OpenVPN சுயவிவரம் SoftEther-க்கு இறக்குமதி ஆகாதது ஏன்

VPN அமைப்பாகத் தெரியும் இரண்டு கோப்புகள் ஒரே கோப்புறையில் வருகின்றன, அவற்றில் ஒன்று மட்டுமே வேலை செய்கிறது. OpenVPN சுயவிவரம் அந்த வாடிக்கையாளர் புரிந்துகொள்ளும் கட்டளைகளுடன் TLS சுரங்கப்பாதையை விவரிக்கிறது, அதேசமயம் SoftEther இணைப்பு வேறு அங்கீகார ஒப்பந்தத்துடன் கூடிய மெய்நிகர் மையத்திற்கு எதிரான அமர்வை விவரிக்கிறது. ஒன்றை மற்றொன்றாக மாற்றுவது வடிவமைப்புப் பயிற்சி அல்ல, ஏனெனில் இரண்டு வாடிக்கையாளர்களும் ஒரே நெறிமுறையைச் செயல்படுத்துவதில்லை. இயக்குபவர் உண்மையில் எந்தச் சேவையை வெளியிட்டார் என்பதை அடையாளம் காண்பது அதன்பின் வரும் அனைத்தையும் தீர்மானிக்கிறது.

இரண்டு கோப்புகள், இரண்டு ஒப்பந்தங்கள்

OpenVPN சுயவிவரம் ஒரு வாடிக்கையாளர் அமைப்பு: தொலை முடிவுப்புள்ளி, இடைமாற்றம், TLS பொருள், மற்றும் வழிப்பாதை அமைப்பு மற்றும் மறுபேச்சுவார்த்தைக்கான கட்டளைகள். SoftEther இணைப்பு மெய்நிகர் மையத்திற்கு எதிரான சொந்த வாடிக்கையாளர் அமர்வு, அதில் மெய்நிகர் தகவமைப்பி இணைக்கப்பட்டுள்ளது.

அவை ஒரே வலையமைப்பிற்கான அணுகலை விவரிக்க முடியும், ஆனால் பரிமாற்றத்தக்கவை அல்ல. OpenVPN கேட்பான் என்பது சேவையகம் தனி துறையில் வெளியிடக்கூடிய இணக்கத்தன்மை அம்சம், அது சொந்த நெறிமுறைக்குப் பதிலாக OpenVPN பேசுகிறது. சொந்த வாடிக்கையாளர் சொந்த நெறிமுறையைப் பேசி தன் சொந்த சுயவிவரத்தை எதிர்பார்க்கிறது. ஒரு சேவையகம், இரண்டு கதவுகள், ஒவ்வொரு கதவுக்கும் அதன் சொந்த விசை.

கோப்பு நீட்டிப்பு உங்களுக்கு கிட்டத்தட்ட எதையும் சொல்லாது, அதனால் இயக்குபவரின் பதில் கோப்பின் பெயரை விட முக்கியம்.

சான்றிதழ் தொகுதியைத் தொடும் முன் சேவையகத்தைப் படியுங்கள்

இயக்குபவரிடம் மூன்று விஷயங்களைக் கேளுங்கள்: எந்தத் துறை மற்றும் இடைமாற்றம், எந்த அங்கீகார முறை, மற்றும் நீங்கள் எந்த வாடிக்கையாளரைப் பயன்படுத்துவீர்கள் என எதிர்பார்க்கிறார்கள். அந்தப் பதில்கள் பெரும்பாலான ஊகங்களை நீக்குகின்றன.

பின்னர் ஒரு வழிகாட்டி கூறுவதை அல்ல, உண்மையில் எது கேட்கிறது என்பதை உறுதிப்படுத்துங்கள். முடக்கப்பட்ட இணக்கத்தன்மை கேட்பான் தன் துறையில் எதையும் காட்டாது, இயக்கப்பட்ட ஒன்று யாரும் ஒருபோதும் இணைக்காவிட்டாலும் சாக்கெட்டைக் காட்டும். மூடிய துறைக்கும் மறுக்கப்பட்ட உள்நுழைவுக்கும் இடையிலான வேறுபாடே முதல் பயனுள்ள கண்டறிதல். அதற்குப் பின் வருவது எல்லாம் எந்தக் கதவைத் தட்டியது என்பதைப் பொறுத்தது.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

கேட்பான் பட்டியலில் இல்லாத UDP துறை முடக்கப்பட்ட அம்சம், தீச்சுவர் சிக்கல் அல்ல.

சொந்த வாடிக்கையாளருக்கு என்ன தேவை, சுயவிவரம் என்ன தர முடியாது

சொந்த வாடிக்கையாளர் ஒரு மெய்நிகர் வலையமைப்பு தகவமைப்பியை நிறுவி அதற்கு இணைப்பைக் கட்டுகிறது. அந்தத் தகவமைப்பி இல்லாமல் வழிப்பாதை அமைக்க இடைமுகம் இல்லை, அதனால் சொந்த இணைப்பு அங்கீகரிக்கப்பட்டும் எந்தப் போக்குவரத்தையும் எடுத்துச் செல்லாமல் இருக்கலாம்.

சொந்த அங்கீகாரம் மெய்நிகர் மையத்திற்கு எதிராக நடைபெறுகிறது, மைய நிர்வாகி உருவாக்கிய பயனர் பொருளுடன். OpenVPN சுயவிவரத்திலிருந்து நகலெடுக்கப்பட்ட சான்றிதழ் தொகுதிகள் மையப் பயனர்களாக மாறாது, மையப் பயனர் வாடிக்கையாளர் சான்றிதழாக மாறாது. இரண்டு அமைப்புகளும் வெவ்வேறு விஷயங்களைச் சேமிக்கின்றன, சுயவிவரத்தில் மையத்தின் பயனர் பதிவை வைக்க இடமில்லை. இது இலக்கணச் சிக்கல் அல்ல, கட்டமைப்பு வேறுபாடு.

தனிப்பட்ட விசையை எந்த மாற்றுச் சேவையிலிருந்தும் விலக்கி வையுங்கள், ஏனெனில் இயந்திரத்தை விட்டு வெளியேறும் விசை வெளிப்பட்டதாகக் கருதப்பட வேண்டும்.

OpenVPN-உடன் இணக்கமான கேட்பான் என்ன ஏற்கிறது

வாடிக்கையாளரின் பார்வையில் இணக்கத்தன்மை கேட்பான் ஒரு உண்மையான OpenVPN சேவையகம்: அது OpenVPN வாடிக்கையாளரையும் அந்த வாடிக்கையாளர் ஆதரிக்கும் கட்டளைகளையும் எதிர்பார்க்கிறது. உள்ளமை சான்றிதழ் தொகுதிகள் OpenVPN அம்சம், அவை வேலியின் அந்தப் பக்கத்தைச் சேர்ந்தவை.

அது செய்யாதது சொந்த SoftEther சுயவிவரத்தை ஏற்பது, ஏனெனில் அந்தச் சுயவிவரம் OpenVPN அமைப்பு அல்ல. கேட்பான் சொந்த வாடிக்கையாளரை OpenVPN வாடிக்கையாளராகவும் மாற்றாது. இயக்குபவர் சொந்தச் சேவையை மட்டும் வழங்கினால் பதில் சொந்த வாடிக்கையாளர்; இணக்கத்தன்மை கேட்பானை வழங்கினால் பதில் OpenVPN மற்றும் அதன் சொந்தப் பொருள்.

இயக்குபவரின் ஆதரவு பெற்ற ஏற்றுமதியைக் கேளுங்கள் துண்டுகளிலிருந்து ஒன்றைக் கூட்டுவதற்குப் பதிலாக, ஏனெனில் ஏற்றுமதி கையால் கட்டிய கோப்பு பொதுவாகத் தவறவிடும் விவரங்களைக் கொண்டுள்ளது.

கட்டளைகளைத் திருத்தும் முன் பாதையை நிரூபியுங்கள்

வாடிக்கையாளர் தேர்ந்தெடுக்கப்பட்டதும், வழிகளைத் தொடும் முன் சுரங்கப்பாதையைச் சோதியுங்கள். வெற்றிகரமான உள்நுழைவும் போக்குவரத்தை எடுத்துச் செல்லும் இடைமுகமும் இரண்டு வெவ்வேறு முடிவுகள்.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

ஒதுக்கப்பட்ட முகவரியை இயக்குபவர் விவரித்த தொகுப்புடன் ஒப்பிடுங்கள், பின்னர் வழிகள் மற்றும் தீர்ப்பானைத் தனித்தனியே பாருங்கள். சொந்த மைய இணைப்பு தூய்மையாக அங்கீகரிக்கப்பட்டு எந்த வழியையும் நிறுவாமல் இருக்கலாம், அது வாடிக்கையாளர் பக்கத்திலிருந்து உடைந்த சுரங்கப்பாதையாகத் தெரிகிறது. இந்த மூன்றும் பொருந்திய பின்னரே கட்டளையைத் திருத்துவது மதிப்புள்ளது. முன்னதாகத் திருத்துவது எந்த அடுக்கு தவறாக இருந்தது என்பதை மறைக்கிறது.