Netgear OpenVPN: TUN மற்றும் TAP வெவ்வேறு துறைகளில் கேட்கின்றன

ஒரு தொலைபேசி எந்தப் புகாரும் இல்லாமல் ரவுட்டரின் VPN-உடன் இணைகிறது, ஆனால் அதே பதிவிறக்கப் பக்கத்தின் சுயவிவரத்தைப் பயன்படுத்தும் மடிக்கணினி நேரம் முடிந்து தோல்வியடைகிறது. அந்த இரண்டு முயற்சிகளுக்கும் இடையே சான்றிதழ்களில் எதுவும் மாறவில்லை, ஏனெனில் சான்றிதழ்கள் முக்கியமாகும் நிலையை மடிக்கணினி ஒருபோதும் அடையவில்லை. ரவுட்டர் TUN மற்றும் TAP-க்கு தனித்தனி கேட்பவர்களை வெளியிடுகிறது, வேலை செய்யும் சுயவிவரம் தன் சொந்த சாதன வகைக்குரியதைத் தேர்ந்தெடுக்க வேண்டும்.

மூன்று சாத்தியமான குறைபாடுகளில் எதைத் துரத்துவது என்பதே இங்கே முழு வேலை: துறை, சாதன வகை அல்லது தரவு-சேனலின் சைஃபர் பேச்சுவார்த்தை.

பொருந்த வேண்டிய மூன்று விஷயங்கள்

சாதன வகை, சுயவிவரத்தின் இடைமுக வரி மற்றும் கேட்பவரின் துறை மூன்று அல்ல, ஒரே தேர்வு. dev tun என்று அறிவித்து TAP கேட்பவரை நோக்கும் சுயவிவரம் அமர்வை முடிக்க முடியாது, தலைகீழாகவும் அதேபோல் தோல்வியடையும். உங்கள் மாடல் மற்றும் ஃபார்ம்வேருக்கு துறையை வழிகாட்டியிலிருந்து அல்ல, ரவுட்டரின் சொந்த VPN பக்கத்திலிருந்து படியுங்கள், ஏனெனில் எண்கள் பதிப்புகளுக்கு இடையே மாறும். மாடல் மற்றும் ஃபார்ம்வேர் பதிப்பை அந்த எண்ணுக்கு அருகில் எழுதுங்கள், அடுத்த நபர் அதைச் சரிபார்க்க முடியும்.

கள அறிக்கைகள் ஒரு ஃபார்ம்வேரில் TUN-க்கு 12973 மற்றும் TAP-க்கு 12974 போன்ற இணையையும், மற்றொன்றில் வேறு எண்ணையும் குறிப்பிடுகின்றன. அவற்றைப் பதிப்புகள் வேறுபடுவதற்கான ஆதாரமாகப் படியுங்கள், நகலெடுக்க வேண்டிய மாறிலிகளாக அல்ல. பின்னர் சுயவிவரத்திற்கு தூரத்திற்கேற்ற ஹோஸ்ட்பெயர் தேவை: மாறப்போகும் WAN முகவரிக்குப் பதிலாக ரவுட்டரின் மாறும் DNS பெயர்.

துறையையும் இடைமுக வரியையும் சரிசெய்த பிறகு, சுயவிவரம் ஒரு remote வரியும் ஒரு dev வரியும் கொண்ட சாதாரண கிளையண்ட் உள்ளமைவு போலத் தெரிகிறது. இரண்டும் பொருந்தவில்லை என்றால், எத்தனை முறை முயன்றாலும் அமர்வு உருவாகாது.

பதிவை அச்சிடப்படும் வரிசையிலேயே படியுங்கள்

OpenVPN கிளையண்ட் நிகழ்வுகளை அவை நடக்கும் வரிசையிலேயே தெரிவிக்கிறது, எனவே அமைதிக்கு முந்தைய கடைசி வரி பரிசோதிக்க வேண்டிய அடுக்கைக் குறிக்கிறது. இயக்கம் TLS Error: TLS key negotiation failed-இல் முடிந்தால், அல்லது முதல் பதிலுக்காகக் காத்திருந்து விட்டுக்கொடுத்தால், சான்றிதழ் ஒப்பீடு ஒருபோதும் நடக்கவில்லை. இது அணுகல், கேட்பவர், அல்லது பின்னால் எதுவும் இல்லாத துறையைச் சுட்டுகிறது. இவற்றில் எதுவும் CA கோப்பை மாற்றுவதால் சரியாகாது.

VERIFY OK வரை சென்று பின்னர் தோல்வியடையும் இயக்கம் முற்றிலும் வேறு இடத்தில், அதன் சொந்தக் காரணங்களுடன் உள்ளது. கோப்புகளைத் தொடுவதற்கு முன் இந்த இரண்டு முடிவுகளையும் பிரிப்பது, ஒருபோதும் கேட்கப்படாத சான்றிதழ்க் கட்டுகள் வழியாகச் செல்லும் வழக்கமான சுற்றைத் தடுக்கிறது. கைக்குலுக்கல் முடிந்தும் சுரங்கப்பாதை எழவில்லை என்றால், அணுகலுக்குப் பதிலாக சைஃபர் பேச்சுவார்த்தையைப் பாருங்கள்.

நவீன கிளையண்ட் எதிர்பார்க்கும் சைஃபர் பட்டியலைச் சேர்க்கவும்

சமீபத்திய OpenVPN கிளையண்ட்கள் வீட்டு ஃபார்ம்வேர் இன்னும் வழங்கும் பழைய இயல்புநிலைகளை மறுக்கின்றன, அறிகுறி வெற்றிகரமான கைக்குலுக்கலுக்குப் பின் உடனடியாக ஏற்படும் பேச்சுவார்த்தைத் தோல்வி. திருத்தம் கிளையண்ட் எதை ஏற்கும் என்பதைப் பெயரிடும் ஒரு சுயவிவர வரி: data-ciphers-ஐ இந்த வரிசையில் AES-256-GCM, AES-128-GCM, CHACHA20-POLY1305 மற்றும் AES-128-CBC ஆக அமைக்கவும். ரவுட்டர் செயல்படுத்தாத எந்த அல்காரிதமும் ஒருபோதும் தேர்ந்தெடுக்கப்படாது, எனவே நீண்ட பட்டியல் சற்று நீண்ட பேச்சுவார்த்தையைத் தவிர வேறு எதையும் செலவாக்காது.

சைஃபர்களைப் பட்டியலிடுவது ரவுட்டருக்கு இல்லாத ஒன்றைக் கற்பிக்காது. பேச்சுவார்த்தை இன்னும் தோல்வியடைந்தால், ரவுட்டர் பக்கத்தில் சொந்த சைஃபர் அமைப்பு உள்ளதா, அந்த அமைப்பில் கிளையண்ட் ஏற்கும் குறைந்தது ஒரு உள்ளீடு உள்ளதா என்பதைச் சரிபார்க்கவும். பொதுவான உறுப்பு இல்லாத இரண்டு பட்டியல்கள் தவறான துறையைப் போலவே அதே தோல்வியைத் தருகின்றன, அதனால்தான் இரு முனைகளும் ஒரு பார்வைக்குத் தகுதியானவை.

கைமுறையாக நகல்களைத் திருத்துவதற்குப் பதிலாக ஒருமுறை இறக்குமதி செய்யுங்கள்

திருத்தப்பட்ட கோப்பை NetworkManager-இல் இறக்குமதி செய்வது சற்று வேறுபட்ட சுயவிவரங்களால் நிரம்பிய கோப்புறையைத் தவிர்க்கிறது: nmcli connection import type openvpn file client.ovpn, பின்னர் பெயரால் அதை எழுப்புங்கள். இறக்குமதி செய்த சுயவிவரத்தையே நீங்கள் திருத்தும் ஒரே நகலாக வைத்திருங்கள், மீண்டும் மீண்டும் பதிவிறக்குவதால் சேரும் நகல்களை நீக்குங்கள்.

பின்னர் LAN-க்கு வெளியே சோதிக்கவும். அதே பிணையத்திலிருந்து இணைவது மிகக் குறைவாகவே நிரூபிக்கிறது, ஏனெனில் போக்குவரத்து சுரங்கப்பாதை வழியாகவே செல்லாமல் இருக்கலாம். கோரிக்கை உண்மையில் ரவுட்டர் வழியாக வெளியேறுகிறதா என்பதை உறுதிப்படுத்துங்கள், கிளையண்ட் இணைந்த நிலையைக் காட்டுகிறது மட்டுமல்ல.

எச்சரிக்கைகளை என்ன செய்வது என்பதை முடிவு செய்யுங்கள்

வீட்டு ஃபார்ம்வேர் பொதுவாக அதன் சொந்த சான்றிதழ் அதிகாரத்தை உருவாக்குகிறது, ஃபார்ம்வேர் அடக்க முடியாத வகையில் கிளையண்ட்கள் சரிபார்ப்பு குறித்து புகார் செய்கின்றன. ஒவ்வொரு எச்சரிக்கையையும் மரணமாகக் கருதுவதற்குப் பதிலாக, அந்தப் புகார் நீங்கள் பாதுகாப்பதற்கு முக்கியமா எனத் தீர்மானியுங்கள், ஒரு செய்தியை அமைதிப்படுத்த சரிபார்ப்பை உலகளவில் முடக்காதீர்கள். நீங்கள் மதிப்பீடு செய்த எச்சரிக்கை ஆவணப்படுத்தப்பட்ட ஆபத்து; நீங்கள் முடக்கிய சரிபார்ப்பு அமைப்பு ஆவணப்படுத்தப்படவில்லை.

உண்மையில் முக்கியமான எச்சரிக்கையைத் திருத்த ஃபார்ம்வேர் ஆதரவான வழியை வழங்கவில்லை என்றால், அந்த இடைவெளி VPN-ஐ வேறெங்காவது ஹோஸ்ட் செய்வதற்கு ஆதரவாகப் பேசுகிறது. சுயவிவரத்தைச் சரிசெய்வது, எச்சரிக்கையை ஏற்பது மற்றும் முடிவுப் புள்ளியை நகர்த்துவது ஆகியவற்றுக்கு இடையேயான தேர்வு அந்தச் சான்றிதழை எவ்வளவு நம்புகிறீர்கள் என்பதற்கான முடிவு. அதை வேண்டுமென்றே எடுங்கள், ஐகான் பச்சையாகும் வரை உரையாடல்களில் கிளிக் செய்வதற்குப் பதிலாக எந்த விருப்பத்தைத் தேர்ந்தெடுத்தீர்கள் என்பதை எழுதுங்கள்.