Sababta ay profile OpenVPN uga shaqeyso guriga laakiin uga guuldareysato huteel

Wi-Fi-ga xafiiska iyo qol huteel ayaa isla laptop-ka siin kara laba shabakad oo aad u kala duwan, profile-ka dhexdoodana wax ka ma oga. Waxa guriga ka shaqeeya waxa uu u qaataa xiriir sare oo dabacsan, xallinta magacyo oo shaqeeya iyo subnetwork maxalli ah oo aanay wax ku dhicin waxa tunnel-ku qaado. Mid kasta oo ka mid ah malahan waxa uu si gooni ah u guuldareysan karaa.

Habka faa'iidada leh ee loo debug-gareeyo tan waa in shabakadda loo arko afar xaqiiqo oo gooni ah, ka dibna si taxane ah loo tijaabiyo. Marka hore profile-ka qiyaasidda waxay inta badan keentaa isbeddel aan waxba hagaajin oo qariya caddaynta.

Afar xaqiiqo shabakadeed ayaa is-beddelaa goobaha

Xaqiiqada koowaad waa in shabakadda maxalliga ah ay kuu oggolaato inaad baxdo gabi ahaanba. Portal gelitaan waxa uu qalabka geliyaa bog gelitaan oo xannibaa wax kasta oo kale ilaa boggaas dhammaado, taas oo macneheedu yahay tunnel-ku ma bilaaban karo, sida saxan ee profile-ku tahay.

Tan labaad waa xallinta magacyada. Portal-ka DNS-ka dhex gala waxa uu jawaabta ugu jawaabaa cinwaankiisa, sidaas darteed magaca host-ka VPN waxa uu ku xallmaa portal-ka oo macmiilku waxa uu isku dayaa inuu tunnel u dhiso bog web.

Tan saddexaad waa sifaynta gaadiidka. Shabakadaha raba inay oggolaadaan kaliya baarista waxay u gudbiyaan TCP 443 meelo aan la garanayn oo waxay tuuraan ku dhowaad wax kasta oo kale, oo ay ku jirto UDP.

Tan afaraad waa cinwaanaynta. Subnetwork-ka maxalliga ah waxa laga yaabaa inuu is-dulsaaro shabakad ka dambeysa tunnel-ka, ama xiriirka sare ma bixiyo waddo IPv4 la isticmaali karo.

Xallinta magacyada iyo portal-ka gelitaanka

Ku beddel magaca host-ka ee profile-ka cinwaanka tirooyinka ee server-ka oo mar kale isku day. Haddii IP-gu xirmaan oo magacu aanu xirmin, khaladku waa xallinta magacyada, profile-kana laftiisu wuu fiican yahay.

Fur browser oo isku day bog HTTP caadi ah ka hor inta aadan taaban VPN-ka. U-dirid bog gelitaan waxay ka dhigan tahay portal-ku wali sugayaa; dhammeystir, ka dibna mar kale xiriir. Huteelo badan ayaa sidoo kale kalfadhiyaha ka dhiga saacado ka dib, taas oo u eg go'itaan duhurnimo halkii ay ahaan lahayd dhibaato gelitaan.

Haddii cinwaanka tirooyinkana uu guuldareysto, xallinta magacyada ma aha sharaxaad, sidaas darteed u gudub gaadiidka. Hayso cinwaanka aad tijaabisay, maxaa yeelay waxa uu sheegayaa hubinta xigta haddii baakadaha ay ka tageen mishiinka.

Sifaynta gaadiidka: marka hore UDP, TCP 443 oo kayd ah

Qulqulka OpenVPN ee UDP 1194 kuma eka wax ay firewall huteel aqoonsan karto, sidaas darteed waa la tuuraa iyada oo aan khalad lahayn. Macmiilku wuu dib u tijaabiyaa ilaa wakhtigiisu dhammaado, isticmaaluhuna waxa uu arkaa xiriir aan waligiis dhismin halkii uu arki lahaa diidmo. Firewall-ada sidaas u dhaqma ayaa dhif iyo naadir ku qora tuurista meel aad arki karto. Maqnaanshaha diidmo lafteedu waa tilmaan.

TCP 443 waa kaydka lagu kalsoonaan karo maxaa yeelay shabakaddu ma kala saari karto HTTPS caadi ah. Isticmaal profile-ka TCP ee hawlwadeenka marka uu jiro, maadaama server-kuna waa inuu dhageysto gaadiidkaas iyo port-kaas; macmiilka oo keliya beddeliddiisu waxay keentaa nooc kale oo guuldarro. Haddii profile TCP aanu jirin, weydii hawlwadeenka halkii aad ka abuuri lahayd adigoo port-ka wax ka beddelaya. Dhinaca server-ka waa inuu oggolaadaa, ismaandhaafna mar kale waxa uu u eg yahay dhibaato firewall.

Filasho qiimaha waxqabadka. TCP gudaha TCP waxa uu kordhiyaa dib-u-gudbinta xiriir lumis leh, sidaas darteed tunnel TCP shaqeeya ayaa wali u eg kara gaabis shabakad huteel ciriiri ah. Tani waa beddelka gaaritaanka, ma aha cillad la daba galo.

Is-dulsiga cinwaannada iyo xiriirka sare ee aan IPv4 lahayn

Tunnel-ku wuu dhismi karaa oo wali waxba ma qaadi karo. Marka LAN-ka maxalliga ah iyo shabakad fog ay wadaagaan horgale sida 192.168.1.0/24, macmiilku waxa uu u qaataa host-ka fog inuu si toos ah ku xiran yahay oo wuxuu baakadda u diraa xiriirka maxalliga ah halkii tunnel-ka. Calaamaddu waa xiriir guuleystay oo leh hal subnetwork aan la gaari karin, taas oo si fudud loo akhriyi karo si khaldan sidii dhibaato waddo oo dhinaca server-ka ah.

Xalka joogtada ah waa in LAN-ka fog loo raro xad gaar ah oo aan caadi ahayn. Doorashada xad aan qofna guriga ku isticmaalin, sida 10.42.0.0/24, waxay ka hortagtaa dhibaatada goob kasta oo mustaqbalka ah halkii ay ka ahaan lahayd mid keliya. Xalka maxalliga ah waa in laga fogaado huteelkaas, hotspot-ka ama router-ka, taas oo aan xitaa xal ahayn.

Xiriirka sare ee mobiilka waxa uu ku darayaa laba nooc. NAT heerka shirkadda waxa uu ka dhigan yahay in xiriirka soo galaya aanu imaan, taas oo muhiim ah haddii aad martigeliso server laakiin aan ahayn macmiil baxaya. APN loo habeeyay IPv6 kaliya oo leh turjumaad NAT64 ayaa guuldareyn kara macmiil ku adkaysta waddo IPv4 dhab ah, daawadana waxa ay tahay in protocol-ka APN loo beddelo IPv4 ama stack labanlaab.

Calaamadaha ka dib markii tunnel-ku kor u kaco

Tunnel-ka xirmaan oo ka dib aamusma waxa uu inta badan yahay dhibaato keepalive ama MTU, ma aha port la xannibay. Xiriirku haddii uu dhaco tiro daqiiqado go'an ka dib waxa uu tilmaamayaa timer keepalive ama dib-u-gorgortan. U dhig macmiilka inuu sahamiyo lammaanihiisa oo uu dib u bilaabo marka jawaabaha joogsadaan, oo tijaabi MTU tunnel yar haddii ping-gu gudbo laakiin wareejinta waaweyn ay istaagaan.

Ka hor inta aadan caawimaad weydiisan, qor saddex waxyaabood: cinwaanka aad isku dayday iyo haddii uu jawaabay, gaadiidka iyo port-ka aad isticmaashay, iyo subnetwork-ka maxalliga ah ee shabakadda guuldareysatay. Si wadajir ah waxay kala soocaan xallinta magacyada sifaynta gaadiidka iyo is-dulsiga cinwaannada, kuwaas oo ah sababaha ka badbaada la kulanka caddaynta.