහොත් වෙනම ගොනු ලෙස යොමු කළ හැක. ඇතුළත් ද්‍රව්‍ය පැතිකඩ ස්වයංපෝෂිත කරන අතර එය රහසක් ද බවට පත් කරයි, මන්ද ක්ලයන්ට් එකේ පෞද්ගලික යතුර එහි ඇතුළත ගමන් කරයි. CA සහතිකය පොදු විශ්වාස ද්‍රව්‍යයක් වන අතර එය බෙදාගැනීම ආරක්ෂිතය; පෞද්ගලික යතුරක් නොවේ, එය කියවිය නොහැකි පෙළ කොටසක් ලෙස පෙනුනත්.

යතුරක් ආරක්ෂා කරන මුරපද යෙදුම ගිණුම් මුරපදයෙන් වෙනස් රහසකි, ඒවා මිශ්‍ර කිරීමෙන් වැරදි අක්තපත්‍රයක් ලෙස පෙනෙන සත්‍යාපන අසාර්ථකත්වයක් ඇති වේ.

මාර්ග සහ DNS ගොනුවෙන් කිසිසේත් නොඑන්නට පුළුවන

මාර්ගගත කිරීම සේවාදායකය තල්ලු කළ හැක, පැතිකඩ redirect-gateway මගින් සකසන්නට හෝ ක්ලයන්ට් එකේම පෙරනිමි අගයන්ට ඉතිරි කළ හැක. එබැවින් ඔබ බාගත කළ ගොනුව උමං මාර්ගය ඉහළ නැංවීමෙන් පසු ගමනාගමනය කොහේද යන්න සම්පූර්ණයෙන්ම තීරණය නොකරයි. අභ්‍යන්තර නම් විසඳෙන අතර පොදු අඩවි විසඳෙන්නේ නැති විට, බෙදුණු උමං මාර්ග ප්‍රතිපත්තිය එය සැලසුම් කරන ලද දේ කරයි, අසාර්ථක නොවේ.

DNS ද එකම රටාව අනුගමනය කරයි: තල්ලු කළ dhcp-option DNS ක්ලයන්ට් එකට යෙදිය හැක, නොසලකා හැරිය හැක, නැතහොත් දේශීය විසඳුම් කළමනාකරුවෙක් එය අභිබවා යා හැක. පැතිකඩ නැවත කියවීම වෙනුවට සම්බන්ධ වීමෙන් පසු විසඳුම්කරුගේ තත්ත්වය පරීක්ෂා කරන්න.

සහාය නොදක්වන විකල්ප යනු ක්ලයන්ට් අනුවාදයේ ප්‍රශ්නයකි

ආයාත අනතුරු ඇඟවීම් සාමාන්‍යයෙන් අර්ථ දක්වන්නේ ක්ලයන්ට් එකක් උපදෙසක් ක්‍රියාත්මක නොකරන බවයි, ගොනුව හානි වී ඇති බව නොවේ. ඩෙස්ක්ටොප් ක්ලයන්ට් ලේඛනගත පාලන යටතේ ස්ක්‍රිප්ට් සහ ප්ලගින ක්‍රියාත්මක කළ හැක, නමුත් ජංගම ක්ලයන්ට් පටු කට්ටලයක් පිළිගන්නා අතර තමන්ට නොතේරෙන පේළි නිහඬව ඉවත් කළ හැක. පැරණි ක්ලයන්ට් එකක් ප්‍රතික්ෂේප කරන සයිෆර් හෝ TLS සැකසුම අනුවාදයේ ගැටලුවක් වන අතර එය ක්‍රියාකරු සමඟ විසඳිය යුතුය. නුහුරු වරප්‍රසාද සක්‍රීය කර ආයාතය බලකිරීමෙන් අනතුරු ඇඟවීමක් වෙනුවට වඩා පුළුල් ප්‍රහාර මතුපිටක් ලැබේ.

සංසන්දනය සඳහා මුල් ගොනුව තබා ගන්න, ඔබේ ඉල්ලීමේ නිශ්චිත සහාය නොදක්වන උපදෙස සටහන් කරන්න, සහ ඔබ සැබවින්ම ධාවනය කරන ක්ලයන්ට් සඳහා ගොඩනගන ලද පැතිකඩක් ඉල්ලන්න.

ඕනෑම ප්‍රතිස්ථාපනයකින් පසු, යෙදුම භාවිතා කරන පැතිකඩ සටහන කුමක්දැයි තහවුරු කරන්න, මන්ද නව ගොනුවක් ආයාත කිරීම පැරණි එක සැමවිටම උඩින් ලියන්නේ නැත.