LAN පෝර්ට් දෙකක් සහිත Synology NAS: VPN හැන්ඩ්ෂේක් ඇයි අසාර්ථක වන්නේ

ලැප්ටොප් පරිගණකය TLS හැන්ඩ්ෂේක් අසාර්ථකත්වයක් වාර්තා කරයි, එය සහතික ගැටලුවක් ලෙස පෙනුණත් සාමාන්‍යයෙන් එය එසේ නොවේ. Ethernet පෝර්ට් දෙකක් සහිත NAS එකක, වඩාත් පොදු හේතුව වන්නේ පැකේජය සවන් නොදෙන ලිපිනයට යොමු වූ රවුටර් යැවීම වන අතර, සේවාදායකයාගේ පණිවිඩය අවස්ථා දෙකේදීම සමානය. කේබල් දෙකම සම්බන්ධ කර ඇති නිසා පමණක් පැකේජය දෙවන පෝර්ට් එකේ පිළිතුරු නොදේ. කිසිවෙකු සහතිකයක් නැවත නිකුත් කිරීමට පෙර, පැකට්ටුවක් NAS වෙත ළඟා වන බව ඔප්පු කරන්න.

සේවාදායකයා වාර්තා කරන්නේ කුමක්ද සහ සැබවින්ම සිදු වූයේ කුමක්ද

OpenVPN සේවාදායකයකුගේ හැන්ඩ්ෂේක් අසාර්ථකත්වය පොදු පදයකි. එය සහතික නොගැළපීම, ප්‍රවාහන නොගැළපීම, වෙනත් පෝර්ට් එකක සවන් දෙන්නෙකු සහ කිසිවක් ගෙන නොඑවූ යැවීමක් ආවරණය කරයි. එබැවින් පණිවිඩය ආරම්භක ස්ථානයක් ලෙස නිෂ්ඵල වන අතර තහවුරු කිරීමක් ලෙස පමණක් ප්‍රයෝජනවත් වේ. එය සැසිය ස්ථාපිත නොවූ බවට ප්‍රකාශයක් ලෙස සලකන්න, ඊට වඩා නිශ්චිත කිසිවක් නොවේ.

පෝර්ට් එක සහ බැඳුණු ලිපිනය යනු පැකට්ටුවක් කවදා හෝ ළඟා වේද යන්න තීරණය කරන කරුණු දෙකයි.

කිසිවක් වෙනස් කිරීමට පෙර දෙකම ලියා තබන්න, මන්ද වැරදි ස්ථරයකට යෙදූ විශ්වාසනීය නිවැරදි කිරීමක් යනු පහළොස් මිනිත්තු ගැටලුවක් මුළු සවසක් බවට පත්වන මාර්ගයයි. අතුරුමුහුණත, එය මත ඇති ලිපිනය, පෝර්ට් එක සහ ප්‍රවාහනය සටහන් කරන්න. එම අගයන් හතර මුළු එන මාර්ගයයි, ඊළඟ කොටස ඒවායින් එකක් එකක් ජීවත් වන්නේ කොහේදැයි පැහැදිලි කරයි.

පැකේජය සවන් දෙන ලිපිනය සොයාගන්න

DSM Ethernet පෝර්ට් අංකනය කරන අතර එකින් එකට තමන්ගේම ලිපිනයක් ඇත. VPN Server පිටුව OpenVPN සේවාව භාවිතා කරන අතුරුමුහුණත නම් කරන අතර, ජාල පැනලය එම අතුරුමුහුණතේ වින්‍යාස කළ ලිපිනය පෙන්වයි. ඔබ භාවිතා කළ යුතු යැයි උපකල්පනය කරන දේ වෙනුවට සවන් දෙන දේ විස්තර කිරීම සඳහා ඒවා එම අනුපිළිවෙලින්, සේවාවේ සිට පිටතට කියවන්න.

සේවාව එක් ලිපිනයක් බැඳ තබයි. පෝර්ට් දෙකම සම්බන්ධ වී ක්‍රියාකාරී වීම සේවාව දෙවැන්නේ පිළිතුරු දීමට සලස්වන්නේ නැත. එක් අතුරුමුහුණතක ස්ථිතික ලිපිනයක් අනෙකෙහි DHCP ලිපිනයක් අසල තිබීම ඔබට බැල්මකින් වරදවා වටහා ගත හැකි සමාන අගයන් දෙකක් ලබා දෙයි, විශේෂයෙන් ඒවා අවසන් ඔක්ටෙට් එකේ පමණක් වෙනස් වන විට. ලිපිනය මතකයෙන් ටයිප් නොකර පැනලයෙන් පිටපත් කරන්න. පසුව NAS එකේ පෝර්ට් එකට සැබවින්ම බැඳී ඇත්තේ කුමක්දැයි තහවුරු කරන්න.

sudo ss -lunp | grep 1194

එම ප්‍රතිදානය ඔබ බලාපොරොත්තු නොවූ ලිපිනයක් නම් කරන්නේ නම්, යැවීම වැරදි අතුරුමුහුණතට යොමු වී ඇති අතර මෙහි ඉතිරි සියල්ල ගිණුම්කරණයයි. තවදුරටත් කියවීමට පෙර රීතිය නිවැරදි කරන්න, එසේ නොමැති නම් රවුටරය කිසිදා නොහැර ගිය පැකට්ටුවක් නිසා සහතිකයක් නිදොස් කිරීමෙන් අවසන් වේ.

යැවීම නිවැරදි කරන්න, පසුව ගණකය බලන්න

එකම බාහිර පෝර්ට් එක සඳහා දෙවැන්නක් එකතු කරනවා වෙනුවට පවතින යැවීමේ රීතිය සංස්කරණය කරන්න. රවුටරයක වගුවේ රීති දෙකක් එකට පැවතිය හැකි අතර සැමවිටම ජය ගන්නේ එකක් පමණි, එය නිදොස් කිරීමේ සැසිය කුමක් සැබෑ ද යන වාදයක් බවට පත් කරයි. අභ්‍යන්තර ලිපිනය ඔබ NAS එකෙන් කියවූ අගයට යොමු කරන්න, අභ්‍යන්තර පෝර්ට් එක සේවාව සවන් දෙන දෙයට ගැළපෙන්න තබන්න.

DSM එම ලිපිනය DHCP හරහා ලබා ගන්නේ නම්, පළමුව වෙන් කිරීමක් සාදන්න. බදු වෙනස්වීමක් ඊයේ ක්‍රියා කළ යැවීමක් නිහඬව බිඳ දමයි.

sudo tcpdump -i any -n udp port 1194

සේවාදායකයා සම්බන්ධ වීමට උත්සාහ කිරීමට පෙර ග්‍රහණය ආරම්භ කරන්න, පෙනෙන ඕනෑම දෙයක මූලාශ්‍ර ලිපිනය කියවන්න. කිසිවක් නොමැති වීම යනු මාර්ගයේ යමක් එය ඉවත දැමූ බවයි: යැවීම, DSM ගිනි පවුර හෝ එය යොමු වූ අතුරුමුහුණත, සහ මෙය පවතින තාක් සහතික හේතු විය නොහැක. සේවාදායකයාගේ පොදු ලිපිනයෙන් පිළිතුරක් නොමැතිව යමක් පැමිණීම යනු NAS ඉල්ලීම ලබාගෙන පිළිතුරු නොදීමට තෝරා ගත් බවයි. මේවා වෙනස් සොයාගැනීම් වන අතර, දෙවැන්න පමණක් ඔබව නැවත පැකේජයේම සැකසුම් වෙත යවයි.

එවිට පමණක් සහතික සහ ප්‍රවාහනය දෙස බලන්න

පැකට්ටු පැමිණි පසු ඕනෑම සහතික වෙනසකින් පසු පැතිකඩ නැවත අපනයනය කරන්න, මන්ද පැරණි ගොනුව තවමත් එය සාදන ලද අධිකාරිය දරයි. වෙනත් ප්‍රවාහනයක් සඳහා අතින් සංස්කරණය කළ පැතිකඩ නොපවතින සවන් දෙන්නෙකු එනතුරු සේවාදායකයා රඳවා තබන අතර, අනෙක් සියල්ල මෙන්ම එම පොදු අසාර්ථකත්වයම වාර්තා කරයි. පැතිකඩ තුළ ඇති ප්‍රවාහනය පැකේජය සේවා කිරීමට සකසා ඇති ප්‍රවාහනය සමඟ සසඳන්න. ප්‍රවාහන දෙකකට පැතිකඩ දෙකක් නීත්‍යානුකූල නිර්මාණයකි, දෙකටම සංස්කරණය කළ එක් පැතිකඩක් එසේ නොවේ.

අවසාන පියවර ලෙස ඔබේම ජාලයෙන් පිටතින් පරීක්ෂා කරන්න, මන්ද LAN ඇතුළතින් සම්බන්ධතාවයක් යැවීම කිසිදා නොස්පර්ශ කරන මාර්ගයක් හරහා සාර්ථක විය හැක.

අපනයනය කළ පැතිකඩ, අතුරුමුහුණතේ ලිපිනය සහ යැවීමේ රීතිය එකට එක් සටහනක තබන්න. ලිපිනයක් වෙනස් වන විට, එම සටහන නිවැරදි කිරීමක් සහ පුනරාවර්තනයක් අතර වෙනසයි. මෙම මාර්ගයේ කිසිවක් පැකේජය නැවත ස්ථාපනය කිරීම අවශ්‍ය නොවීය, එය ඊළඟ නැවත ඇරඹීමට දොස් පැවරීමට පෙර මතක තබා ගැනීම වටී.