Tài liệu giao thức

OpenVPN

Đường hầm có thể cấu hình với kênh điều khiển TLS và kênh dữ liệu riêng.

Ba điểm cần kiểm tra ở giao thức VPN hoặc proxy: danh tính và khóa, truyền dữ liệu, chính sách lưu lượng và DNS.
Kiểm tra riêng xác thực, truyền dữ liệu và chính sách lưu lượng/DNS. VPN và proxy có thể xử lý các lưu lượng khác nhau; định tuyến và DNS phụ thuộc vào giao thức và ứng dụng.
Truyền tải
UDP / TCP
Tài liệu giao thức
Giao thức đường hầm
Phạm vi địa chỉ
Tài liệu hiện hành

Kết nối hoạt động thế nào

OpenVPN hỗ trợ UDP và TCP. Chứng chỉ, thương lượng mã hóa, tuyến và DNS theo nền tảng là các phần riêng. Dùng tài liệu đúng phiên bản Community, không trộn với Connect hay Access Server.

Danh sách kiểm tra cấu hình

  • Dùng cấu hình đúng phiên bản OpenVPN Community. Hướng dẫn Connect hoặc Access Server không tự động áp dụng cho Community.
  • Kiểm tra danh tính máy chủ, chuỗi chứng chỉ và cấu hình kênh dữ liệu đã thương lượng. Không tắt xác minh máy chủ để chữa lỗi chứng chỉ.
  • Xác định UDP/TCP, tuyến toàn phần hoặc chọn lọc và cách ứng dụng áp dụng DNS. Lưu nhật ký đã xóa bí mật trước khi đổi.

Kiểm tra đường đi lưu lượng

  • Kiểm tra tuyến IPv4 và IPv6 riêng. Tuyến cho một họ địa chỉ không chứng minh họ còn lại được bao phủ.
  • Kiểm tra DNS của hệ điều hành và ứng dụng tự chọn bộ phân giải. Truy vấn DNS công khai ở đây không phải phép thử rò rỉ DNS trên thiết bị.
  • Quan sát lần ngắt có kiểm soát trên thiết bị của bạn. Hỗ trợ giao thức không chứng minh có kill switch hoặc định tuyến riêng từng ứng dụng.

Chẩn đoán lỗi kết nối

Tách khả năng truy cập máy chủ, xác thực, định tuyến và DNS. Ghi phiên bản ứng dụng cùng lỗi đầy đủ; mỗi lần chỉ đổi một thiết lập. Bắt tay thành công nhưng không có lưu lượng cần kiểm tra tuyến và DNS; lỗi xác thực cần kiểm tra thông tin đăng nhập, khóa hoặc chứng chỉ.

Phạm vi và giới hạn

Chọn cấu hình theo mạng và nền tảng. TCP không tự động an toàn hơn; hỗ trợ giao thức không chứng minh tốc độ hoặc chống rò rỉ.

Trang giải thích cơ chế và cách kiểm tra, chưa có đo riêng về tốc độ, truy cập theo vùng hoặc rò rỉ. Thông lượng phụ thuộc triển khai, thiết bị, tuyến mạng và máy chủ; tên giao thức không xác định lựa chọn nhanh nhất ở mọi nơi.