OpenVPN au WireGuard? Amua kwa utambulisho na usafirishaji

Kulinganisha itifaki hizi mbili ni muhimu tu ikiwa kunalinganisha kile utakachokiendesha kwa kweli. WireGuard hutambua wenzao kwa ufunguo wa umma na hubeba itifaki yake kupitia UDP, wakati OpenVPN hutoa mkusanyiko mpana wa njia za uthibitishaji na inaweza kufanya kazi kupitia UDP au TCP wakati seva inatoa zote mbili. Tofauti hizo huunda maandalizi na njia mbadala mapema kabla ya kuunda upitishaji. Fanya ukaguzi nne zilizo hapa chini kwa mpangilio; mbili za kwanza kawaida huamua chaguo, na mbili za mwisho husema kama uamuzi ulikuwa sahihi.

Anza na utambulisho, sio na orodha ya usimbaji

Mwenza wa WireGuard huhifadhi ufunguo mmoja wa faragha na huorodhesha funguo za umma anazoweza kufikia. Mtoa huduma anaweza kuzunguka hilo kwa lango la akaunti, lakini itifaki yenyewe haina kubadilishana jina la mtumiaji na nenosiri, kwa hivyo mzunguko wa maisha ya akaunti unaishi katika kile kinachosambaza funguo. OpenVPN inaweza kutumia vyeti, programu-jalizi dhidi ya saraka iliyopo au hati ya uthibitishaji, na ndiyo sababu mashirika yenye mfumo wa utambulisho mara nyingi huipendelea. Hakuna muundo wowote kati ya hizi mbili unaoondoa swali la jinsi kifaa kilichopotea kinaondolewa.

Usanidi mfupi si sawa na maandalizi rahisi. Kutoa ufunguo mmoja wa faragha kwa watu kadhaa hufanya uondoaji wa baadaye kuwa na utata, kwa sababu kuubatilisha huwaondoa wote kwa wakati mmoja. Andika ramani kutoka mtu hadi ufunguo au cheti kabla ya kuchagua, na uamuzi wa itifaki utakuwa rahisi zaidi.

Kisha angalia kile usafirishaji unaruhusu

Itifaki ya WireGuard hutumia UDP. Huduma za OpenVPN zinaweza kutoa wasifu wa UDP na TCP, na katika mtandao unaozuia au kudhoofisha UDP chaguo la pili ni njia mbadala ya vitendo na sio ya nadharia. Seva lazima iunge mkono wasifu unaochagua, na kubadilisha nambari ya bandari hakufanyi handaki kuwa HTTPS wala hakushawishi kinga ya moto kuiruhusu.

Kubeba TCP ndani ya TCP pia hubadilisha tabia wakati wa upotevu, kwa sababu tabaka zote mbili hujaribu tena na kupanga upya kwa kujitegemea. Wasifu wa TCP unaofanya kazi katika mtandao wenye vikwazo unaweza bado kufanya vibaya katika mtandao wenye upotevu, na hiyo ni sababu ya kuweka wasifu wote wawili upatikane badala ya kutangaza mmoja kuwa bora.

Kisha angalia uelekezaji na utatuzi wa majina

AllowedIPs ya WireGuard huweka ramani ya safu za anwani kwa wenzao na hufanya kazi kama uamuzi wa uelekezaji ndani ya itifaki, na zana zinazozunguka hutumia safu hizo wanapoweka njia. OpenVPN husukuma njia na chaguo za DNS kutoka seva. Katika hali zote mbili mteja anaweza kuinuka wakati sera iliyokusudiwa imetumika kwa nusu tu.

ip route show
ip -6 route show
resolvectl status
wg show

Soma matokeo kabla ya kuamini kiashiria cha muunganisho. ip route show huorodhesha kile mteja alisakinisha kwa IPv4, na toleo la IPv6 hunasa handaki inayobeba familia moja pekee. resolvectl status huonyesha ni kitatuzi kipi mteja atauliza kwa kweli, na wg show huchapisha AllowedIPs ambazo WireGuard inadhani anamiliki. Ikiwa kitatuzi bado kinaelekeza kwenye mtandao wa ndani wakati njia zinadai mwingilio kamili, DNS hutoka nje ya handaki.

Kisha pima kazi unayojali

Weka kifaa, mtandao na lengwa bila mabadiliko, na uandike wateja na vituo vya mwisho ulivyotumia. Ikiwa huduma mbili zinatoka katika miji tofauti au zinafanya kazi kwenye maunzi tofauti, sema hivyo, kwa sababu matokeo basi hueleza huduma hizo na sio itifaki.

iperf3 -c 203.0.113.20 -t 30
mtr -rwzbc 50 203.0.113.20

Endesha amri zote mbili mara mbili, mara moja kwa kila jozi ya wasifu, kwenye mtandao na kifaa kimoja. iperf3 hutoa takwimu ya upitishaji, na mtr hutoa njia na mahali upotevu unatokea, jambo ambalo takwimu moja ya upakuaji haiwezi kuonyesha. Takwimu ya upakuaji pia hukosa kile simu inagundua: ucheleweshaji ulioongezwa, mtetemo na muda gani kuunganisha tena huchukua. Ziandike kando, kwa sababu itifaki inayoshinda katika upitishaji inaweza bado kushindwa katika kazi unayoiendesha kwa kweli.

Kwa muunganisho unaosimamiwa, upatanishi, msaada na juhudi za kuhuisha zinaweza kuwa nzito kuliko tofauti ndogo ya kipimo. Kwa njia ya kutoka ya kibinafsi, uwekaji kumbukumbu na mamlaka ya mwendeshaji ni muhimu zaidi kuliko lebo ya itifaki. Itifaki zote mbili zinaweza kubeba muunganisho mzuri; huduma na usanidi wake huamua unachopata.

Andika jozi ya wasifu kabla ya kujaribu

Chagua wasifu mmoja kwa kila itifaki kabla ya kupima, na uandike kila mmoja anapaswa kufanya nini: subnet za faragha pekee, au trafiki yote yenye njia maalum ya kutoka. Jaribio linalolinganisha wasifu wa handaki iliyogawanywa na wasifu wa handaki kamili hupima wasifu, sio itifaki. Weka jina la mteja, toleo la mteja na eneo la kutoka katika noti moja.

Kisha endesha kazi hiyo hiyo kwa zote mbili, kwenye mtandao mmoja, katika kikao kimoja. Ikiwa moja haiwezi kuunganisha kabisa, kushindwa huko ndiko matokeo na ni lazima kiwe kwenye kumbukumbu pamoja na sababu. Hifadhi kumbukumbu pamoja na nyaraka za huduma ili mtu anayefuata alinganishe jozi hiyo hiyo badala ya kuanza upya.