Cloudflare ප්‍රොක්සියට එක් නමකින් OpenVPN රැගෙන යා නොහැක්කේ ඇයි

එක් යන්ත්‍රයක් වෙබ් අඩවිය සහ OpenVPN සේවාදායකය යන දෙකම ක්‍රියාත්මක කරයි, සහ එක් ධාරක නාමයක් එයට යොමු කර තැඹිලි වළාකුළට රථවාහනය සකස් කිරීමට ඉඩ දීම පෙළඹවීමයි. ප්‍රොක්සිය HTTP සහ HTTPS සකසයි. එය OpenVPN සැසියක් සකසන්නේ නැත, එම සැසිය භාවිතා කරන කුමන තොටුපළක් වුවද. නම් දෙකක්, එකක් සෘජුව සහ එකක් ප්‍රොක්සිය හරහා, කිසිවක් වැය නොකරන අතර මුළු ව්‍යාකූලතා පන්තියම ඉවත් කරයි.

නම් දෙකක්, ප්‍රවාහන දෙකක්

වෙබ් අඩවියට ප්‍රොක්සි කළ වාර්තාවක් දෙන්න, එවිට එහි HTTP සහ HTTPS රථවාහනය Cloudflare හරහා ගමන් කරයි. VPN එකට DNS පමණක් වාර්තාවක් දෙන්න, එය සෘජුවම පොදු VPN පිවිසුමට විසඳෙන අතර, සේවාලාභියාට එය සඳහා වින්‍යාස කළ UDP හෝ TCP තොටුපළ භාවිතා කිරීමට ඉඩ දෙන්න.

නම් දෙකම එකම මූල යන්ත්‍රයට පැමිණිය හැකිය. වෙනස වන්නේ සේවාලාභියා සහ එම යන්ත්‍රය අතර සිදුවන දෙයයි, එම වෙනසම වෙන් කිරීමේ අර්ථයයි.

Cloudflare හි ජාල තොටුපළ යොමුව සාමාන්‍ය වෙබ් ප්‍රොක්සිය පිළිගන්නා තොටුපළ ලැයිස්තුගත කරයි. එම ලැයිස්තුව එම තොටුපළවල HTTP සහ HTTPS ගැනය, අහම්බෙන් එකම අංකය බෙදාගන්නා අත්තනෝමතික ප්‍රොටෝකෝල ගැන නොවේ.

තොටුපළ ප්‍රොටෝකෝලය නොවේ

OpenVPN TCP 443 වෙත ගෙන යාම එය HTTPS බවට පත් නොකරයි. ප්‍රොක්සිය තවමත් සම්බන්ධතාවයේ ආරම්භයේ HTTP ඉල්ලීමක් බලාපොරොත්තු වේ, සහ OpenVPN සේවාලාභියා ඒ වෙනුවට ද්විමය පාලන පණිවිඩයක් යවයි. සම්බන්ධතාවය ජාල අවහිරයක් ලෙස පෙනෙන ආකාරයෙන් අසාර්ථක වේ, මන්ද ප්‍රයෝජනවත් කිසිවක් ලොගයට ළඟා නොවන බැවිනි.

අවශ්‍යතාවය ඇත්තෙන්ම VPN දත්ත මාර්ගයට Cloudflare නිෂ්පාදනයක් තැබීම නම්, ඔබට අවශ්‍ය ප්‍රොටෝකෝලය සඳහා සහාය ලේඛනගත කරන එකක් ඇගයන්න. තැඹිලි වළාකුළ සාමාන්‍ය TCP හෝ UDP උමං මාර්ගයක් යැයි නොසිතන්න, මන්ද එය නිශ්චිත කාර්යයක් සහිත වෙබ් රථවාහනය සඳහා ප්‍රතිලෝම ප්‍රොක්සියකි.

DNS පමණක් වාර්තාව ක්‍රියා කරන එකාකාරී පිළිතුරයි, සහ මුලින්ම එය වෙතම අත දැරිය යුතුය.

එක් යන්ත්‍රයකට තවමත් අසන්නන් දෙදෙනෙකු අවශ්‍යයි

වෙන් කළ නම් දෙකක් ප්‍රක්‍රියා දෙකකට එකවර එකම ලිපිනය, තොටුපළ සහ ප්‍රවාහනය බැඳීමට ඉඩ නොදේ. වෙබ් සේවාදායකය දැනටමත් සියලු ලිපිනවල TCP 443 රඳවා තිබේ නම්, OpenVPN අවස්ථාවකට ද එය අවබෝධාත්මක විධිවිධානයකින් තොරව ගත නොහැක.

VPN අසන්නා වෙනත් තොටුපළකට, හෝ වෙනත් ලිපිනයකට බන්ධනය කරන්න, නැතහොත් ඉදිරියේ ලේඛනගත බහුසංඛ්‍යාකයක් තබා එය සමඟ එන මෙහෙයුම් වියදම පිළිගන්න. එම එක් එක් තේරීම් ගිනිපවුරු නීතිවල පෙනෙන්නට ඕනෑය, මන්ද කිසිවෙකු ලේඛනගත නොකළ අසන්නා සිද්ධියකදී අතපසු වන්නේ ඔහුය. තෝරාගත් බන්ධනය උමං මාර්ගය විස්තර කරන එම runbook තුළම ලියන්න. එවිට ඊළඟ පුද්ගලයාට එය රාත්‍රී දෙකට නැවත සොයාගැනීමට සිදු නොවේ.

සහතික ඒවා ආරක්ෂා කරන සම්බන්ධතාවය අනුගමනය කරයි

බ්‍රව්සරයේ Cloudflare වෙත TLS සම්බන්ධතාවය සහ Cloudflare හි ඔබේ මූලය වෙත සම්බන්ධතාවය වෙනස් සහතික දෙකක් සහිත වෙනස් සම්බන්ධතා දෙකකි. බ්‍රව්සරය දාර සහතිකයක් දකියි. මූලය තම සහතිකය Cloudflare වෙත ඉදිරිපත් කරයි, සහ Cloudflare Origin CA සහතිකය හරියටම එම දෙවන සම්බන්ධතාවය සඳහාය.

එම මූල සහතිකය Cloudflare Full (strict) ආකාරයෙන් විශ්වාස කරයි, එය සාමාන්‍යයෙන් විශ්වාසනීය බ්‍රව්සර සහතිකයක් නොවේ. යමෙකු DNS පමණක් ධාරක නාමයට සෘජුවම ගොස් අනතුරු ඇඟවීමක් ලබා ගන්නේ නම්, එය වෙනස් වූ විශ්වාස මාර්ගයේ අපේක්ෂිත ප්‍රතිවිපාකයයි, සංකේතනය නැවතුණු බවට සාක්ෂියක් නොවේ.

එබැවින් සෘජුවම පිවිසෙන වෙබ් අඩවියට එහි බ්‍රව්සර විශ්වාස කරන සහතික දාමයක් අවශ්‍යය. එය මූලය කිසිසේත් පිවිසීමට අදහස් නොකළ ප්‍රොක්සි කළ අඩවියක් සමඟ සහජීවනය විය හැකිය.

OpenVPN තම සේවාදායක අනන්‍යතාවය සහ සේවාලාභී සත්‍යාපනය තම සහතික අධිකාරිය සහ තම පාලන නාලිකා ආරක්ෂාව සමඟ රැගෙන යයි. වෙබ් අඩවියේ අගුලක් ඉන් කිසිවක් සපයන්නේ නැත, සහ ප්‍රතිපාදන ක්‍රියාවලි දෙක වෙන්ව තිබිය යුතුය.

නිරාවරණය නම අනුගමනය කරයි

DNS පමණක් VPN වාර්තාව එය යොමු වන ලිපිනය ප්‍රකාශයට පත් කරයි. එම ලිපිනය වෙබ් මූලය ද නම්, මූලය සැඟවී නැත, සහ අනෙක් නම ප්‍රොක්සි බැවින් එය සැඟවුණු ලෙස විස්තර කිරීම යමෙකු එය ස්කෑන් කරන තෙක් පවතින වරදකි.

කුමන වෙබ් ඉල්ලීම් මූලයට සෘජුවම ළඟා විය හැකිද යන්න තීරණය කර එය මූලයේ බලාත්මක කරන්න, පසුව VPN අසන්නාට එහිම කොන්දේසි යටතේ අවසර දෙන්න. කළමනාකරණ පිටු, පැතිකඩ බාගැනීම් සහ දත්ත අසන්නා එක් පැකේජයක් තුනම සපයන විට පවා වෙනස් නිරාවරණ අවශ්‍යතා තුනක් තිබිය හැකිය.

ජනනය කළ සබැඳි පොදු වෙබ් නාමයේ සහ HTTPS ක්‍රමයේ තබන්න, සහ සේවාලාභී පැතිකඩ VPN නාමයේ සැබෑ ප්‍රොටෝකෝලය සහ තොටුපළ සමඟ තබන්න. සාමාන්‍ය මෙහෙයුමේදී කිසිදු සේවාවක් අනෙක් සේවාවේ ප්‍රොක්සි සැකසුම හැරවීම මත රඳා නොපවතින්න ඕනෑ.

කාර්ය අනුපිළිවෙල: අඩවියට ප්‍රොක්සි කළ නාමය, VPN එකට DNS පමණක් නාමය, වෙන් වූ අසන්නන්, එක් එක් සම්බන්ධතාවයට සහතිකය, පසුව සෑම නාමයක්ම යා යුතු සේවාවට පමණක් ළඟා වන බව ඔප්පු කරන එක් පරීක්ෂණයක්.