Ìdí tí prófáìlì OpenVPN kò fi wọ SoftEther

Fáìlì méjì tí àwọn méjèèjì dà bí ìṣètò VPN ń bọ́ sínú fódà kan náà, ẹ̀yọ kan ṣoṣo ni ó ń ṣiṣẹ́. Prófáìlì OpenVPN ṣàpèjúwe ọ̀nà TLS pẹ̀lú àwọn ìtọ́ni tí ẹrọ ìbáṣepọ̀ yẹn yé, nígbà tí ìsopọ̀ SoftEther ṣàpèjúwe ìpàdé pẹ̀lú ibùdó àròyé tí ó ní àdéhùn ìjẹ́rìí tí ó yàtọ̀. Yíyí ọ̀kan padà sí èkejì kì í ṣe ìdánrawò ìṣètò, nítorí àwọn ẹrọ ìbáṣepọ̀ méjèèjì kò fi ìlànà kan náà ṣiṣẹ́. Dídámọ̀ iṣẹ́ tí olùṣàkóso gbé jáde níti gidi ni ó ń pinnu gbogbo ohun tí ó tẹ̀lé.

Fáìlì méjì, àdéhùn méjì

Prófáìlì OpenVPN jẹ́ ìṣètò ẹrọ ìbáṣepọ̀: ibùdó jíjìnnà, ọ̀nà gbígbé, ohun èlò TLS, àti àwọn ìtọ́ni fún ìtọ́sọ́nà àti ìdúnàádúrà tún. Ìsopọ̀ SoftEther jẹ́ ìpàdé ẹrọ ìbáṣepọ̀ ìbílẹ̀ pẹ̀lú ibùdó àròyé, pẹ̀lú àfikún àròyé tí ó so mọ́ ọn.

Wọ́n lè ṣàpèjúwe ààyè sí nẹ́tíwọ́kì kan náà láì jẹ́ pàṣípààrọ̀. Olùgbọ́ OpenVPN jẹ́ ẹ̀yà ìbámu tí olùpèsè lè gbé jáde ní ebùtẹ̀ ọ̀tọ̀, ó sì ń sọ OpenVPN dípò ìlànà ìbílẹ̀. Ẹrọ ìbáṣepọ̀ ìbílẹ̀ ń sọ ìlànà ìbílẹ̀ ó sì ń retí prófáìlì tirẹ̀. Olùpèsè kan, ilẹ̀kùn méjì, ilẹ̀kùn kọ̀ọ̀kan sì ní kọ́kọ́rọ́ tirẹ̀.

Ìmú àfikún fáìlì kò sọ fún ọ ní nǹkan kan, nítorí náà ìdáhùn olùṣàkóso ṣe pàtàkì ju orúkọ fáìlì lọ.

Ka olùpèsè kí o tó tẹ̀ àkójọ ẹ̀rí ìjẹ́rìí

Bèèrè ohun mẹ́ta lọ́wọ́ olùṣàkóso: ebùtẹ̀ àti ọ̀nà gbígbé wo, ọ̀nà ìjẹ́rìí wo, àti ẹrọ ìbáṣepọ̀ wo ni wọ́n retí pé kí o lò. Àwọn ìdáhùn yẹn ń yọ ọ̀pọ̀ àrékọ́kọ́ jáde.

Lẹ́yìn náà jẹ́rìí ohun tí ó ń gbọ́ níti gidi, kì í ṣe ohun tí ìtọ́sọ́nà kan sọ. Olùgbọ́ ìbámu tí ó ti pa kò fi nǹkan hàn ní ebùtẹ̀ rẹ̀, èyí tí ó ṣí sì fi ohun ìsopọ̀ hàn kódà nígbà tí ẹnìkan kò bá ti sopọ̀ rí. Ìyàtọ̀ láàrin ebùtẹ̀ tí ó ti dé àti ìwọlé tí a kọ̀ ni ìwádìí ìkọ́kọ́ tí ó wúlò. Gbogbo ohun tí ó tẹ̀lé da lórí ilẹ̀kùn tí a ti kan.

ss -lunp | grep -E ':1194|:443'
sudo ss -ltnp | grep -E ':992|:5555'
grep -nE '^(remote|proto|auth-user-pass|ca |cert |key )' profile.ovpn

Ebùtẹ̀ UDP tí ó ṣẹ́ kù nínú àkójọ àwọn olùgbọ́ jẹ́ ẹ̀yà tí a ti pa, kì í ṣe ìṣòro odi iná.

Ohun tí ẹrọ ìbáṣepọ̀ ìbílẹ̀ nílò tí prófáìlì kò lè fún un

Ẹrọ ìbáṣepọ̀ ìbílẹ̀ fi àfikún nẹ́tíwọ́kì àròyé sórí ẹ̀rọ, ó sì so ìsopọ̀ mọ́ ọn. Láìsí àfikún yẹn kò sí ojú ìpàdé láti tọ́sọ́nà kọjá, nítorí náà ìsopọ̀ ìbílẹ̀ lè jẹ́rìí jáde láì gbé ìrìnàjò kankan.

Ìjẹ́rìí ìbílẹ̀ ń ṣiṣẹ́ pẹ̀lú ibùdó àròyé, pẹ̀lú ohun olùlò tí alábòójútó ibùdó dá. Àwọn àkójọ ẹ̀rí ìjẹ́rìí tí a dà kó láti prófáìlì OpenVPN kò di olùlò ibùdó, olùlò ibùdó kò sì di ẹ̀rí ìjẹ́rìí ẹrọ ìbáṣepọ̀. Àwọn ẹ̀rọ méjèèjì ń tọ́jú nǹkan tí ó yàtọ̀, prófáìlì kò sì ní ibi láti gbé àkọsílẹ̀ olùlò ibùdó. Ìyàtọ̀ ìgbékalẹ̀ ni yìí, kì í ṣe ìṣòro ìkọ̀wé.

Pa kọ́kọ́rọ́ àdáni mọ́ kúrò lọ́wọ́ iṣẹ́ ìyípadà kankan, nítorí kọ́kọ́rọ́ tí ó fi ẹ̀rọ sílẹ̀ gbọ́dọ̀ jẹ́ kí a kà á sí èyí tí a ti tú.

Ohun tí olùgbọ́ tí ó bá OpenVPN mu ń gbà

Olùgbọ́ ìbámu jẹ́ olùpèsè OpenVPN gidi ní ojú ìwòye ẹrọ ìbáṣepọ̀: ó ń retí ẹrọ ìbáṣepọ̀ OpenVPN àti àwọn ìtọ́ni tí ẹrọ yẹn ń ségi. Àwọn àkójọ ẹ̀rí ìjẹ́rìí inú ìlà jẹ́ ẹ̀yà OpenVPN, wọ́n sì wà ní ẹ̀gbẹ́ yẹn ti odi.

Ohun tí kò ní ṣe ni gbígba prófáìlì SoftEther ìbílẹ̀, nítorí prófáìlì yẹn kì í ṣe ìṣètò OpenVPN. Olùgbọ́ kò tún yí ẹrọ ìbáṣepọ̀ ìbílẹ̀ padà sí ẹrọ ìbáṣepọ̀ OpenVPN. Tí olùṣàkóso bá ń pèsè iṣẹ́ ìbílẹ̀ nìkan, ìdáhùn ni ẹrọ ìbáṣepọ̀ ìbílẹ̀; tí ó bá ń pèsè olùgbọ́ ìbámu, ìdáhùn ni OpenVPN àti ohun èlò tirẹ̀.

Bèèrè fún ìkójáde tí olùṣàkóso ń ségi dípò kíkó ọ̀kan láti àwọn àjẹkù, nítorí ìkójáde ń gbé àwọn kúlẹ̀kúlẹ̀ tí fáìlì tí a fi ọwọ́ kọ́ sábà ń pa tì.

Jẹ́rìí ọ̀nà náà kí o tó ṣàtúnṣe àwọn ìtọ́ni

Tí a bá ti yan ẹrọ ìbáṣepọ̀, dán ọ̀nà náà wò kí o tó tẹ̀ àwọn ipa ọ̀nà. Ìwọlé tí ó yọrísí àti ojú ìpàdé tí ó ń gbé ìrìnàjò jẹ́ àbájáde méjì tí ó yàtọ̀.

sudo openvpn --config profile.ovpn --verb 3
ip -br addr
ip route get 10.70.4.20
resolvectl status | grep -A2 'DNS Servers'

Fi àdírẹ́sì tí a yàn wé àkójọ tí olùṣàkóso ṣàpèjúwe, lẹ́yìn náà wo àwọn ipa ọ̀nà àti olùyẹnú lọ́tọ̀. Ìsopọ̀ ibùdó ìbílẹ̀ lè jẹ́rìí dáadáa kí ó má sì fi ipa ọ̀nà kankan sórí, èyí tí ó dà bí ọ̀nà tí ó fọ́ láti ẹ̀gbẹ́ ẹrọ ìbáṣepọ̀. Nígbà tí àwọn mẹ́ta yẹn bá bá ara wọn mu ni ó tó yẹ kí a ṣàtúnṣe ìtọ́ni kan. Ṣíṣàtúnṣe kíákíá ń fi pamọ́ ìpele tí ó ṣàṣì.