VPN nustatymas tiesiai maršrutizatoriuje yra vienas patogiausių būdų apsaugoti visą namų ar biuro tinklą. Užuot bandę apsaugoti kiekvieną įrenginį atskirai, Tiesiog nustatykite „OpenVPN“ serverį savo maršrutizatoriuje, kad bet kuris prie „Wi-Fi“ prisijungiantis įrenginys jau būtų užšifruotas. ir su paslėptu jūsų tikruoju IP adresu.
„OpenVPN“ yra vienas iš plačiausiai pasaulyje naudojamų VPN protokolų; jis yra atvirojo kodo ir pasiekiamas beveik bet kurioje sistemoje. Tinkamai sukonfigūruotas, Tai leidžia suderinti aukštą saugumo lygį, gerą našumą ir suderinamumą su tokių prekių ženklų kaip ASUS, TP-Link ar Omada maršrutizatoriais.taip pat „Linux“ ir „Windows“ serveriuose.
Kas yra VPN ir kodėl jį reikia įdiegti maršrutizatoriuje?
VPN (virtualus privatus tinklas) sukuria užšifruotas tunelis tarp jūsų įrenginio ir internetoTai neleidžia jūsų interneto paslaugų teikėjui, viešiesiems „Wi-Fi“ tinklams ar potencialiems užpuolikams matyti ar manipuliuoti jūsų srautu. Praktiškai jūsų viešasis IP adresas pakeičiamas VPN serverio IP adresu, o jūsų duomenys keliauja saugiai.
Jei užuot diegę VPN kiekviename įrenginyje, jį sukonfigūruosite maršrutizatoriuje, Visas srautas, einantis per tą maršrutizatorių, bus automatiškai apsaugotas.: kompiuteriai, mobilieji telefonai, žaidimų konsolės, išmanieji televizoriai, IP kameros, namų automatika... nieko neliesdami kiekviename įrenginyje (arba liesdami tik minimaliai, kai maršrutizatorius naudojamas kaip klientas).
VPN naudojimo maršrutizatoriuje privalumai ir trūkumai
Bendrieji VPN privalumai
Įjungus VPN, pirmiausia pastebėsite, kad pasikeičia jūsų viešasis IP adresas. Tai reiškia, kad Galite paslėpti arba „užmaskuoti“ savo tikrąjį IP adresą ir naršyti privačiaunet jei paslauga jus užblokavo pagal IP adresą arba norite išvengti per didelio sekimo.
Dar vienas didelis privalumas yra tas, kad ryšys veikia ištisinis šifravimas tarp jūsų įrenginio ir VPN serverioNet jei prisijungsite prie atviro „Wi-Fi“ tinklo bare ar oro uoste, užpuolikas negalės lengvai šnipinėti jūsų prisijungimo duomenų, banko sąskaitos duomenų ar įkeltų ar atsisiųstų failų.
Be to, pakeitus savo tariamą IP adresą į kitos šalies IP adresą, Galite pasiekti geografiškai apribotą turinį: srautinių transliacijų katalogus, regiono blokuojamas svetaines, lošimų svetaines ar jūsų vietovėje uždraustas paslaugas.Nuotoliniam darbui tai taip pat naudinga norint pasiekti įmonės išteklius iš bet kurios vietos.
Tai taip pat pagerina jūsų santykinį anonimiškumą: Tai sumažina tiesioginį pėdsaką, kurį paliekate susieję su savo namų IP adresuNors slapukai ir naršymo istorija vis dar egzistuoja, sistemingas sekimas pagal IP adresą tampa daug sudėtingesnis.
Galiausiai, komerciniai VPN ir pats „OpenVPN“ yra gana lengva naudoti vidutiniam vartotojuiDažnai tereikia atidaryti programėlę, įvesti vartotojo vardą ir slaptažodį, paspausti „Prisijungti“ ir viskas. O jei programa yra jūsų maršrutizatoriuje, jums net nereikia prisiminti jos aktyvuoti kiekviename įrenginyje.
Trūkumai ir į ką atkreipti dėmesį
Beveik visada pastebėsite tam tikrą našumo sumažėjimą. Šifravimas ir papildomas perėjimas prie serverio reiškia, kad Priklausomai nuo pasirinktos aparatinės įrangos ir serverio, sumažinkite greitį ir šiek tiek padidinkite delsą.Lėtuose maršrutizatoriuose arba nemokamose paslaugose skirtumas gali būti labai didelis.
Kitas aspektas yra tas, kad VPN naudojimas nepakeičia antivirusinės programinės įrangos ar tinkamo elgesio.Jei atsisiųsite užkrėstus vykdomuosius failus arba apsilankysite kenkėjiškose svetainėse, VPN jūsų neišgelbės. Tiesą sakant, kai kurios tariamai „nemokamos VPN“ programos iš tikrųjų turi kenkėjiškų programų, todėl svarbu naudoti patikimus tiekėjus ir programinę įrangą.
Be to, konkrečiu „OpenVPN“ atveju, nors diegimas kompiuteryje ar mobiliajame įrenginyje yra paprastas, Išplėstinė konfigūracija (sertifikatai, scenarijai, maršrutai...) gali tapti sudėtinga. Tiems, kurie nėra įpratę, įdiegimas maršrutizatoriuje prideda dar vieną sluoksnį: jums reikia suderinamo maršrutizatoriaus arba naudoti konkrečią programinę-aparatinę įrangą.
Kodėl „OpenVPN“ yra geras pasirinkimas?
„OpenVPN“ yra plačiai naudojamas atvirojo kodo VPN sprendimas, galintis veikti su 3 lygio tunelio režimas (TUN) arba 2 lygio tilto režimas (TAP)Jis suderinamas su praktiškai visomis darbalaukio sistemomis („Windows“, „Linux“, „macOS“), serveriais, taip pat su „Android“ ir „iOS“ per programas.
Pasikliaudami SSL/TLS, Tai leidžia autentifikuoti naudojant skaitmeninius sertifikatus, vartotojo vardus / slaptažodžius arba abu.Jis yra lankstesnis ir daugeliu atvejų lengviau valdomas nei IPsec, siūlydamas daugybę parametrų našumui ir saugumui reguliuoti.
Kalbant apie našumą, „OpenVPN“ gali pasiūlyti Labai geras greitis, mažas delsos laikas ir stabilus ryšysJei serveris turi pakankamai išteklių ir tinkamai parinkta šifravimo konfigūracija, jis paprastai veikia per UDP, kad būtų išvengta pakartotinio perdavimo ir pasiektas didesnis greitis, naudojant papildomas glaudinimo ir optimizavimo parinktis.
TUN ir TAP režimai „OpenVPN“
Su režimu TUNAtidaryti VPN Jis imituoja „taškas-taškas“ sąsają, kuri tvarko IP srautą.Jis įkapsuliuoja IP paketus UDP arba TCP protokolu, idealiai tinka norint sukurti virtualų potinklį, kuris skiriasi nuo fizinio vietinio tinklo; pavyzdžiui, 10.8.0.0/24, kuriame yra visi VPN klientai.
Režimu TAPtodėl imituojama visa Ethernet sąsaja Visi Ethernet rėmeliai yra įkapsuliuotine tik IP. Tai leidžia nuotoliniams įrenginiams atrodyti tame pačiame potinklyje kaip ir vietiniai (naudinga kai kuriems sujungimo scenarijams ir paslaugoms, kurios priklauso nuo transliavimo), nors tai tampa sudėtinga, jei šaltinio ir paskirties tinklai turi tą patį diapazoną.
Rekomenduojama kriptografija saugiam „OpenVPN“ VPN
Moderni ir patikima „OpenVPN“ konfigūracija paprastai priklauso nuo elipsinės kreivės (EC) pagrindu sukurti sertifikatai CA, serveriui ir klientamsPavyzdžiui, naudojant secp521r1 kreivę ir stiprią maišos kodą, pvz., SHA-512, paraše.
TLS valdymo kanale rekomenduojama praktika yra tokia: Naudokite bent TLS 1.2, o jei įmanoma, TLS 1.3Siekiant užtikrinti tobulą persiuntimo slaptumą, naudojami paketai su ECDHE, pvz., TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384 arba naujesni paketai TLS_AES_256_GCM_SHA384 ir TLS_CHACHA20_POLY1305_SHA256 TLS 1.3. Galite patikrinti, ką palaiko jūsų diegimas, naudodami „OpenVPN“ komandas šifrų ir kreivių sąrašui.
Duomenų kanalui šiais laikais idealus variantas yra AES-256-GCM arba CHACHA20-POLY1305Jei jūsų procesorius palaiko AES-NI, AES-GCM paprastai yra greitesnis; įrenginiuose be spartinimo CHACHA20-POLY1305 paprastai veikia geriau. „OpenVPN“ apima įrankius, skirtus peržiūrėti galimus šifrus („openvpn --show-ciphers“).
Be to, patartina Pridėkite HMAC sluoksnį naudodami tls-crypt„tls-auth“ užšifruoja ir autentifikuoja pradinį TLS etapą. Tai sušvelnina paslaugų teikimo trikdymo atakas, UDP prievadų perpildymą ir TCP SYN atakas bei neleidžia klientui, neturinčiam tinkamo rakto, net inicijuoti patvirtinimo. Senesnėse versijose buvo naudojamas „tls-auth“; „tls-crypt“ yra evoliucinė versija, kuri taip pat šifruoja šį iš anksto bendrinamą raktą.
Būtinos sąlygos norint naudoti „OpenVPN“ maršrutizatoriuje
Prieš pradėdami įjungti „OpenVPN“ savo maršrutizatoriuje, verta patikrinti kelis dalykus. Pirma, Įsitikinkite, kad jūsų maršrutizatorius palaiko „OpenVPN“ serveriusDaugelyje vidutinės / aukštos klasės „ASUS“, „TP-Link“, „Omada“ ir kitų modelių jis yra, bet ne visuose.
Antra, jums reikia interneto ryšio, kad galėtumėte Viešas IP adresas, pasiekiamas iš išorėsJei naudojatės CG-NAT (dažnu kai kuriems šviesolaidinio ar radijo ryšio teikėjams), negalėsite peradresuoti prievadų į savo maršrutizatorių, o „OpenVPN“ neveiks iš išorės, nebent jūsų teikėjas suteiktų jums statinį viešąjį IP adresą arba išeitumėte iš CG-NAT.
Tai taip pat svarbu Sukonfigūruokite dinaminį DNS (DDNS) arba WAN tinkle naudokite statinį IP adresą.Tai leidžia klientams prisijungti naudojant vieną vardą (my-vpn.dyndns.org), nesijaudinant dėl IP adreso pakeitimų. Dėl saugumo rekomenduojama sistemos laiką sinchronizuoti su internetu, ką šiuolaikiniai maršrutizatoriai daro per NTP.
„OpenVPN“ serverio konfigūracija TP-Link maršrutizatoriuose
1 atvejis: Namų tinkle yra tik vienas maršrutizatorius
Paprastu atveju, naudojant vieną TP-Link maršrutizatorių, įprastas procesas yra prisijungti prie įrenginio žiniatinklio sąsajos, eiti į išplėstinį skyrių VPN serveris > „OpenVPN“ ir aktyvuokite serverįJei tai darote pirmą kartą, maršrutizatorius paprašys sugeneruoti sertifikatus, kad galėtumėte tęsti.
Tada teks rinktis protokolas (UDP arba TCP), nustatykite aptarnavimo prievadą diapazone 1024–65535 ir apibrėžkite VPN potinklį / kaukę (pavyzdžiui, 10.8.0.0/24), iš kurių virtualūs IP adresai bus priskirti klientams.
Maršrutizatorius taip pat leis jums pasirinkti kliento prieigos tipastik į namų tinklą arba namų tinklą ir internetą (kad srautas į internetą būtų nukreipiamas per jūsų namus, tai naudinga, jei norite naudoti savo namų IP adresą, kai esate išvykę). Sukonfigūravus, nustatymai išsaugomi, sugeneruojamas sertifikatas, jei jo dar nėra, ir eksportuojamas konfigūracijos failas, kad jį galėtų naudoti „OpenVPN“ klientai.
2 atvejis: du ar daugiau maršrutizatorių tinklo žemėlapyje
Jei turite modemą-maršrutizatorių iš savo interneto paslaugų teikėjo ir antrą TP-Link maršrutizatorių už jo neutraliu režimu, viskas tampa šiek tiek sudėtingiau. Kaip ir anksčiau, konfigūruojate „OpenVPN“ vidiniame maršrutizatoriuje („Router2“): protokolas, prievadas, VPN potinklis, prieigos tipas, konfigūracijos failo generavimas ir eksportavimas.
Tada tu turi Atidarykite pagrindinio modemo / maršrutizatoriaus (Router1) prievadą. į „Router2“ IP adresą, naudodami virtualų serverį arba prievadų peradresavimo funkciją. Svarbu, kad vidinis prievadas sutaptų su sukonfigūruotu VPN paslaugos prievadu ir kad prisimintumėte, kokį išorinį prievadą naudojate.
Tada „Router2“ eksportuotame .ovpn faile Turėsite redaguoti du pagrindinius informacijos elementus.Pakeiskite nuotolinį adresą į 1-ojo maršrutizatoriaus WAN IP adresą (viešąjį IP adresą, kurį suteikė jūsų interneto paslaugų teikėjas), o prievadą pakeiskite išoriniu prievadu, kurį peradresavote. Išsaugokite failą ir galėsite jį naudoti su išoriniais klientais.
Konfigūruokite „OpenVPN“ serverį ASUS maršrutizatoriuose
ASUS maršrutizatoriuose su „AsusWRT“ procesas taip pat gana glaustas. Pasiekus žiniatinklio sąsają (http://www.asusrouter.com arba maršrutizatoriaus LAN IP adresą), Eikite į VPN > VPN serveris ir pasirinkite „OpenVPN“Priklausomai nuo programinės įrangos, sąsaja gali šiek tiek skirtis, tačiau logika yra panaši.
Galėsite nustatyti serverio prievadas (rekomenduojamas vienas nuo 1024 iki 65535)Taip pat reikia atsižvelgti į RSA rakto ilgį ir tai, ar klientai VPN naudos tik savo LAN, ar ir prieigai prie interneto. Pagal numatytuosius nustatymus „OpenVPN“ kliento kredencialai paprastai yra paties maršrutizatoriaus duomenys, nors galite pridėti konkrečias paskyras, kad padidintumėte saugumą.
Kai nustatymai bus pritaikyti, įjunkite „OpenVPN“ serverį ir eksportuokite .ovpn konfigūracijos failąkuris jau apima įterptuosius sertifikatus ir pagrindinius parametrus. Kaskart pakeitus atitinkamą serverio konfigūraciją, patartina iš naujo eksportuoti failą, kad klientai būtų sinchronizuoti.
„OpenVPN“ serveris su „Omada“ („TP-Link“)
Aplinkose, valdomose naudojant „Omada Controller“, galite sukurti VPN politiką, kurios tipas yra VPN serveris – „OpenVPN“ Kliento ir svetainės ryšio tikslais. Jūs priskiriate jam pavadinimą, įjungiate jį, pasirenkate tunelio režimą (padalintas arba pilnas), protokolą (TCP/UDP), prievadą, vietinį autentifikavimo metodą ir IP adresų diapazoną, kuris bus priskirtas klientams.
Taip pat galite apibrėžti Pirminis ir antrinis DNS, kuriuos naudos klientas (pavyzdžiui, 8.8.8.8 ir 8.8.4.4 arba jūsų vidinio tinklo). Išsaugojus politiką, sukuriami VPN vartotojai, susieti su tuo serveriu (su paskyros pavadinimu, slaptažodžiu ir „OpenVPN“ tipu).
Tada eksportuojamas tos politikos .ovpn failas ir Jis importuojamas į „OpenVPN“ darbalaukio arba mobiliojo ryšio klientą.Jei kas nors negerai, kartais geriausia naudoti „OpenVPN“ „Bendruomenės“ klientą vietoj „OpenVPN Connect“ ir pakoreguoti tokius parametrus kaip duomenų šifrai (pavyzdžiui, pridedant AES-128-CBC) arba pakeisti nuotolinį IP adresą į faktinį viešąjį svetainės IP adresą.
Išplėstinio OpenVPN serverio nustatymas GNU/Linux sistemoje
Jei norite visiškai valdyti maršrutizatoriaus sąsają, galite Sukurkite savo „OpenVPN“ serverį „Linux“ sistemoje (pvz., „Debian“) ir tada maršrutizatoriuje sukurkite statinį maršrutą, nukreipiantį į tą serverį, kad vietinis tinklas galėtų matyti VPN klientus.
Pagrindinis „OpenVPN“ diegimas „Debian“ sistemoje
„Debian“ ar kituose išvestiniuose platinimuose diegimas apima sistemos atnaujinimą ir „OpenVPN“ paketo įdiegimą iš saugyklų. Tada galima naudoti paprastą „apt“ komandą. Atsisiųskite „OpenVPN“ dvejetainį failą ir jo priklausomybes, pasiruošdamas pradėti generuoti sertifikatus ir konfigūracijos failus.
Sertifikatų generavimas naudojant „Easy-RSA 3“
Norint patogiai valdyti PKI (viešojo rakto infrastruktūrą), įprasta naudoti „Easy-RSA 3“, kuri automatizuoja CA, serverio sertifikatų ir klientų kūrimąPaprastai jis atsisiunčiamas iš „GitHub“, išpakuojamas ir dirbama su pagrindiniu katalogu.
Konfigūracijos esmė yra faile VarsČia galite apibrėžti, ar naudosite RSA, ar elipsines kreives (EASYRSA_ALGO), kreivę (EASYRSA_CURVE), maišą (EASYRSA_DIGEST), galiojimo laiką ir ar norite pilno išskirtinio pavadinimo, ar tik CN. Čia pakoreguokite EC naudodami secp521r1 ir SHA-512. Tai suteikia jums labai tvirtą kriptografinį pagrindą.
Sukonfigūravus kintamuosius, PKI inicijuojamas atitinkama komanda (init-pki), sukuriamas CA (su privačiojo rakto slaptažodžiu arba be jo) ir Sertifikatų užklausos (gen-req) generuojamos iš serverio ir kiekvieno kliento., vėliau juos pasirašydami (pasirašymo užklausa) kaip serverį arba klientą, atitinkamai.
Toliau, gera idėja failus suskirstyti į atskirus aplankus: po vieną serveriui ir po vieną kiekvienam klientuisu savo .crt, .key, ca.crt ir ta.key raktais, kuriuos naudosite tls-crypt. Tai labai palengvina .conf/.ovpn failų kūrimą vėliau, nesunkiai įsibėgėjant.
TLS kriptografinis raktas ir Diffie-Hellman parametrai
Naudojant modernias „OpenVPN“ versijas, naudojant ECDHE nereikia kurti specialaus Diffie-Hellman parametrų failo, todėl galite serverio konfigūracijoje pasirinkite dh noneSvarbiausia yra sugeneruoti simetrinį raktą, kurį naudosite su tls-crypt (pavyzdžiui, ta.key), ir kurį turėsite nukopijuoti. identiški serveryje ir klientuose.
Saugios „OpenVPN“ serverio konfigūracijos pavyzdys
Įprastame „Linux“ serverio faile bus tokios direktyvos kaip prievadas 11949, proto udp ir dev tunnurodomas prievadas, protokolas ir virtualios sąsajos tipas. Tada pateikiamos nuorodos į sertifikatus ir raktus: ca, cert, key, dh (arba dh none) ir tls-crypt ta.key.
Saugumo skyriuje tokie parametrai kaip AES‑256‑GCM šifravimas, TLS šifravimo rinkiniai ir TLS šifravimas su saugiais TLS 1.2/1.3 rinkiniais, ecdh-curve secp521r1 ir tls-version-min 1.2Pakartotines derybas taip pat galima išjungti („reneg-sec 0“), o jei naudojamas ne AEAD režimas, galima nurodyti SHA512 autentifikavimą.
Tinklo skyriuje bus apibrėžta topologija (potinklis) ir virtualus potinklis, pavyzdžiui, serveris 10.8.0.0 255.255.255.0Be ipp.txt failo, skirto konkrečių klientų statiniams IP adresams palaikyti, prie vietinio tinklo galima prisijungti nukreipiant maršrutą (maršrutas 192.168.X.0 255.255.255.0), priverstinai nukreipiant visą srautą per VPN (peradresavimo šliuzą) ir pateikiant konkrečius DNS serverius naudojant dhcp parinktį.
Taip pat galima įjungti klientų tarpusavio ryšį, o „keepalive“ gali būti naudojama sutrikimams aptikti. apriboti maksimalų vienu metu veikiančių jungčių skaičiųGaliausiai, saugumo sumetimais „OpenVPN“ paleidžiamas su vartotoju / grupe be privilegijų, įjungtas rakto ir sąsajos išsaugojimas, o žurnalų keliai apibrėžiami su vidutiniu išsamumo lygiu.
„OpenVPN“ kliento konfigūracija (asmeninis kompiuteris, „Linux“, „Windows“)
Klientams reikia .ovpn arba .conf failo su tokiomis direktyvomis kaip klientas, kūrėjo tunas, proto udp ir nuotolinis nukreipia į serverio domeną arba viešąjį IP adresą ir naudojamą prievadą. Įprasta įjungti „resolv-retry infinite“, „nobind“ ir „persist-key/tun“, kad būtų pagerintas stabilumas.
Kalbant apie įgaliojimus, klientas remsis ca, jo paties sertifikatas ir raktas bei ta.key, skirtas tls-cryptŠifro, autentifikavimo ir TLS parametrai turi sutapti su serverio parametrais; jei klientas palaiko TLS 1.3, pridedami atitinkami TLS šifravimo rinkiniai, o jei tik TLS 1.2, naudojami lygiaverčiai TLS šifrai. Kilus problemų, registravimo lygis pakoreguojamas į 3 veiksmą arba aukštesnį.
Įgalinkite vietinį tinklą, kad galėtumėte pasiekti VPN klientus
Jei „OpenVPN“ serverį nustatote kompiuteryje, esančiame jūsų vietiniame tinkle („Raspberry Pi“, „Debian“ serveryje ir pan.), o ne tiesiai maršrutizatoriuje, Maršrutizatoriuje turėsite sukurti statinį maršrutą kad būtų pasiekiamas 10.8.0.0/24 tinklas (arba jūsų naudojamas).
Idėja paprasta: maršrutizatoriuje nurodote, kad 10.8.0.0/24 potinklio šliuzas yra „OpenVPN“ serverio LAN IP adresas. (pavyzdžiui, 192.168.1.100). Taigi, kai įrenginys vietiniame tinkle nori atsakyti į VPN klientą, jis nusiųs srautą į serverį, kuris tada tvarkys maršrutizavimą tunelyje.
Konfigūruokite „OpenVPN“ klientus „Android“ ir kituose mobiliuosiuose įrenginiuose
„Android“ sistemoje galite naudoti oficialią „OpenVPN“ programėlę arba pažangesnius klientus, suderinamus su naujomis funkcijomis (TLS 1.3, šiuolaikiniai duomenų šifrai ir kt.). Pirmas dalykas yra Nukopijuokite aplanką, kuriame yra „ca.crt“, kliento sertifikatas ir raktas, „ta.key“ ir .ovpn failas, į telefono atmintį..
Tada iš programėlės importuojamas profilis (.ovpn failas). Patikrinama, ar įkelti parametrai atitinka tuos, kuriuos turite serveryje. ir jis išsaugomas. Tada tiesiog bakstelėkite profilį, kad užmegztumėte ryšį; jei viskas veikia tinkamai, pamatysite, kad telefonas gauna IP adresą iš virtualaus potinklio ir gali pasiekti nuotolinius išteklius.
Dažniausios ryšio problemos ir kaip jas aptikti
Pirmą kartą diegiant „OpenVPN“, gana dažnai žurnaluose pasitaiko klaidų. Jei klientas nurodo, kad Nepavyksta nustatyti serverio domeno (nežinomas pagrindinis kompiuteris)Patikrinkite vardą nuotoliniame serveryje ir dinaminio DNS paslaugos būseną; kaip greitą bandymą prisijunkite tiesiogiai naudodami viešąjį IP adresą, kad pašalintumėte problemas, susijusias su adresų atkūrimu.
Žinutės kaip Nepavyko nustatyti IPv4/IPv6 protokolo Šie pranešimai rodo, kad nėra nustatomas joks galiojantis adresas; vėlgi tikrinami pagrindinio kompiuterio ir DNS įrašai. Kiti gauti SIGUSR1[soft,init_instance] tipo pranešimai paprastai rodo pakartotinius bandymus po ankstesnės nesėkmės, pvz., neteisingo sertifikato slaptažodžio arba užkardos problemų maršrute.
Jei klientas neribotą laiką išlieka LAUKIMO tipo būsenoje ir nevykdo tolesnių veiksmų, paprastai Maršrutizatoriuje prievadas nėra atidarytas / tinkamai peradresuotas arba neveikia „OpenVPN“ serveris.Svarbu patikrinti prievadų peradresavimą ir serveryje įsitikinti, kad bent jau rodomas pranešimas „Inicializacijos seka baigta“.
Otros problemos comunes
„Windows“ kartais rodo įspėjimus, kad vartotojo ir grupės parinktys neįdiegtos; Tai nėra kritinės klaidos, tai tiesiog „Linux“ direktyvos, kurias galite pašalinti iš .ovpn failo. Jei jie jums trukdo. Kitas dažnas įspėjimas – ignoruoti dh kliento režime, nes Diffie-Hellman priklauso tik serverio konfigūracijai.
Klaidos, pvz „tls-crypt“ išpakavimo klaida arba TLS klaida: vietiniai / nuotoliniai TLS raktai nėra sinchronizuoti Tai paprastai rodo, kad serverio ir kliento „ta.key“ failas nesutampa arba kad jis buvo neteisingai nukopijuotas. Šio rakto patikrinimas ir pakartotinis kopijavimas paprastai išsprendžia problemą.
Jei matote įspėjimus dėl MTU („link-mtu“ nevienodas) arba glaudinimo („comp-lzo“), tai tikriausiai yra... Serverio ir klientų glaudinimo nustatymai arba maksimalus paketų dydis nesutampaŠiais laikais, saugumo sumetimais, geriausia visiškai išjungti glaudinimą abiejose pusėse, kai tik įmanoma.
Bendras TLS paspaudimo nesėkmės pranešimas iš esmės rodo, kad Nerasta įprasto šifrų derinio arba yra nesuderinamas TLS parametras.Šifro, duomenų šifrų, TLS šifrų (rinkinių) ir minimalios TLS versijos tikrinimas serveryje ir kliente dažniausiai išryškina problemą.
Kas daro VPN gerą ir kokios yra „OpenVPN“ alternatyvos?
Renkantis VPN (arba paslaugą, kuri naudoja „OpenVPN“), reikėtų atsižvelgti į kelis veiksnius. Gera paslauga turėtų Siūlo stiprų IP adresų ir protokolų šifravimą bei apsaugo slapukus ir naršymo istoriją. ir, jei įmanoma, įtraukite dviejų veiksnių autentifikavimą prieigai prie paskyros.
Funkcijos kaip „Kill switch“, DNS nutekėjimo blokavimas, griežta politika be žurnalų ir serveriai, optimizuoti srautiniam perdavimui arba P2P Tai įdomūs privalumai. Operaciniu lygmeniu tai, kad programėlę lengva naudoti, o palaikymo komanda greitai reaguoja, taip pat yra svarbi detalė.
Be „OpenVPN“, yra ir kitų technologijų bei paslaugų: „WireGuard“ (labai greitas ir modernus), „IPsec“ (klasikinis įmonių aplinkoje) arba tokie sprendimai kaip „NordVPN“, „ProtonVPN“, „ExpressVPN“, „CyberGhost“, „Surfshark“ ir kt. kurios viską sujungia su savo programėlėmis. Taip pat yra nemokamų alternatyvų, tokių kaip „Tinc“, kuri siūlo užšifruotą tuneliavimą ir didelį lankstumą, idealiai tinkantį sudėtingiems tinklams arba VPN integravimui į maršrutizatorius ir NAS įrenginius su ribotais ištekliais.
Tinkamai įdiegtas „OpenVPN“ pagrindu sukurtas VPN jūsų maršrutizatoriuje arba namų serveryje Tai gali suteikti saugią nuotolinę prieigą prie jūsų tinklo, patikimą šifravimą, gerą greitį ir patogumą vienu metu apsaugoti visus jūsų įrenginius.su sąlyga, kad atkreipsite dėmesį į sertifikatų, šifravimo, maršrutų ir prievadų konfigūraciją ir patikrinsite, ar jūsų ryšys turi viešą IP adresą, o CG-NAT neužblokuoja jūsų kelio.