OpenVPN nähili işleýär

OpenVPN 2001-nji ýylda peýda boldy we iki onýyllyk boýy «VPN» sözi diýlende ilkibaşda göz öňüne getirilýän zada öwrüldi. Ol henize çenli müňlerçe korporatiw tordä işleýär — munuň sebäpleri bar, täze hyzmatlaryň has köp başga zady saýlamagynyň hem sebäpleri bar.

Gysga jogap

OpenVPN — OpenSSL kitaphanasynyň üstünde şifrlenen tunel gurýan açyk protokoldyr. Islendik portda UDP ýa-da TCP arkaly işleýär. Ygtybarly we synagdan geçen, ýöne göwrümli we traffik seljerilende aňsat tanalýar.

Birikme nähili gurlýar

1. Müşderi serwere ýüz tutýar we TLS ellesmesini başlaýar — HTTPS-däki bilen şol bir mehanizm.
2. Taraplar biri-birini barlaýar: serwer sertifikat görkezýär, müşderi sertifikat ýa-da login bilen parol görkezýär.
3. Şifrleme algoritmleri ylalaşylýar we sessiýa açarlary döredilýär.
4. Wirtual tor interfeýsi göterilýär we traffik tunele gidýär.

Açarlar wagtal-wagtal täzelenýär: bir sessiýa açary ele düşse-de, ol ýazyşmanyň diňe kiçijik bölegini açar.

UDP ýa-da TCP

Amaly taýdan möhüm saýlaw.

• UDP — adaty režim. Has çalt, sebäbi ýitirilen paketleri gaýtadan ibermeýär: munuň bilen tunelüň içindäki protokol meşgul bolýar.
• TCP — ätiýaçlyk warianty. UDP ýapyk ýerinde işleýär we proksileriň köpüsinden geçýär. Emma «TCP içinde TCP» emele gelýär: iki derejäniň ikisi hem ýitgileri bir wagtyň özünde dikeltmäge başlaýar, biri-birine päsgel berýär we aragatnaşyk erbet bolanda tizlik garaşylandan hem köp peselýär. Bu hadysa TCP meltdown diýlip bilinýär.

Şu ýerden düzgün: adaty ýagdaýda UDP, TCP bolsa başga ýol bilen geçmedik halatynda.

Güýçli taraplary

• Açyk kod we iki onýyllyk garaşsyz barlaglar.
• Islendik portda, şol sanda HTTPS-däki bilen deň 443-nji portda işleýär.
• Marşrutizatorlary goşmak bilen, hemme ýerde diýen ýaly goldanylýar.
• Çeýe sazlama: marşrutlar, DNS, elýeterlilik düzgünleri.

Ejiz taraplary

• Göwrüm. Baglanyşykly bölekler bilen birlikde ýüzlerçe müň kod setiri. Doly audit gymmat işdir.
• Tizlik. Ulanyjy giňişligi we her paketiň agyr gaýtadan işlenişi WireGuard-dan duýarlykly yzda galmagyna getirýär.
• Tanalyşy. 443-nji portda-da OpenVPN ellesmesi adaty HTTPS-den tapawutlanýar. Traffik çuňňur seljerilýän ýerinde bu görünýär.

«443-de işleýär» näme üçin maskirlenme bilen bir zat däl

Giňden ýaýran ýalňyş düşünje. 443-nji port hakykatdan hem HTTPS tarapyndan ulanylýar we ondaky birikme port belgisi boýunça şübheli görünmeýär. Emma ellesmäniň mazmuny seljerilende OpenVPN brauzer TLS-inden tapawutlanýar. VLESS Reality ýaly protokollar şu meseläni çözýär, portuň çalşylmagy bolsa çözmeýär.

OpenVPN şu gün nirede ýerlikli

Gabat gelmek we elýeterlilikleriň inçe sazlanyşy möhüm bolan korporatiw tor. Başga hiç zady goldamaýan enjamlara birikmek. Trafigi hiç kim süzgüçden geçirmeýän we maksat diňe howpsuz kanal bolan ýagdaýlar.

Näme üçin ol VolnaLink-de ýok

Hyzmat niýetlenen torlar üçin tanalmazlyk gabat gelmekden möhümdir. Biz VLESS Reality, Trojan we Hysteria 2 ulanýarys; programma amatly wariantyny özi saýlaýar.