.ovpn கோப்பில் உண்மையில் என்ன உள்ளது, அது என்ன செய்ய முடியாது

பெரும்பாலான மக்கள் .ovpn கோப்பு ஒரு VPN-ஐ அமைக்கிறது என்று நினைக்கிறார்கள். அது அப்படிச் செய்யாது: அது ஒரு கிளையண்டை அமைக்கிறது, அது கோரும் அனைத்தும் ஏற்கனவே மறுபக்கத்தில் இருக்க வேண்டும். கோப்பில் ஒரு வரியை மாற்றுவது உங்கள் இயந்திரம் எதை முயற்சிக்கிறது என்பதை மாற்றலாம், சேவையகம் எதை வழங்குகிறது என்பதை ஒருபோதும் மாற்றாது. இந்த வேறுபாடே இறக்குமதி அல்லது இணைக்க முடியாத சுயவிவரங்கள் பற்றிய பெரும்பாலான குழப்பத்தை விளக்குகிறது.

கோப்பை உங்கள் கிளையண்டுக்கு அனுப்பப்பட்ட கோரிக்கைகளின் பட்டியலாகப் படியுங்கள், அதன் பெரும்பாலான வரிகள் தெளிவாகும்.

கோப்பு உங்கள் கிளையண்டை விவரிக்கிறது, சேவையகத்தை அல்ல

ஒரு சுயவிவரம் remote இறுதிப் புள்ளி, ஒரு போக்குவரத்து, ஒரு இடைமுக வகை, அடையாளப் பொருள் மற்றும் இயக்குபவர் விரும்பும் எந்தக் கிளையண்ட் பக்க நடத்தையையும் ஒன்றாக இணைக்கிறது. ஒவ்வொரு வரியையும் தொடங்கும்போது கிளையண்ட் இயக்குகிறது. அவற்றில் எதுவும் அமைப்பு மாற்றமாக சேவையகத்தை அடையாது, ஏற்கனவே இயங்காத ஒரு கேட்பானை உருவாக்கவும் எதுவும் முடியாது. UDP 1194-ல் மட்டும் கேட்கும் சேவையகத்திற்கு எதிராக TCP 443-ஐக் குறிப்பிடும் சுயவிவரம் முதல் பாக்கெட்டிலேயே தோல்வியடைகிறது.

அதனால்தான் அதே கோப்பு இரண்டு கிளையண்ட்களில் வேறுவிதமாக நடந்துகொள்கிறது: கோப்பு கேட்கிறது, கிளையண்ட் கோரிக்கையின் எவ்வளவு பகுதியை நிறைவேற்ற முடியும் என்பதைத் தீர்மானிக்கிறது.

போக்குவரத்து வரிகள் ஏற்கனவே உள்ள கேட்பானுடன் பொருந்த வேண்டும்

proto மற்றும் remote வரிகள் சேவையகம் உண்மையில் பிணைப்பதற்கு பொருந்த வேண்டும். UDP வழக்கமான தேர்வு, ஏனெனில் தொலைந்த டேட்டாகிராம் சுரங்கப்பாதையை நிறுத்தாது, ஆனால் TCP சுரங்கப்பாதைக்குள் வரிசையின் தலையைத் தடுப்பதன் விலையில் கட்டுப்படுத்தப்பட்ட நெட்வொர்க்குகளில் தாக்குப்பிடிக்க முடியும். சுயவிவரத்தை UDP-ல் இருந்து TCP-க்கு மாற்றுவது சேவையகம் TCP-ஐ ஏற்கச் செய்யாது; யாரும் படிக்காத ஒரு துறைமுகத்திற்கு கிளையண்டை அனுப்பச் செய்யும்.

443 துறைமுகம் பிரபலமானது, ஏனெனில் அது வேறு எதையும் கிட்டத்தட்ட அனுமதிக்காத நெட்வொர்க்குகள் வழியாகச் செல்கிறது, மேலும் அது OpenVPN அமர்வாகவே இருக்கும், HTTPS கோரிக்கை அல்ல. இயக்குபவர் பல remote வரிகளை வெளியிட்டால், கிளையண்ட் அவற்றை வரிசையாக முயற்சிக்கும், அது சுமை சமநிலை முடிவு அல்ல, தோல்வியில் மாற்றும் பட்டியல். இயக்குபவர் வழங்கிய சேர்க்கைகளை வைத்திருங்கள், ஒரு பதிவின் புரவலனை மற்றொன்றின் துறைமுகத்துடன் கலக்க வேண்டாம்.

உள்ளமைக்கப்பட்ட விசைகள் கோப்பைக் கையாளும் விதத்தை மாற்றுகின்றன

சான்றிதழ்களும் விசைகளும் <ca>, <cert> மற்றும் <key> குறிச்சொற்களுக்கு இடையே உள்ளமைக்கப்படலாம், அல்லது தனிக் கோப்புகளாகக் குறிப்பிடப்படலாம். உள்ளமைக்கப்பட்ட பொருள் சுயவிவரத்தைத் தன்னிறைவாக்குகிறது, மேலும் அதை ஒரு ரகசியமாகவும் ஆக்குகிறது, ஏனெனில் கிளையண்டின் தனிப்பட்ட விசை அதற்குள் பயணிக்கிறது. CA சான்றிதழ் பொது நம்பிக்கைப் பொருள், பகிர்வது பாதுகாப்பானது; தனிப்பட்ட விசை அல்ல, அது படிக்க முடியாத உரைத் தொகுதி போலத் தோன்றினாலும்.

ஒரு விசையைப் பாதுகாக்கும் கடவுச்சொல் கணக்குக் கடவுச்சொல்லிலிருந்து தனி ரகசியம், இரண்டையும் கலப்பது தவறான சான்றுகள் போலத் தோன்றும் அங்கீகாரத் தோல்வியை உருவாக்குகிறது.

வழித்தடங்களும் DNS-ம் கோப்பிலிருந்தே வராமல் இருக்கலாம்

வழித்தடமிடுதலை சேவையகம் தள்ளலாம், சுயவிவரம் redirect-gateway மூலம் அமைக்கலாம், அல்லது கிளையண்டின் சொந்த இயல்புநிலைகளுக்கு விட்டுவிடலாம். எனவே நீங்கள் பதிவிறக்கிய கோப்பு சுரங்கப்பாதை எழுந்த பிறகு போக்குவரத்து எங்கு செல்லும் என்பதை முழுமையாகத் தீர்மானிக்காது. உள் பெயர்கள் தீர்க்கப்பட்டு பொது தளங்கள் தீர்க்கப்படாதபோது, பிளவு சுரங்கப்பாதைக் கொள்கை அது வடிவமைக்கப்பட்டதைச் செய்கிறது, தோல்வியடையவில்லை.

DNS அதே முறையைப் பின்பற்றுகிறது: தள்ளப்பட்ட dhcp-option DNS கிளையண்ட் பயன்படுத்தலாம், புறக்கணிக்கலாம், அல்லது உள்ளூர் தீர்வி மேலாளர் அதை மேலெழுதலாம். சுயவிவரத்தை மீண்டும் படிப்பதற்குப் பதிலாக இணைந்த பிறகு தீர்வியின் நிலையைச் சரிபார்க்கவும்.

ஆதரிக்கப்படாத விருப்பங்கள் கிளையண்ட் பதிப்பின் கேள்வி

இறக்குமதி எச்சரிக்கைகள் பொதுவாக கிளையண்ட் ஒரு உத்தரவைச் செயல்படுத்தவில்லை என்று பொருள், கோப்பு சேதமடைந்தது என்று அல்ல. டெஸ்க்டாப் கிளையண்ட்கள் ஆவணப்படுத்தப்பட்ட கட்டுப்பாடுகளின் கீழ் ஸ்கிரிப்ட்களையும் செருகுநிரல்களையும் இயக்கலாம், அதேசமயம் மொபைல் கிளையண்ட்கள் குறுகிய தொகுப்பை ஏற்றுக்கொண்டு அவை புரியாத வரிகளை அமைதியாக விடலாம். பழைய கிளையண்ட் மறுக்கும் சைஃபர் அல்லது TLS அமைப்பு பதிப்பின் சிக்கல், அதை இயக்குபவருடன் தீர்க்க வேண்டும். அறியாத சலுகைகளை இயக்கி இறக்குமதியை கட்டாயப்படுத்துவது எச்சரிக்கையை பெரிய தாக்குதல் மேற்பரப்புக்கு மாற்றுகிறது.

ஒப்பிடுவதற்கு அசல் கோப்பை வைத்திருங்கள், உங்கள் கோரிக்கையில் சரியான ஆதரிக்கப்படாத உத்தரவை எழுதுங்கள், நீங்கள் உண்மையில் இயக்கும் கிளையண்டிற்காக உருவாக்கப்பட்ட சுயவிவரத்தைக் கேளுங்கள்.

எந்த மாற்றீட்டிற்கும் பிறகு, பயன்பாடு எந்த சுயவிவரப் பதிவைப் பயன்படுத்துகிறது என்பதை உறுதிப்படுத்துங்கள், ஏனெனில் புதிய கோப்பை இறக்குமதி செய்வது பழையதை எப்போதும் மேலெழுதாது.