Ṣé ìfọwọ́sowọ́pọ̀ OpenVPN lórí Synology kùnà? Ṣàyẹ̀wò ìtọ́jú LAN

Kọ̀mpútà rẹ ń ròyìn pé handshake TLS kùnà, nítorí náà ìdánwò ni láti tún àwọn ìwé-ẹ̀rí kọ́. Ṣáájú ìyẹn, béèrè ìbéèrè tó dúró pẹ́ jù: èbúté Ethernet wo ni Synology ń gbọ́ lórí gan-an? NAS tó ní èbúté LAN méjì ní àdírẹ́sì méjì, àkópọ̀ VPN Server nínú DSM sì so olùgbọ́ OpenVPN rẹ̀ mọ́ ọ̀kan nínú wọn. Nígbà tí olùtọ́jú bá tọ́ 1194 sí àdírẹ́sì mìíràn, kò sí pákẹ́tì tó máa dé ibi iṣẹ́, kò sì sí ohun tí ẹni tó ń lò ó lè bá sọ̀rọ̀.

Ọ̀rọ̀ àṣìṣe náà ń tannijẹ nítorí ó ń ṣàlàyé ohun tí ẹni tó ń lò ó gbìyànjú gbẹ̀yìn, kì í ṣe ohun àkọ́kọ́ tó yà. Ìṣẹ́jú méjì láti fi ojú-ìwé àkópọ̀ wé ìlànà olùtọ́jú yóò parí ọ̀rọ̀ náà.

Wá àdírẹ́sì tí olùgbọ́ so mọ́

DSM ń pe àwọn èbúté rẹ̀ ní LAN 1 àti LAN 2, ọ̀kọ̀ọ̀kan sì ní àdírẹ́sì àti ẹ̀ka-àjọ̀sọ̀rọ̀ tirẹ̀. Ṣí VPN Server, kà ojú-ọ̀nà tí a dárúkọ nínú táábù OpenVPN, lẹ́yìn náà ṣí Control Panel kí o sì kọ àdírẹ́sì IPv4 tí DSM ní lórí ojú-ọ̀nà kan náà. Àwọn iye méjì yìí, kì í ṣe orúkọ olùgbàlejò NAS, ni ìtọ́jú gbọdọ̀ dárúkọ.

Okùn kejì tí a fi síi kò dá olùgbọ́ kejì. Àwọn ìsopọ̀ méjèèjì lè hàn bí ẹni tó so pọ̀ nígbà tí àdírẹ́sì kan ṣoṣo ń gba ìṣàn, àti nígbà tí àwọn ojú-ọ̀nà méjèèjì wà nínú ẹ̀ka-àjọ̀sọ̀rọ̀ kan náà, àwọn àdírẹ́sì méjì yàtọ̀ ní nọ́mbà kan tí kò sí ẹni tó tún kà ṣáájú kí a tó fipamọ́ ìlànà.

Wo sọ́kẹ́tì fúnra rẹ̀ nípasẹ̀ SSH, nítorí ibí yìí nìkan ni ó ń fi hàn ohun tí daemon so mọ́ gan-an, kì í ṣe ohun tí ojú-ìwé ètò ń ní lọ́kàn.

sudo netstat -anp | grep 1194

Ṣàtúnṣe ìtọ́jú tó wà tẹ́lẹ̀ dípò kí o fi mìíràn kún

Ìlànà méjì fún èbúté òde kan ń jẹ́ kí olùtọ́jú ní òmìnira láti yàn, àti èyí tí yóò yàn lè yí padà lẹ́yìn ìmúdójúìwọ̀n firmware tàbí àtúnbí. Ṣí ìlànà tó wà tẹ́lẹ̀, yí àdírẹ́sì inú rẹ̀ padà, fipamọ́, lẹ́yìn náà ṣí i lẹ́ẹ̀kan sí i kí o sì kà iye náà. Pípè ìlànà ní orúkọ iṣẹ́ ń ràn ọ́ lọ́wọ́, nítorí àkójọ ìtọ́jú márùn-ún tó jọra ni ọ̀nà tí èyí tí kò tọ́ fi ń yè.

external 1194/udp  ->  192.0.2.20:1194/udp

Jẹ́ kí èbúté inú dọ́gba pẹ̀lú èbúté gbígbọ́, kí o sì pa ìlànà-ọ̀rọ̀ mọ́ ní ìbámu. UDP 1194 ni olùgbọ́ àkọ́kọ́, nígbà tí àkójọ TCP nílò olùgbọ́ tirẹ̀ ní ẹ̀gbẹ́ àkópọ̀ àti ìtọ́jú tó bá a mu lórí olùtọ́jú. Títọ́ TCP sí iṣẹ́ tó ń gbọ́ UDP nìkan ń mú ìdákẹ́jẹ́ wá, kì í ṣe àṣìṣe.

Tí àdírẹ́sì NAS bá ti DHCP wá, pín ipò fún un ṣáájú kí a tó fipamọ́ ìlànà. Nígbà tí àdéhùn yá bá tán, a ń pín àdírẹ́sì lẹ́ẹ̀kan sí i, ìtọ́jú ṣì ń tọ́ka sí iye àtijọ́, handshake sì bẹ̀rẹ̀ sí kùnà ní ọjọ́ tí kò sí ẹni tó fi ọwọ́ kan NAS. Ìṣètò ìdúró ṣinṣin ní ẹ̀gbẹ́ NAS ń yanjú ìṣòro kan náà, níwọ̀n bí àdírẹ́sì náà bá wà ní òde ìwọ̀n DHCP olùtọ́jú.

Fi hàn bóyá àwọn pákẹ́tì ń dé

Kọ́kọ́ bẹ̀rẹ̀ gbígbà lórí NAS, lẹ́yìn náà so mọ́ láti ẹni tó ń lò ó, kí o sì ka àdírẹ́sì orísun nínú ìjáde. Gbígbà tí a bẹ̀rẹ̀ lẹ́yìn àṣìṣe kò fi ohunkóhun hàn, kò sì fi ohunkóhun hàn lẹ́rìí.

sudo tcpdump -i any -n udp port 1194

Ìdákẹ́jẹ́ túmọ̀ sí pé ìṣàn kú ṣáájú iṣẹ́: àdírẹ́sì inú tí kò tọ́, èbúté tí a tiì pa lórí odi-ina DSM, tàbí ojú-ọ̀nà tí a ti pa ní ti ìṣàkóso. Pákẹ́tì nínú ìjáde túmọ̀ sí pé ìtọ́jú ń ṣiṣẹ́, àṣìṣe tó kù sì wà lókè ìpele netiwọ́ọ̀kì, èyí tó jẹ́ àyè wíwá tí ó kéré jù.

Gbígbà náà tún dárúkọ ojú-ọ̀nà tí pákẹ́tì gbà wọlé, àti pé kúlẹ̀kúlẹ̀ kan náà ni ó yà ìlànà tó tọ́ sí èbúté tí kò tọ́ kúrò nínú ìlànà tó tọ́ sí èbúté tí kò ṣí. Wo kàńtà olùtọ́jú fúnra rẹ̀ ní àkókò ìgbìyànjú kan náà tí ó bá ń fi hàn. Kàńtà tí kò mì nígbà tí gbígbà ṣì wà ní òfo ń tọ́ka sí olùtọ́jú, nígbà tí kàńtà tó ń mì pẹ̀lú gbígbà òfo ń tọ́ka sí ọ̀nà láàrín àwọn ẹ̀rọ méjèèjì.

Nígbà tí pákẹ́tì bá dé, jáwọ́ láti dẹ́bi ìtọ́jú

Àkójọ ni afurasi tó tẹ̀le, ìdí tó sábà sì ni ọjọ́ orí. Fáìlì .ovpn tí a kọ jáde ní àṣẹ àti ohun-èlò láti àkókò ìkọjáde, nítorí náà àkópọ̀ tí a ti yí ìwé-ẹ̀rí rẹ̀ padà lẹ́yìn yóò kọ ẹni tó ń lò ó tó ṣì gbé àdàkọ àtijọ́.

Ìgbékalẹ̀ ìrìn ni àìbámu mìíràn tó yẹ kí a ṣàyẹ̀wò ní gbangba, nítorí a ń ṣàtúnṣe àkójọ àti àkópọ̀ ní ibi oríṣiríṣi. Yíyí àkójọ padà láti UDP sí TCP láìyí àkópọ̀ padà ń fi ẹni tó ń lò ó sílẹ̀ ní dúró de olùgbọ́ tí kò sí, ẹni tó ń lò ó sì ń ròyìn ọ̀rọ̀ handshake gbogbogbò kan náà tí ó ń ròyìn fún gbogbo ohun mìíràn. Ka ìlà proto nínú fáìlì, lẹ́yìn náà wo ìlànà-ọ̀rọ̀ tí a yàn lórí ojú-ìwé sẹ́bà, àti nígbà náà nìkan ni kí o parí pé wọ́n bá ara wọn mu. Kíkà àwọn ìlànà odi-ina DSM ni àyẹ̀wò kẹta: ìlànà tó ń gba èbúté láti ẹ̀ka-àjọ̀sọ̀rọ̀ àdúgbò ṣùgbọ́n kì í gbà á láti íńtánẹ́ẹ̀tì ń ṣòro láti gbàgbé lẹ́yìn ìdánwò, ó sì ń dá ìsopọ̀ tó ń ṣiṣẹ́ láti ilé ìdáná tí ó sì ń kùnà ní gbogbo ibòmíì.

Dán ọ̀nà tí olùlò jíjìnnà ń gbà gan-an wò

Ẹni tó ń lò ó nínú LAN kan náà lè dé NAS láìfi ọwọ́ kan ìtọ́jú, nítorí náà kò fi ohunkóhun hàn nípa àwọ̀n àlejò jíjìnnà. Lo fọ́nù tí Wi-Fi ti pa, tàbí béèrè lọ́wọ́ ẹnìkan ní òde netiwọ́ọ̀kì, kí o sì wo kàńtà olùtọ́jú ní àkókò ìgbìyànjú yẹn. Tí ìgbìyànjú jíjìnnà bá kùnà nígbà tí ti àdúgbò já, ìtọ́jú tàbí odi-ina ṣì wà nínú àwòrán.

Kọ ipò tó ń ṣiṣẹ́ sílẹ̀ nígbà tí ó ṣì ń ṣiṣẹ́: èbúté òde, àdírẹ́sì inú, ìlànà-ọ̀rọ̀, ojú-ọ̀nà àkópọ̀, àti orúkọ àkójọ àti ọjọ́ ìkọjáde. Nígbà tí handshake bá tún kùnà, ìyàtọ̀ láàrín àkọsílẹ̀ yẹn àti ìṣètò lọ́wọ́lọ́wọ́ ni àṣìṣe náà, kò sì sí ẹni tó ní láti tún ṣàwárí èbúté wo nínú méjèèjì tí iṣẹ́ ń lò.