මෙම පොදු VPN නෝඩය ඇත්තටම ලබා දෙන්නේ කුමන ප්‍රොටෝකෝල ද?
සර්වර් මෘදුකාංගය ප්‍රොටෝකෝලයක් සහාය දක්වනවා යන්නෙන් මෙම නෝඩය එය සක්‍රීය කළා යන්න අදහස් නොවේ. අන්ත ලක්ෂ්‍යය, පැතිකඩ සහ ඇත්තටම අසාර්ථක වන අදියර පරීක්ෂා කරන්න.
මෘදුකාංගය එයට සහාය දක්වයි, එබැවින් නෝඩය එය ලබා දෙයි. මෙම නිගමනය රීතියක් වන තරමටම නිතර වැරදිය: SoftEther යෙදවීමකට එහි ගැළපෙන සම්බන්ධතා ක්‍රමවල ඕනෑම උප කුලකයක් සක්‍රීය කළ හැකි අතර, පොදු නෝඩයක් යනු හිමිකරුවෙකු සහ වින්‍යාසයක් සහිත යෙදවීමකි. ඔබට සම්බන්ධ විය හැක්කේ කුමකටද යන්න රඳා පවතින්නේ එම නෝඩය මතය, එය ධාවනය කරන ව්‍යාපෘතියේ විශේෂාංග ලැයිස්තුව මත නොවේ. “ප්‍රොටෝකෝලය කැඩී ඇත” ටිකට්පත් බොහොමයක් ඇත්තටම ජීවත් වන්නේ මේ දෙක අතර පරතරයේය.
ව්‍යාපෘති ලැයිස්තුව ඇත්තටම පොරොන්දු වන්නේ කුමක්ද
ව්‍යාපෘතියේ ප්‍රොටෝකෝල කාර්‍යයන් විස්තර කරන්නේ සර්වරයට කළ හැකි දේය. යම් නෝඩයක් එම ශ්‍රාවකයන්ගෙන් සමහරක් සක්‍රීය කරයි, අනෙක් ඒවා නොකරයි, සහ ක්‍රියාකරුට මෘදුකාංග අනුවාදයට හසු නොවී එම කුලකය වෙනස් කළ හැකිය. එබැවින් එකම ගොඩනැගීමේ නෝඩ දෙකක් වෙනස් ලෙස හැසිරෙන අතර, එකකට එරෙහිව ක්‍රියා කරන පැතිකඩක් ඊළඟ ඉලක්කය ගැන කිසිවක් ඔප්පු නොකරයි. කොහේ සම්බන්ධ වන්නේද යන්න තෝරාගැනීමේදී නෝඩයේම ලැයිස්තුව ව්‍යාපෘති පිටුවට වඩා බරැතිය.
ලැයිස්තුව මෙනුවක් ලෙස නොව ක්ෂේත්‍ර පහක් ලෙස කියවන්න: අන්ත ලක්ෂ්‍යය, වරාය, ප්‍රවාහනය, ප්‍රොටෝකෝල පවුල සහ සත්‍යාපන ක්‍රමය. දැන්වීම් කරන පොදු නෝඩයක් SSTP වරායක ඇති ශ්‍රාවකයක් ගැන ඔබට කීවා; එය කුමන සහතිකයක් ඉදිරිපත් කරයිද හෝ ඔබේ ගිණුම එහි ක්‍රියා කරයිද යන්න කීවේ නැත. එම ක්ෂේත්‍ර පහ ඔබේ පැතිකඩ සමඟ සංසන්දනය කිරීම සේවාලාභියා නැවත ස්ථාපනය කිරීමේ ඕනෑම ප්‍රමාණයකට වඩා වේගවත් වන අතර, පසුව පරීක්ෂා කළ හැකි ලිඛිත අපේක්ෂාවක් නිපදවයි.
පැතිකඩ එය නම් කරන අන්ත ලක්ෂ්‍යයට ගැළපෙන්න
ස්වදේශීය SoftEther සටහනක් ස්වයංක්‍රීයව OpenVPN වින්‍යාසයක් නොවේ, දෙකම එකම මාතෘකාවක් යටතේ එකම සපයන්නාගේ පිටුවක පෙනුණත්. නෝඩයක් OpenVPN සඳහා TCP සහ UDP ශ්‍රාවක දෙකම ප්‍රකාශයට පත් කරන විට, ඒවා අන්ත ලක්ෂ්‍ය දෙකක් ලෙස සලකන්න: එකකින් අනෙකට සංස්කරණය කළ පැතිකඩක් කිසිවෙකු සක්‍රීය නොකළ ශ්‍රාවකයක් වෙත යොමු වේ. ගොනුවේ ප්‍රවාහන ලේබලය ලිපිනයේ කොටසකි, අලංකාර සැකසුමක් නොවේ.
සේවාලාභියා ආයාත කළ ගොනුවක් පිළිගැනීම ගොනුව විග්‍රහ වන බව තහවුරු කරයි. අනෙක් කෙළවරේ දුරස්ථ ශ්‍රාවකයක් බලා සිටීද යන්න ගැන එය කිසිවක් නොකියයි, එබැවින් පළමු සම්බන්ධතා උත්සාහයම සැබෑ පරීක්ෂණයයි. ප්‍රොටෝකෝලයට දොස් පැවරීමට පෙර පැතිකඩේ remote පේළිය නෝඩයේ ප්‍රකාශිත සත්කාරකය සහ වරාය සමඟ සංසන්දනය කරන්න.
අසාර්ථක වන අදියර පරීක්ෂා කරන්න
වෙබ් රථවාහනවලට පිළිතුරු දෙන සත්කාරකයකටත් අදහස් කළ VPN සේවාව නොතිබිය හැකිය, සහ එක් ප්‍රොටෝකෝලයක් ප්‍රතික්ෂේප කරන සත්කාරකයක් සියල්ලටම විවෘත නොවිය හැකිය. එම වැරදි දෙක එකම සවස මිනිසුන් විරුද්ධ දිශාවන්ට යවයි. එකක් හොඳින් ඇති ගිනිතාප්පයක් පසුපස හඹා යයි; අනෙක කිසිදා ගැටලුවක් නොවූ සේවාලාභියා නැවත ස්ථාපනය කරයි. සෑම මාර්ගයක්ම වෙන් වෙන්ව පරීක්ෂා කරන්න, එවිට පිළිතුර සම්පූර්ණ සත්කාරකය වෙනුවට එක් ශ්‍රාවකයක් විස්තර කරයි.
මෙම පරීක්ෂණ පහ පොදු නෝඩවල සාමාන්‍ය ක්‍රම ආවරණය කරයි. සේවාලාභියා භාවිතා කරන එම ජාලයෙන්ම ඒවා ධාවනය කරන්න, මන්ද පෙරන ලද වරායක් දුරස්ථව බලන විට නොමැති ශ්‍රාවකයක් මෙන්ම පෙනේ.
nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example| ප්‍රතිඵලය | අදියර | එය බැහැර කරන්නේ කුමක්ද |
|---|---|---|
| සම්බන්ධතාවය ප්‍රතික්ෂේප විය හෝ කාලය අවසන් විය | ප්‍රවාහනය | ශ්‍රාවකය නොමැත, පෙරන ලද හෝ වැරදි වරාය |
| TLS අත්වැල් ගැසීමේ හෝ අනන්‍යතා දෝෂය | සහතිකය | ප්‍රොටෝකෝලයේ පැවැත්ම; ශ්‍රාවකය පිළිතුරු දුන්නේය |
| AUTH_FAILED හෝ ගිණුම් ප්‍රතික්ෂේපය | සත්‍යාපනය | අන්ත ලක්ෂ්‍යය; ගැටලුව අක්තපත්‍රවලය |
| UDP 500 සහ 4500 නිශ්ශබ්දය | IPsec සාකච්ඡා | ESP සහ L2TP සත්‍යාපනයට පෙර අවහිර කර ඇත |
කිසිවක් වෙනස් කිරීමට පෙර නිරීක්ෂිත සෑම දෝෂයක්ම එහි පේළියට සම්බන්ධ කරන්න. TLS අනන්‍යතා අසාර්ථකත්වය ශ්‍රාවකය පවතින බව ඔප්පු කරයි, එබැවින් පැතිකඩ වෙනත් ප්‍රොටෝකෝලයකට නැවත ලිවීම ක්‍රියාකාරී සාක්ෂියක් ඉවත දමනු ඇත. ප්‍රතික්ෂේප කළ සම්බන්ධතාවය ඔප්පු කරන්නේ මෙම වරාය පිළිතුරු නොදුන් බව පමණි, එය “නෝඩය OpenVPN සහාය නොදක්වයි” යන්නට වඩා බෙහෙවින් පටු ප්‍රකාශයකි.
කිසිවක් වෙනස් කිරීමට පෙර දෝෂය සුරකින්න
නිශ්චිත ප්‍රතිඵලය ලියන්න: කාලය අවසන් වීම, සහතික අනන්‍යතා අසාර්ථකත්වය, ගිණුම් ප්‍රතික්ෂේපය සහ යෙදුම් මට්ටමේ ප්‍රතික්ෂේපය වෙනස් ප්‍රතිඵල හතරකි. පළමු එක පමණක් ප්‍රොටෝකෝලයක් නොමැති වීම ගැනය, අවසන් එක පමණක් සාර්ථක සම්බන්ධතාවයකින් පසු අවසරය ගැනය. සේවාලාභියා නැවත සැකසීම හෝ ප්‍රොටෝකෝල මාරු කිරීම එම වෙනස විනාශ කරයි, මන්ද ඊළඟ අසාර්ථකත්වය වෙනස් ඉතිහාසයක් සමඟ සහ සංසන්දනයට පාදක රේඛාවක් නොමැතිව පැමිණේ.
ගැළපෙන පැතිකඩක් ක්‍රියා කරන බව පෙනෙන්නට සත්‍යාපනය දුර්වල නොකරන්න. අක්‍රීය කළ සහතික පරීක්ෂාවක් පැහැදිලි අනන්‍යතා අසාර්ථකත්වයක් ඔබ ලඟා වීමට අදහස් නොකළ දෙයකට සම්බන්ධතාවයක් බවට පත් කරයි, සහ එයින් ලැබෙන සාර්ථකත්වය මුල් දෝෂයට වඩා නරකය, මන්ද එය කුමන අදියර වැරදිද යන්න සඟවයි.
සෑම නෝඩයක් සඳහාම සෑම විටම නැවත පරීක්ෂා කරන්න
පොදු නෝඩ ලැයිස්තුවක ඇති ස්වදේශීය SSL, OpenVPN, L2TP/IPsec සහ SSTP විකල්ප එම මොහොතේ එම නෝඩයේ වින්‍යාසය විස්තර කරයි. එම මෘදුකාංගයම වෙනත් තැනක වෙනස් කුලකයක් ඉදිරිපත් කළ හැකිය, සහ සපයන්නෙකුට ඔබේ පිටු සලකුණ සහ ඊළඟ උත්සාහය අතර ශ්‍රාවකයක් ඉවත් කළ හැකිය. පැරණි සටහන් පැරණි යෙදවීම් විස්තර කරයි.
සත්‍යාපිත පැතිකඩ එහි අන්ත ලක්ෂ්‍යය සහ ක්‍රමය සමඟ වාර්තා කරන්න, පසුව නෝඩය වෙනස් වූ විට හෝ සම්බන්ධතාවය අසාර්ථක වීමට පටන් ගත් විට පරීක්ෂණය නැවත කරන්න. SoftEther ප්‍රොටෝකෝල පිරිවිතරය මෘදුකාංගයට කළ හැකි දේ සඳහා යොමුවකි; නෝඩයේම ලැයිස්තුව එය කරන දේ සඳහා යොමුවකි. ලේඛන දෙක වෙන් කර තබන්න, රෝග විනිශ්චය කෙටි වේ.