Pse një profil OpenVPN nuk importohet në SoftEther

Dy skedarë që të dy duken si konfigurim VPN përfundojnë në të njëjtën dosje, dhe vetëm njëri prej tyre funksionon. Profili OpenVPN përshkruan një tunel TLS me direktiva që ai klient i kupton, ndërsa një lidhje SoftEther përshkruan një sesion ndaj një qendre virtuale me një kontratë tjetër vërtetimi. Shndërrimi i njërit në tjetrin nuk është ushtrim formatimi, sepse dy klientët nuk zbatojnë të njëjtin protokoll. Identifikimi i shërbimit që operatori publikoi në të vërtetë vendos gjithçka që vijon.

Dy skedarë, dy kontrata

Profili OpenVPN është një konfigurim klienti: një pikë fundore e largët, një transport, material TLS dhe direktiva për rrugëzim dhe rinegocim. Lidhja SoftEther është një sesion klienti amë ndaj një qendre virtuale, me një përshtatës virtual të lidhur me të.

Ato mund të përshkruajnë akses në të njëjtin rrjet pa qenë të këmbyeshme. Dëgjuesi OpenVPN është një veçori përputhshmërie që serveri mund ta publikojë në një port të veçantë, dhe flet OpenVPN në vend të protokollit amë. Klienti amë flet protokollin amë dhe pret profilin e vet. Një server, dy dyer, dhe secila derë ka çelësin e vet.

Zgjatja e skedarit nuk ju thotë pothuajse asgjë, prandaj përgjigja e operatorit ka më shumë rëndësi se emri i skedarit.

Lexoni serverin përpara se të prekni një bllok certifikate

Pyetni operatorin për tri gjëra: cili port dhe transport, cila metodë vërtetimi dhe cilin klient presin të përdorni. Ato përgjigje heqin pjesën më të madhe të hamendjes.

Më pas konfirmoni çfarë po dëgjon vërtet, jo çfarë pretendon një udhëzues. Një dëgjues përputhshmërie i çaktivizuar nuk tregon asgjë në portin e tij, dhe një i aktivizuar tregon një socket edhe kur askush nuk është lidhur ndonjëherë. Dallimi midis një porti të mbyllur dhe një hyrjeje të refuzuar është diagnoza e parë e dobishme. Gjithçka pas saj varet nga ajo se në cilën derë u trokit.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

Një port UDP që mungon në listën e dëgjuesve është veçori e çaktivizuar, jo problem i mbrojtësit të rrjetit.

Çfarë i duhet klientit amë dhe çfarë një profil nuk mund t’i japë

Klienti amë instalon një përshtatës rrjeti virtual dhe lidh një lidhje me të. Pa atë përshtatës nuk ka ndërfaqe për të rrugëzuar, prandaj një lidhje amë mund të vërtetohet dhe prapë të mos mbajë asnjë trafik.

Vërtetimi amë zhvillohet ndaj një qendre virtuale, me një objekt përdoruesi të krijuar nga administratori i qendrës. Blloqet e certifikatës të kopjuara nga një profil OpenVPN nuk bëhen përdorues të qendrës, dhe një përdorues i qendrës nuk bëhet certifikatë klienti. Dy sistemet ruajnë gjëra të ndryshme, dhe një profil nuk ka ku të vendosë regjistrin e përdoruesit të qendrës. Ky është një ndryshim strukturor dhe jo problem sintakse.

Mbajeni çelësin privat jashtë çdo shërbimi konvertimi, sepse një çelës që largohet nga makina duhet trajtuar si i zbuluar.

Çfarë pranon dëgjuesi i përputhshëm me OpenVPN

Dëgjuesi i përputhshmërisë është një server i vërtetë OpenVPN nga këndvështrimi i klientit: pret një klient OpenVPN dhe direktivat që ai klient mbështet. Blloqet e certifikatës në linjë janë veçori e OpenVPN, dhe ato i përkasin asaj ane të gardhit.

Atë që nuk do të bëjë është të pranojë një profil amë SoftEther, sepse ai profil nuk është konfigurim OpenVPN. Dëgjuesi as nuk e shndërron klientin amë në klient OpenVPN. Nëse operatori ofron vetëm shërbimin amë, përgjigjja është klienti amë; nëse ofron dëgjuesin e përputhshmërisë, përgjigjja është OpenVPN dhe materiali i tij.

Kërkoni eksportin e mbështetur të operatorit në vend që të montoni një prej fragmentesh, sepse eksporti mbart detaje që një skedar i ndërtuar me dorë zakonisht i humb.

Provoni rrugën përpara se të modifikoni direktivat

Pasi klienti të zgjidhet, testoni tunelin përpara se të prekni rrugët. Një hyrje e suksesshme dhe një ndërfaqe që mbart trafik janë dy rezultate të ndryshme.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

Krahasoni adresën e caktuar me grupin që përshkroi operatori, më pas shikoni rrugët dhe zgjidhësin veçmas. Një lidhje amë me qendrën mund të vërtetohet pastër dhe të mos instalojë asnjë rrugë, gjë që nga ana e klientit duket si tunel i prishur. Vetëm kur këto të tre përputhen ia vlen të modifikohet një direktivë. Modifikimi më herët fsheh cila shtresë ishte e gabuar.