proto udp ama tcp-client: kee ayaa serverkaaga maqla?

Profile bishii hore shaqeynayay hadda waqti buu dhammaanayaa, qofna wuxuu soo jeedinayaa in proto udp lagu beddelo proto tcp-client. Mararka qaar taasi waa tallaabada saxda ah, mararka qaarna waxay abuurtaa macmiil ku xirma deked aan waxba ka dhegeysan, sababtoo ah serverka weligiis looma habaynin gaadiidka kale. Amarradan waxay sharraxaan sida dhinacaaga u hadlo; ma abuuri karto dhegeyste dhinaca kale. Kahor intaadan midkoodna beddelin, akhri profile iyo serverka wada.

Akhri gaadiidka isku xirka la doortay isticmaalo

Profile waxa uu qaadi karaa dhowr gelitaan remote, mid kastaana wuxuu sheegi karaa gaadiidkiisa. Macmiilku wuxuu u maraa si taxane ah, sidaas darteed safka aad marka hore aragto ma aha midka lagu dabaqayo.

Raadi gelitaanka dhab ahaan la isku dayayo, kadibna akhri gaadiidkiisa. Nidaamka ayaa muhiim ah, sababtoo ah macmiilku si aamusan uma gudbo kan xiga. Qaar ka mid ah dhismayaashu waxay isku dayaan gelitaanka xiga kaliya ka dib waqti dhammaad, sidaas darteed beddelka shaqeeya ee ku yaal gunta faylka ayaa la gaaraa dhowr ilbiriqsi ka dib markaad filanayso. La soco log-ka meesha ugu dambeysa ee la isku dayayo halkii aad ka fikiri lahayd in safka koowaad guuleystay.

Haddii faylku leeyahay hal saf proto oo u dhow xagga sare iyo dhowr gelitaan remote oo ka hooseeya, safkaas waa caadi ahaan mid kasta oo remote ah oo aan ka gudbin. Beddelka gudaha ee caadiga ah waxba ma qabto gelitaanka remote ee sheegta gaadiidkiisa.

grep -nE '^(remote|proto)\b' client.ovpn

UDP iyo TCP ma aha dejinta xawaaraha

UDP waxay diraa datagram iyada oo aan dhisin qulqul taxane ah, sidaas darteed taraafikada tunnel-ka laftiisa laguma duubin gaadiid kale oo lagu kalsoonaan karo. TCP waxay ku siinaysaa waddo mara shabakadaha tuura ama xanniba UDP, laakiin qiimaha waa dib-u-dirid gudaha ah oo ka dhigi karta xiriir lumo leh inuu si ka sii xun u dareemo.

Kani waa beddelka gaaritaanka, ma aha kala-saar caalami ah. Doorashada saxda ah waa tan shabakada macmiilka hortiisa ku ogolaato. Waddada tuurta UDP dekedda VPN marnaba ma wada hadli doonto, si kastaba profile-ku u qoranyahay. Tijaabi waddada, kadibna dooro gaadiidka.

In laga dhex doorto iyada oo kaliya lagu saleynayo cabbir waa khalad, sababtoo ah jawaabtu waxay ku xiran tahay waxa shabakada hortiisa ku ogolaato. Huteel ama proxy shirkadeed waxay laga yaabaa inay ogolaato TCP baxa dekedda 443 oo aan wax kale ahayn, taasina waa sababta bixiyeyaashu u soo bandhigaan noocaas. Weli waa xiriir OpenVPN dekeddaas, ma aha fadhi HTTPS, xitaa haddii lambarka dekeddu yahay midka la yaqaan.

Waxa tcp-client dhab ahaan ka dhigan yahay

Amarrada dhinaca macmiilka waxay magacaabaan dhinaca bilaaba xiriirka TCP. Dhinaca serverku wuxuu isticmaalaa qaabkiisa dhegeysiga, koobiintana erayga macmiilka gelinta habaynta serverka waxay abuurtaa dhegeyste filanaya in la waco, ma aha mid aqbala.

Isku beecid macneheedu waa labada dhinac way ku heshiiyaan gaadiidka, ma aha inay wadaagaan isla xarig.

grep -nE '^proto\b' /etc/openvpn/server/server.conf
ss -lntp | grep openvpn

Weydii serverka waxa uu dhegeysanayo kahor intaadan u malayn in profile-ku khaldan yahay. Dhegeystaha UDP kama soo baxo liiska socket TCP, taa lidkeeduna sidoo kale waa run, markaa eeg aragtida borotokoolka gaar u ah halkii aad eegi lahayd mid guud.

Marka profile-ku soo dejiyo laakiin marnaba aanu xirmin

Profile la soo dejiyay oo isla markiiba waqti dhammaanaya wuxuu caadi ahaan ku guuldareystaa kahor wax xaqiijin ah. Xirmadu waxay tagtaa deked aan dhegeyste lahayn, ama shabakadu si aamusan bay tuurtaa.

Tijaabi waddada sida ugu fudud: kaga xir isla martigeliyaha iyo dekedda gaadiidka uu profile-ku sheegto, isla shabakada macmiilka guuldareysta.

Haddii tijaabada UDP waxba helin oo tijaabada TCP xirmo, serverku wuxuu soo bandhigayaa gaadiidka kale profile-kuna wuu duugoobay uun. Haddii midkoodna jawaab la'aan, dhibaatadu waxay ka sarreysaa doorashada gaadiidka oo wax wax ka beddel ah oo profile-ka ah ma hagaajin doono. Kala soocidda labadan xaaladood waxay qaadataa hal daqiiqad oo waxay badbaadisaa saacad ku baxda cilad-baaris shahaadooyin oo aan waligood khuseyn.

Diiwaangeli gaadiidka shaqeeya

Marka isku-dhafku shaqeeyo, ku qor serverka, dekedda iyo borotokoolka, oo xusuusnow shabakada laga tijaabiyey.

Haddii kale qofka xiga ee la kulma waqti dhammaad wuxuu ku celin doonaa tijaabadii la mid ah jihada ka soo horjeeda, oo laga yaabee inuu beddelo server hagaagsan.

Haddii bixiyaha uu daabaco labada nooc, hayso labada fayl oo ku calaamadee shabakadda ay ku habboon yihiin. Laba profile oo magac cad leh waxay ka hortagaan isku darka shil ah ee gaadiidka macmiilka iyo dhegeystaha serverka oo aan waligiis loo habayn.