আমি প্রথমবার একটি ভিপিএন সংযোগ স্থাপন করছি। আমি একটি প্রকল্পে কাজ করছি যেখানে আমি বাইরের বিশ্বের থেকে আমার বাড়িতে আমার LAN অ্যাক্সেস করতে চাই। তাই, আমি আমার 32-বিট উইন্ডোজ 7 ল্যাপটপ (সার্ভার হিসাবে অভিনয়) এ OpenVPN2.2 ইনস্টল করেছি। আমার শেষ লক্ষ্য এমন একটি পৃষ্ঠা লোড করা যা শুধুমাত্র আমার স্থানীয় নেটওয়ার্কে অ্যাক্সেসযোগ্য।
আমি একটি ক্লায়েন্ট শংসাপত্র তৈরি করেছি যা 64-বিট উইন্ডোজ 8 ল্যাপটপ (এতে OpenVPN2.2 ইনস্টল রয়েছে)। আমি আমার ক্লায়েন্ট ব্যবহার করে ভিপিএন এর মাধ্যমে সার্ভারে সংযোগ করতে সক্ষম। আমি ল্যাপটপ উভয় সিস্টেম ট্রে বারে যে সবুজ গুই আইকন দেখতে পারেন। আমি কোনও বড় ত্রুটি ছাড়াই লগগুলিতে "সূচনা ক্রম সমাপ্ত" দেখতে পাই। যাইহোক, যখন আমি ল্যানের মধ্যে আমার কোনও ডিভাইসকে পিং করার চেষ্টা করি, আমি আমার দূরবর্তী ক্লায়েন্ট চলমান openVPN ব্যবহার করে এটি করতে সক্ষম নই। এছাড়াও, যখন আমি আইপি ব্যবহার করে দেখি http://www.whatismyip.com/ , আমি এখনও ক্লায়েন্ট এর আসল আইপি ঠিকানা এবং আমার ল্যান এর আইপি পেতে।
এগুলি হ'ল প্রধান সতর্কতা / নোটিশ যা আমি পেয়েছি।
সার্ভার:
দ্রষ্টব্য: আপনার স্থানীয় ল্যানটি অত্যন্ত সাধারণ সাবনেট ঠিকানা 192.168.0.x বা 192.168.1.x ব্যবহার করে। আপনি যদি একই সাবনেট ব্যবহার করে এমন ইন্টারনেট ক্যাফে যেমন ভিপিএন সার্ভারের সাথে সংযোগ করেন তবে এটি রাউটিং বিরোধ সৃষ্টি করতে পারে তা অবগত থাকুন।
সতর্কতা: রুট গেটওয়ে কোন সক্রিয় নেটওয়ার্ক অ্যাডাপ্টারে পৌঁছানোর যোগ্য নয়: 10.8.0.2
মাল্টি: ক্লায়েন্ট থেকে খারাপ উৎস ঠিকানা [192.168.2.30], প্যাকেট বাদ দেওয়া হয়েছে
ক্লায়েন্ট:
সতর্কতা: স্থানীয় LAN [172.20.10.0/255.255.255.240] এবং দূরবর্তী ভিপিএন [0.0.0.0/0.0.0.0] এর মধ্যে সম্ভাব্য রুট সাবনেট সংঘাত।
আমি গত সপ্তাহের জন্য এই গবেষণা অনেক করছেন। আমি openVPN ডকুমেন্টেশন এবং ফোরামে লাগছিল। লোকেরা সার্ভারে সংযোগ করতে সক্ষম, কিন্তু পিং করতে সক্ষম হয় না। এইগুলি আমি গ্রহণ করেছি অতিরিক্ত পদক্ষেপ:
- TUN / TAP ইন্টারফেস সমস্যা সম্বোধন করার জন্য আমার উইন্ডোজ ফায়ারওয়াল সম্পূর্ণরূপে (ক্লায়েন্ট এবং সার্ভারে উভয়) অক্ষম করেছে
- সেটআপ পোর্ট ফরওয়ার্ডিং, তাই আমার রাউটারে যেকোনো সংযোগ তৈরি করা হয় 11২4 এ আমার সার্ভারে পাঠানো হয় (19২.168.1.168 এর স্ট্যাটিক-আইপি সহ)।
- অ্যাডমিন অধিকার সঙ্গে সবকিছু চলমান
- উইন্ডোজ মেশিনে কনফিগার করা রাউটিং এবং রিমোট অ্যাক্সেস (সার্ভার)
- IPEnable রাউটার 1।
- "অন্যান্য নেটওয়ার্ক ব্যবহারকারীদের TAP অ্যাডাপ্টারের জন্য এই কম্পিউটারের ইন্টারনেট সংযোগের মাধ্যমে সংযোগ করার অনুমতি দিন" এর জন্য বাক্সটি পরীক্ষা করে দেখুন।
ওপেন ভিপিএন ফোরামগুলি থেকে তাদের গ্রহণ করার পরে আমি আরো কিছু পদক্ষেপ গ্রহণ করেছি:
Server.ovpn
port 1194
proto udp
dev tun
ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\config\\server.crt"
key "C:\\Program Files\\OpenVPN\\config\\server.key"
dh "C:\\Program Files\\OpenVPN\\config\\dh1024.pem"
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "route 0.0.0.0 0.0.0.0"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 5
Client.ovpn
client
dev tun
proto udp
remote xx.xx.xxx.xxx 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca "C:\\Program Files (x86)\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files (x86)\\OpenVPN\\config\\client1.crt"
key "C:\\Program Files (x86)\\OpenVPN\\config\\client1.key"
ns-cert-type server
comp-lzo
verb 3
explicit-exit-notify 2
ping 10
ping-restart 60
route-method exe
route-delay 2
আপনি যদি আমাকে এই সমস্যাটি সমাধান করতে সহায়তা করতে পারেন তবে এটি সত্যিই দুর্দান্ত হবে। কোন ইঙ্গিত / পরামর্শ অত্যন্ত স্বাগত জানাই। ধন্যবাদ।
সম্পাদনা: 1
ধন্যবাদ আপনার পরামর্শের জন্য অনেক।
1) আপনি কি "ফায়ারওয়াল পাওয়ার মাধ্যমে অথবা আপনার ফায়ারওয়াল ভিপিএন ব্যবহার করে" এর অর্থ কী বুঝিয়েছেন তা একটু একটু ব্যাখ্যা করুন? ইতিমধ্যে আমার ক্লায়েন্ট এবং সার্ভার উভয়ের মধ্যে অন্তর্নির্মিত ফায়ারওয়াল রয়েছে, এবং আমি উভয়কে অক্ষম করেছি, ঠিক সেই সময় তারা আমার সেটআপের সাথে হস্তক্ষেপ করবে না।
2) আমি আমার আইপি অ্যাড্রেস সাবনেট পরিবর্তন করেছি। তাই আমার সার্ভার পার্শ্বের ডিফল্ট গেটওয়ে এখন 19২.168.1.1 এর পরিবর্তে 19২.168.157.1। আমি আমার আইপি ঠিকানাটি লুকাব। : ডি
3) 10.8.0.2 TAP-Win32 অ্যাডাপ্টারের জন্য ডিফল্ট গেটওয়ে। তাই, openvpn ফোরামে খোঁজার পরে, আমি 10.8.0.2 টি যোগ করেছি আমার সার্ভারের ডিফল্ট গেটওয়ে হিসাবে অ্যাডভেড সেটিংসে গিয়ে IPv4 বৈশিষ্ট্যের TAP-Win32 অ্যাডাপ্টারের মাধ্যমে। সৎ হতে, আমি জানি না কেন আমি এটা করেছি। আমি এটা কাজ পেতে শুধু হতাশ ছিল।
এখন, আমি আমার রুট আইপি সাবনেট 19২.168.157.1 তে পরিবর্তন করেছি, আমি শুধুমাত্র লগ ফাইলে দুটি সতর্কতা দেখছি, যা আসলেই ভাল খবর আইএমও। কিন্তু আমি এখনও পিং করতে পারছি না (পিং নীতিগুলিতেও নজর রাখতে হবে, তবে সমস্যা হতে পারে কিনা আমি সন্দেহ করি)। এছাড়াও আমার সার্ভার সংযুক্ত যখন ক্লায়েন্ট পাশ ইন্টারনেটে শূন্য এক্সেস আছে। কোন পিং, কোন ওয়েব পেজ, কোন ইন্টারনেট নেই।
সার্ভার সাইড সতর্কতা বলেছেন:
সতর্কতা: রুট গেটওয়ে কোন সক্রিয় নেটওয়ার্ক অ্যাডাপ্টারে পৌঁছানোর যোগ্য নয়: 10.8.0.2
ক্লায়েন্ট পার্শ্ব সতর্কতা:
সতর্কতা: স্থানীয় LAN [192.168.2.0/255.255.255.0] এবং দূরবর্তী ভিপিএন [0.0.0.0/0.0.0.0] এর মধ্যে সম্ভাব্য রুট সাবনেট সংঘাত।
অনেক ধন্যবাদ আবার।