Handshake-ga OpenVPN ee Synology ma guuldareystaa? Hubi gudbinta LAN

Laptop-kaagu waxa uu sheegaa in handshake-ga TLS uu guuldareystay, sidaas darteed damaca ayaa ah in shahaadooyinka dib loo dhiso. Intaas ka hor, weydii su'aal caajis badan: dekeddee Ethernet ayay Synology runtii dhagaysanaysaa? NAS leh laba deked LAN waxay leedahay laba cinwaan, xirmada VPN Server ee DSM-na waxay ku xirtaa dhagaysteheeda OpenVPN mid ka mid ah. Marka router-ku 1194 u gudbiyo cinwaanka kale, ma jiro xirmo weligeed gaadha adeegga, macmiilna ma haysto wax uu ka wada hadlo.

Qoraalka khaladku wuu marin-habowdaa sababtoo ah waxa uu qeexaa waxa ugu dambeeya ee macmiilku isku dayay, ma aha waxa ugu horreeya ee qaldan. Laba daqiiqo oo lagu barbardhigo bogga xirmada iyo qaanuunka router-ka ayaa xalliya.

Soo hel cinwaanka dhagaystuhu ku xiran yahay

DSM waxay dekedahaheeda u yaqaannaa LAN 1 iyo LAN 2, mid kastaa wuxuu qaataa cinwaan iyo subnet gaar ah. Fur VPN Server, akhri interface-ka lagu sheegay tab-ka OpenVPN, ka dibna fur Control Panel oo qor cinwaanka IPv4 ee DSM ku leeyahay isla interface-kaas. Labadaas qiime, ma aha magaca host-ka NAS, waa in gudbintu magacawdo.

Xadhig labaad oo la xiro ma abuuro dhagayste labaad. Labada xiriir waxay u muuqan karaan mid xiran, halka hal cinwaan kaliya uu qaato taraafikada, marka labada interface ay ku jiraan isla subnet, labada cinwaan waxay ku kala duwan yihiin hal lambar oo aan cidna dib u akhrin ka hor inta aan la kaydin qaanuun.

Fiiri socket-ka laftiisa iyada oo loo marayo SSH, sababtoo ah waa goobta kaliya ee muujinaysa waxa daemon-ku runtii ku xirmay, ma aha waxa bogga dejinta u jeedo.

sudo netstat -anp | grep 1194

Wax ka beddel gudbinta jirta halkii aad ku dari lahayd mid kale

Laba qaanuun oo hal deked dibadda ah waxay router-ka u daayaan xorriyad uu doorto, tan uu doortana way is beddeli kartaa ka dib cusboonaysiinta firmware ama dib u bilaabid. Fur qaanuunka hore u jiray, beddel cinwaankiisa gudaha, kaydi, ka dibna mar kale fur oo akhri qiimaha. Qaanuunka magaca adeegga ku magacaabistaa way caawisaa, sababtoo ah liis shan gudbin oo isku mid ah ayaa ah habka khaladku u noolaado.

external 1194/udp  ->  192.0.2.20:1194/udp

Hay dekedda gudaha oo la mid ah dekedda dhagaysiga, oo hay borotokoolka si isku mid ah. UDP 1194 waa dhagaystaha caadiga ah, halka borotokoolka TCP uu u baahan yahay dhagayste u gaar ah dhinaca xirmada iyo gudbin u dhiganta router-ka. Gudbinta TCP ee adeegga kaliya UDP dhagaysta waxay bixisaa aamusnaan, ma aha khalad.

Haddii cinwaanka NAS uu ka yimaado DHCP, hore u kaydi ka hor inta aan qaanuunka la kaydin. Dhammaadka heshiiska ayaa cinwaanka dib u qoondeeya, gudbintu waxay weli tilmaamaysaa qiimaha hore, handshake-na wuxuu bilaabaa inuu guuldareysto maalin aan cidna taaban NAS. Dejinta joogtada ah ee dhinaca NAS waxay xallinaysaa isla dhibaatada, haddii cinwaanku ka baxsan yahay xadka DHCP ee router-ka.

Caddee in xirmooyinku gudaha yimaadaan

Marka hore bilaab qabasho NAS, ka dibna ka xiriir macmiilka, oo akhri cinwaanka isha ee soo-saarka. Qabasho la bilaabay ka dib guuldarada waxba ma tuso waxna ma caddayso.

sudo tcpdump -i any -n udp port 1194

Aamusnaantu waxay ka dhigan tahay in taraafikadu dhintay adeegga ka hor: cinwaan gudaha ah oo khaldan, deked xiran oo ku taal firewall-ka DSM, ama interface si maamul ah loo damiyay. Xirmooyin ku jira soo-saarka waxay ka dhigan yihiin gudbintu way shaqaynaysaa, khaladka hadhayna wuxuu ku yaal lakabka shabakadda dushiisa, taas oo ah goob raadin aad u yar.

Qabashadu waxay kaloo magacawdaa interface-ka xirmadu ku timid, jagadaas kaliya waxay kala soocdaa qaanuun ku wajahan dekedda khaldan iyo qaanuun ku wajahan deked aan shaqayn. La soco tiriyaha router-ka laftiisa isla isku dayga haddii uu muujiyo. Tiriye aan dhaqaaqin halka qabashadu madhan tahay waxay tilmaamaysaa router-ka, halka tiriye dhaqaaqa qabasho madhan waxay tilmaamaysaa wadada u dhexeysa labada qalab.

Marka xirmooyinku yimaadaan, jooji eedaynta gudbinta

Profile-ka waa tuhanka xiga, sababta caadigana waa da'da. Faylka .ovpn ee la dhoofiyay waxa uu ka kooban yahay awoodda iyo maaddada xilliga dhoofinta, sidaas darteed xirmo shahaadadiisa mar dambe la beddelay waxay diidi doontaa macmiil weli qaata nuqulkii hore.

Gaadiidka waa is-maqal-garayn kale oo mudan in si cad loo hubiyo, sababtoo ah profile-ka iyo xirmada meelo kala duwan ayaa lagu tafatiraa. Beddelka profile-ka UDP ilaa TCP iyada oon xirmada la beddelin waxay macmiilka ku reebtaa sugitaanka dhagayste aan jirin, macmiilkuna wuxuu sheegaa isla qoraalka guud ee handshake ee uu wax walba kale u sheego. Akhri sadarka proto ee faylka, ka dib fiiri borotokoolka lagu doortay bogga server-ka, oo markaas kaliya go'aanso inay is waafaqaan. Akhrinta qaanuunnada firewall-ka DSM waa hubinta saddexaad: qaanuunka u oggolaanaya dekedda subnet-ka maxalliga ah laakiin aan ka oggolayn internet-ka si fudud ayaa loo illoobaa tijaabada ka dib, wuxuuna abuuraa xiriir ka shaqeeya jikada oo ka guuldareysta meel kasta oo kale.

Tijaabi wadada uu isticmaale fog runtii maro

Macmiil ku jira isla LAN wuxuu gaari karaa NAS isagoon weligiis taaban gudbinta, sidaas darteed waxba ma caddeeyo ku saabsan gelitaanka fog. Isticmaal taleefan Wi-Fi damisan, ama weydii qof ka baxsan shabakadda, oo la soco tiriyaha router-ka inta lagu jiro isku daygaas. Haddii isku dayga fog guuldareysto halka kan maxalliga ah uu guuleysto, gudbinta ama firewall-ku weli sawirka ayay ku jiraan.

Qor xaaladda shaqaynaysa inta ay shaqaynayso: deked dibadda, cinwaan gudaha, borotokool, interface-ka xirmada, iyo magaca profile-ka iyo taariikhda dhoofinta. Marka handshake-ku mar kale guuldareysto, farqiga u dhexeeya qoraalkaas iyo qaabeynta hadda waa khaladka, qofnana uma baahna inuu dib u ogaado dekeddee labada ah uu adeeggu isticmaalo.