இந்தப் பொது VPN முனையம் உண்மையில் எந்த நெறிமுறைகளை வழங்குகிறது?
சேவையக மென்பொருள் ஒரு நெறிமுறையை ஆதரிப்பது இந்த முனையம் அதை இயக்கியுள்ளது என்பதை அர்த்தப்படுத்தாது. இறுதிப் புள்ளி, சுயவிவரம் மற்றும் உண்மையில் தோல்வியடையும் நிலையைச் சரிபார்க்கவும்.
மென்பொருள் அதை ஆதரிக்கிறது, எனவே முனையம் அதை வழங்குகிறது. இந்த முடிவு ஒரு விதியாகும் அளவுக்கு அடிக்கடி தவறானது: ஒரு SoftEther பயன்பாடு அதன் பொருந்தக்கூடிய இணைப்பு முறைகளின் எந்த உட்கணத்தையும் இயக்கலாம், மேலும் பொது முனையம் என்பது உரிமையாளரும் கட்டமைப்பும் கொண்ட பயன்பாடாகும். எதனுடன் இணைக்க முடியும் என்பது அந்த முனையத்தைப் பொறுத்தது, அது இயக்கும் திட்டத்தின் அம்சப் பட்டியலைப் பொறுத்தது அல்ல. இவை இரண்டுக்கும் இடையிலான இடைவெளியில்தான் “நெறிமுறை உடைந்துவிட்டது” என்னும் பெரும்பாலான புகார்கள் உண்மையில் வாழ்கின்றன.
திட்டப் பட்டியல் உண்மையில் எதை உறுதியளிக்கிறது
திட்டத்தின் நெறிமுறைச் செயல்பாடுகள் சேவையகம் எதைச் செய்ய முடியும் என்பதை விவரிக்கின்றன. ஒரு குறிப்பிட்ட முனையம் அந்தக் கேட்பிகளில் சிலவற்றை இயக்குகிறது, மற்றவற்றை அல்ல, மேலும் இயக்குபவர் மென்பொருள் பதிப்பைத் தொடாமலே அந்தத் தொகுப்பை மாற்றலாம். எனவே ஒரே கட்டுமானத்தின் இரு முனையங்கள் வெவ்வேறாக நடந்துகொள்கின்றன, ஒன்றுக்கு எதிராக வேலை செய்யும் சுயவிவரம் அடுத்த இலக்கைப் பற்றி எதையும் நிரூபிக்காது. எங்கு இணைவது என்று தேர்ந்தெடுக்கும்போது முனையத்தின் சொந்தப் பட்டியல் திட்டப் பக்கத்தை விட அதிக முக்கியத்துவம் பெறுகிறது.
பட்டியலை மெனுவாக அல்ல, ஐந்து புலங்களாகப் படியுங்கள்: இறுதிப் புள்ளி, துறைமுகம், போக்குவரத்து, நெறிமுறைக் குடும்பம் மற்றும் அங்கீகார முறை. விளம்பரப்படுத்தும் பொது முனையம் SSTP ஒரு துறைமுகத்தில் உள்ள கேட்பியைப் பற்றிக் கூறியது; எந்தச் சான்றிதழை வழங்குகிறது அல்லது உங்கள் கணக்கு அங்கு இயங்குகிறதா என்பதைக் கூறவில்லை. அந்த ஐந்து புலங்களை உங்கள் சுயவிவரத்துடன் ஒப்பிடுவது எவ்வளவு மீள்நிறுவல்களை விடவும் வேகமானது, மேலும் பின்னர் சோதிக்கக்கூடிய எழுத்துப்பூர்வ எதிர்பார்ப்பை உருவாக்குகிறது.
சுயவிவரத்தை அது பெயரிடும் இறுதிப் புள்ளியுடன் பொருத்துங்கள்
இயல்பான SoftEther உள்ளீடு தானாகவே OpenVPN கட்டமைப்பு அல்ல, இரண்டும் ஒரே தலைப்பின் கீழ் ஒரே வழங்குநர் பக்கத்தில் தோன்றினாலும். ஒரு முனையம் OpenVPN க்காக TCP மற்றும் UDP கேட்பிகள் இரண்டையும் வெளியிடும்போது, அவற்றை இரு இறுதிப் புள்ளிகளாகக் கருதுங்கள்: ஒன்றிலிருந்து மற்றொன்றுக்கு திருத்தப்பட்ட சுயவிவரம் யாரும் இயக்காத கேட்பியைச் சுட்டுகிறது. கோப்பில் உள்ள போக்குவரத்து லேபிள் முகவரியின் பகுதி, அலங்கார அமைப்பு அல்ல.
வாடிக்கையாளர் இறக்குமதி செய்த கோப்பை ஏற்பது கோப்பு பகுப்பாய்வு செய்யப்படுகிறது என்பதை நிரூபிக்கிறது. மறுமுனையில் தொலைவிலுள்ள கேட்பி காத்திருக்கிறதா என்பதைப் பற்றி அது எதையும் கூறவில்லை, அதனால்தான் முதல் இணைப்பு முயற்சியே உண்மையான சோதனை. நெறிமுறையைக் குறை கூறும் முன் சுயவிவரத்தின் remote வரியை முனையத்தின் அறிவிக்கப்பட்ட ஹோஸ்ட் மற்றும் துறைமுகத்துடன் ஒப்பிடுங்கள்.
தோல்வியடையும் நிலையை ஆராயுங்கள்
இணையப் போக்குவரத்துக்கு பதிலளிக்கும் ஹோஸ்ட்டும் கூட நோக்கமிடப்பட்ட VPN சேவையைக் கொண்டிருக்காமல் இருக்கலாம், ஒரு நெறிமுறையை நிராகரிக்கும் ஹோஸ்ட் அனைத்துக்கும் செயலிழந்திருக்க வேண்டியதில்லை. அந்த இரு தவறுகளும் அதே பிற்பகலில் மக்களை எதிர் திசைகளில் அனுப்புகின்றன. ஒருவர் சரியாக இருக்கும் தீவரச் சுவரைத் துரத்துகிறார்; மற்றவர் ஒருபோதும் பிரச்சினையாக இல்லாத வாடிக்கையாளரை மீண்டும் நிறுவுகிறார். ஒவ்வொரு பாதையையும் தனித்தனியாக ஆராயுங்கள், அப்போது பதில் முழு ஹோஸ்ட்டையும் அல்ல, ஒரு கேட்பியை விவரிக்கும்.
இந்த ஐந்து சோதனைகள் பொது முனையங்களின் வழக்கமான முறைகளை உள்ளடக்குகின்றன. வாடிக்கையாளர் பயன்படுத்தும் அதே பிணையத்திலிருந்து அவற்றை இயக்குங்கள், ஏனெனில் வடிகட்டப்பட்ட துறைமுகம் தொலைவிலிருந்து பார்க்கும்போது இல்லாத கேட்பி போலவே தெரிகிறது.
nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example| முடிவு | நிலை | எதை விலக்குகிறது |
|---|---|---|
| இணைப்பு நிராகரிக்கப்பட்டது அல்லது நேரம் முடிந்தது | போக்குவரத்து | கேட்பி இல்லை, வடிகட்டப்பட்டது அல்லது தவறான துறைமுகம் |
| TLS கைகுலுக்கல் அல்லது அடையாளப் பிழை | சான்றிதழ் | நெறிமுறையின் கிடைக்கும் தன்மை; கேட்பி பதிலளித்தது |
| AUTH_FAILED அல்லது கணக்கு நிராகரிப்பு | அங்கீகாரம் | இறுதிப் புள்ளி; பிரச்சினை சான்றுகளில் உள்ளது |
| UDP 500 மற்றும் 4500 அமைதி | IPsec பேச்சுவார்த்தை | ESP மற்றும் L2TP அங்கீகாரத்துக்கு முன் தடுக்கப்பட்டுள்ளன |
எதையும் மாற்றும் முன் கவனிக்கப்பட்ட ஒவ்வொரு பிழையையும் அதன் வரிசையுடன் இணைக்கவும். TLS அடையாளத் தோல்வி கேட்பி உள்ளது என்பதை நிரூபிக்கிறது, எனவே சுயவிவரத்தை வேறு நெறிமுறைக்கு மாற்றியமைப்பது வேலை செய்யும் சான்றை வீணாக்கும். நிராகரிக்கப்பட்ட இணைப்பு இந்தத் துறைமுகம் பதிலளிக்கவில்லை என்பதை மட்டுமே நிரூபிக்கிறது, இது “முனையம் OpenVPN ஐ ஆதரிக்கவில்லை” என்பதை விட மிகக் குறுகிய கூற்று.
எதையும் மாற்றும் முன் பிழையைப் பாதுகாக்கவும்
சரியான முடிவை எழுதுங்கள்: நேரம் முடிவது, சான்றிதழ் அடையாளத் தோல்வி, கணக்கு நிராகரிப்பு மற்றும் பயன்பாட்டு நிலை மறுப்பு ஆகியவை நான்கு வேறுபட்ட முடிவுகள். முதலாவது மட்டுமே நெறிமுறை கிடைக்காததைப் பற்றியது, கடைசியானது மட்டுமே வெற்றிகரமான இணைப்புக்குப் பிந்தைய அனுமதியைப் பற்றியது. வாடிக்கையாளரை மீட்டமைப்பதோ நெறிமுறைகளை மாற்றுவதோ அந்த வேறுபாட்டை அழிக்கிறது, ஏனெனில் அடுத்த தோல்வி வேறு வரலாற்றுடனும் ஒப்பிடுவதற்கு அடிப்படைக் கோடு இல்லாமலும் வருகிறது.
பொருந்தாத சுயவிவரம் வேலை செய்வது போல் தோன்ற சரிபார்ப்பை பலவீனப்படுத்த வேண்டாம். முடக்கப்பட்ட சான்றிதழ் சரிபார்ப்பு தெளிவான அடையாளத் தோல்வியை நீங்கள் செல்ல நினைக்காத ஒன்றுக்கான இணைப்பாக மாற்றுகிறது, அதன் விளைவான வெற்றி எந்த நிலை தவறாக இருந்தது என்பதை மறைப்பதால் அசல் பிழையை விட மோசமானது.
ஒவ்வொரு முனையத்திற்கும் ஒவ்வொரு முறையும் மீண்டும் சரிபார்க்கவும்
பொது முனையப் பட்டியலில் உள்ள இயல்பான SSL, OpenVPN, L2TP/IPsec மற்றும் SSTP தேர்வுகள் அந்த நேரத்தில் அந்த முனையத்தின் கட்டமைப்பை விவரிக்கின்றன. அதே மென்பொருள் வேறெங்கும் வேறு தொகுப்பை வழங்கலாம், மேலும் வழங்குநர் உங்கள் புக்மார்க்குக்கும் அடுத்த முயற்சிக்கும் இடையில் கேட்பியை நீக்கலாம். பழைய குறிப்புகள் பழைய பயன்பாடுகளை விவரிக்கின்றன.
சரிபார்க்கப்பட்ட சுயவிவரத்தை அதன் இறுதிப் புள்ளி மற்றும் முறையுடன் பதிவு செய்யுங்கள், பின்னர் முனையம் மாறும்போது அல்லது இணைப்பு தோல்வியடையத் தொடங்கும்போது சோதனையை மீண்டும் செய்யுங்கள். SoftEther நெறிமுறை விவரக்குறிப்பு மென்பொருள் எதைச் செய்ய முடியும் என்பதற்கான குறிப்பு; முனையத்தின் சொந்தப் பட்டியல் அது எதைச் செய்கிறது என்பதற்கான குறிப்பு. இரு ஆவணங்களையும் தனித்தனியாக வைத்திருங்கள், கண்டறிதல் குறுகியதாகும்.