लिनक्स

यूडीपी इसे एक ‘स्टेटलेस प्रोटोकॉल’ के रूप में संदर्भित किया जाता है क्योंकि यह ऐसी कोई त्रुटि सुधार नहीं करता है, बस बिना या रिट्रीट के पैकेट प्राप्त करता है. यह इसे बहुत तेज, लेकिन कम विश्वसनीय बनाता है.

टीसीपी बनाम पर OpenVPN. यूडीपी

OpenVPN या तो TCP (ट्रांसमिशन कंट्रोल प्रोटोकॉल) या UDP (उपयोगकर्ता डेटाग्राम प्रोटोकॉल) ट्रांसपोर्ट्स पर चल सकता है. यह चुनना कि कौन सा उपयोग करना एक उच्च तकनीकी मुद्दा है, और एक यह कि अधिकांश वीपीएन प्रदाता (काफी समझदारी से) पर्दे के पीछे छिपे हुए हैं ‘.

कुछ वीपीएन प्रदाता, हालांकि, ग्राहकों को यह चुनना पसंद करते हैं कि वे किस कनेक्शन प्रोटोकॉल को पसंद करते हैं. इसका कारण यह है कि जबकि दोनों एक -दूसरे में अलग -अलग फायदे और नुकसान प्रदान करते हैं, यह चुनना कि ‘सबसे अच्छा है ‘मुश्किल है, क्योंकि यह निर्भर करता है कि इंटरनेट का उपयोग किस लिए किया जा रहा है, और व्यक्तियों के लिए क्या मायने रखता है – सबसे अधिक गति या विश्वसनीयता.

के अंतर

TCP बनाम UDP, OpenVPN बनाम TCP, UDP बनाम OpenVPN. क्या अंतर है, बिल्कुल?

टीसीपी सामान्य तौर पर, इंटरनेट पर सबसे अधिक इस्तेमाल किया जाने वाला कनेक्शन प्रोटोकॉल है, जैसा कि यह प्रदान करता है त्रुटि सुधार –> (और इसलिए इसे ‘स्टेटफुल प्रोटोकॉल’ के रूप में जाना जाता है). जब भी कोई कंप्यूटर टीसीपी का उपयोग करके एक नेटवर्क पैकेट भेजता है, तो यह पुष्टि करने की प्रतीक्षा करता है कि पैकेट को बचाने से पहले पैकेट आ गया है (यदि कोई पुष्टि नहीं हुई है), या अगला पैकेट भेजना (यदि पुष्टि प्राप्त है).

इसका मतलब है कि सभी डेटा की ‘गारंटीकृत डिलीवरी’ है, जिससे प्रोटोकॉल बहुत विश्वसनीय हो जाता है, लेकिन पैकेट भेजे जाते हैं, पुष्टि की जाती हैं, फिर से भेजा जाता है।., यह काफी धीमा है.

यूडीपी इसे एक ‘स्टेटलेस प्रोटोकॉल’ के रूप में संदर्भित किया जाता है क्योंकि यह ऐसी कोई त्रुटि सुधार नहीं करता है, बस बिना या रिट्रीट के पैकेट प्राप्त करता है. यह इसे बहुत तेज, लेकिन कम विश्वसनीय बनाता है.

किसका उपयोग करना है?

आप किसका उपयोग करते हैं, इसलिए, इस बात पर निर्भर करता है कि विश्वसनीयता या गति आपकी प्राथमिक चिंता है, और, सामान्य रूप से, यूडीपी वीओआईपी को स्ट्रीमिंग करने और ऑनलाइन गेम खेलने के लिए बेहतर है.

हालांकि, कितना टीसीपी वास्तव में व्यवहार में एक कनेक्शन को धीमा कर देता है. आगे आप अपने वीपीएन सर्वर से भौगोलिक रूप से हैं, आगे टीसीपी पैकेटों को यात्रा और फ्रो की यात्रा करनी है, और इसलिए धीमा आपका कनेक्शन होगा. यदि सर्वर अपेक्षाकृत करीब है, तो आप अधिक विश्वसनीय कनेक्शन से लाभान्वित होने के दौरान गति हानि के बारे में ज्यादा नहीं देख सकते हैं.

उस ने कहा, शायद सबसे अच्छी सामान्य सलाह यह है कि जब तक आप कनेक्शन समस्याओं का अनुभव न करें, तब तक तेजी से यूडीपी प्रोटोकॉल का उपयोग करें, जो कि डिफ़ॉल्ट रूप से अधिकांश वीपीएन प्रदाताओं द्वारा अपनाई गई रणनीति है.

टीसीपी पोर्ट 443 पर OpenVPN के साथ सेंसरशिप को हराएं

जब आप एक सुरक्षित वेबसाइट से कनेक्ट होते हैं तो आपका कनेक्शन SSL एन्क्रिप्शन द्वारा संरक्षित होता है. आप बता सकते हैं कि एक वेबसाइट सुरक्षित है क्योंकि इसका URL (वेब ​​पता) HTTPS: और एक बंद लॉक आइकन से शुरू होता है, जो आपके ब्राउज़र के URL बार के बाईं ओर दिखाई देना चाहिए. परंपरागत रूप से यह मुख्य रूप से बैंक और ऑनलाइन दुकानें आदि थे. एसएसएल का उपयोग किया, लेकिन इंटरनेट सुरक्षा के बारे में बढ़ती सार्वजनिक चिंता के साथ, यह सभी प्रकार की वेबसाइटों पर तैनात एसएसएल एन्क्रिप्शन को देखना आम है.

SSL इंटरनेट पर सुरक्षा की आधारशिला है, और इसे ब्लॉक करने का कोई भी प्रयास प्रभावी रूप से इंटरनेट को तोड़ देता है (जो कि ईरान की कोशिश कर रहा है जैसे कि स्थानों को रोकना नहीं है!). SSL TCP पोर्ट 443 पर चलता है.

OpenVPN (जो कि OpenSSL लाइब्रेरीज़ पर आधारित है) के लिए दिलचस्प बात यह है कि TCP पोर्ट 443 पर चलने के लिए कॉन्फ़िगर किया गया है, OpenVPN ट्रैफ़िक नियमित SSL कनेक्शन के समान दिखता है. यह TCP पोर्ट 443 पर OpenVPN चलाता है, जो कि सेंसरशिप को विकसित करने के लिए आदर्श है:

1. यह बहुत मुश्किल है कि ओपनवीपीएन का उपयोग नियमित एसएसएल के बजाय किया जा रहा है
2. इंटरनेट को तोड़े बिना ब्लॉक करना लगभग असंभव है.

कुछ कस्टम वीपीएन क्लाइंट आपको टीसीपी पोर्ट 443 का चयन करने की अनुमति देते हैं, या इसे अक्सर मैन्युअल रूप से कॉन्फ़िगर किया जा सकता है (सेटिंग्स के लिए अपने वीपीएन प्रदाता से पूछें.)

द्वारा लिखित: डगलस क्रॉफर्ड

वरिष्ठ कर्मचारी लेखक और निवासी टेक और वीपीएन उद्योग विशेषज्ञ के रूप में लगभग छह वर्षों तक काम किया है.कॉम. यूके नेशनल प्रेस (द इंडिपेंडेंट एंड डेली मेल ऑनलाइन) और इंटरनेशनल टेक्नोलॉजी प्रकाशन जैसे कि ARS Technicaca में साइबर सुरक्षा और डिजिटल गोपनीयता से संबंधित मुद्दों पर व्यापक रूप से उद्धृत किया गया.

लिनक्स

निम्नलिखित पुन: संयोजन मुद्दे को कैसे डीबग करें?
मैंने OpenVPN क्लाइंट को उनके मैनुअल https: // www के अनुसार PIA VPN से कनेक्ट करने के लिए कॉन्फ़िगर किया है.निजी.com/h… ई-टर्मिनल.
यह ठीक जुड़ जाता है, लेकिन एक बार जब मेरा WLAN बाधित हो जाता है (एक मौसम रडार के साथ, लगभग दैनिक होता है) यह फिर से कनेक्ट नहीं हो सकता है.
SystemCtl rostart OpenVPN-CLIENT@US_EAST बिना किसी समस्या के काम करता है लेकिन स्वचालित पुन: कनेक्ट विफल हो जाता है. कृपया नीचे लॉग देखें.
मैंने PIA सपोर्ट को लिखा है, लेकिन अब एक सप्ताह से अधिक समय से उपरोक्त मैनुअल के अलावा अन्य का जवाब नहीं दिया है.
मैं इसे डिबग करने के लिए क्या कर सकता हूं?

फ़रवरी 01 12:51:41 आर्क-बॉक्स DHCPCD [572]: WLAN0: कैरियर का अधिग्रहण फरवरी 01 12:51:41 आर्क-बॉक्स DHCPCD [572]: WLAN0: 192 के पट्टे पर पट्टे पर.168.178.33 फरवरी 01 12:51:41 आर्क-बॉक्स DHCPCD [572]: WLAN0: प्रोबिंग एड्रेस 192.168.178.33/24 फरवरी 01 12:51:46 आर्क-बॉक्स DHCPCD [572]: WLAN0: पट्टे पर 192.168.178.33 864000 सेकंड के लिए फरवरी 01 12:51:46 आर्क-बॉक्स अवाही-डेमन [565]: इंटरफ़ेस WLAN0 पर MDNS मल्टीकास्ट ग्रुप में शामिल होना.पते के साथ IPv4 192.168.178.33. फरवरी 01 12:51:46 आर्क-बॉक्स अवाही-डेमन [565]: नया प्रासंगिक इंटरफ़ेस wlan0.MDNS के लिए IPv4. फरवरी 01 12:51:46 आर्क-बॉक्स अवाही-डेमन [565]: 192 के लिए नया पता रिकॉर्ड दर्ज करना.168.178.WLAN0 पर 33.आईपीवी 4. फरवरी 01 12:51:46 आर्क-बॉक्स DHCPCD [572]: WLAN0: 192 में मार्ग जोड़ना.168.178.0/24 फरवरी 01 12:51:46 आर्क-बॉक्स DHCPCD [572]: WLAN0: 192 के माध्यम से डिफ़ॉल्ट मार्ग जोड़ना.168.178.1 फरवरी 01 12:54:31 आर्क-बॉक्स OpenVPN [37920]: [NewJersey428] निष्क्रियता टाइमआउट (--पिंग-रिस्टार्ट), फरवरी 01 12:54:31 आर्क-बॉक्स ओपनवीपीएन [37920] -रेस्टार्ट] प्राप्त किया गया, प्रक्रिया पुनरारंभ करना फरवरी 01 12:54:36 आर्क-बॉक्स OpenVPN [37920]: TCP/UDP: हाल ही में उपयोग किए गए दूरस्थ पते को संरक्षित करना: [AF_INET] 102.165.16.102: 1198 फरवरी 01 12:54:36 आर्क-बॉक्स OpenVPN [37920]: यूडीपी लिंक लोकल: (बाध्य नहीं) फरवरी 01 12:54:36 आर्क-बॉक्स OpenVPN [37920]: UDP लिंक रिमोट: [AF_INET] 102.165.16.102: 1198 फ़रवरी 01 12:55:37 आर्क-बॉक्स ओपनवीपीएन [37920]: [अंडरफ] निष्क्रियता टाइमआउट (--पिंग-रिस्टार्ट), फरवरी 01 12:55:37 आर्क-बॉक्स ओपनवीपीएन [37920] ।.165.16.122: 1198 फरवरी 01 12:55:42 आर्क-बॉक्स OpenVPN [37920]: UDP लिंक लोकल: (बाध्य नहीं) फरवरी 01 12:55:42 आर्क-बॉक्स OpenVPN [37920]: UDP लिंक रिमोट: [AF_INET] 102.165.16.122: 1198

वगैरह. हमेशा के लिए जाता है, हर पांच मिनट में एक अलग आईपी.

स्टार्टअप अनुक्रम और सॉफ्टवेयर संस्करणों के साथ वास्तविक लॉग. कनेक्शन स्थापित किया गया है @Feb 18 03:58:52 लेकिन फिर @feb 18 06:10:27 को फिर से कभी नहीं आने के लिए. तो शायद अपराधी को पिन करने के लिए इस लॉग में कोई जानकारी नहीं है. तो मैं और कहाँ देख सकता था?

फ़रवरी 18 03:58:37 आर्क-बॉक्स OpenVPN [609]: पदावनत विकल्प:-साइफर सेट 'AES-128-CBC' पर सेट करें, लेकिन लापता-डेटा-सिफ़र्स (AES-256-GCM: AES-128-GCM ). भविष्य के OpenVPN संस्करण को अनदेखा करेगा-Ciph> Feb 18 03:58:37 Arch-Box OpenVPN [609]: चेतावनी: फ़ाइल '/etc/openvpn/लॉगिन' समूह या अन्य हैं। OpenVPN [609]: OpenVPN 2.5.5 [git: MakePKG/869F194C23AE93C4+] x86_64-PC-LINUX-GNU [SSL (OpenSSL)] [LZO] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] DEC 15> FEB 18 03: 58:37 आर्क-बॉक्स OpenVPN [609]: लाइब्रेरी संस्करण: OpenSSL 1.1.1M 14 दिसंबर 2021, LZO 2.10 फरवरी 18 03:58:37 आर्क-बॉक्स सिस्टमड [1]: US_east के लिए OpenVPN सुरंग शुरू किया. ░░ विषय: यूनिट OpenVPN-Client@US_east के लिए एक स्टार्ट जॉब.सेवा सफलतापूर्वक समाप्त हो गई है ░░ परिभाषित-बाय: SystemD ░░ समर्थन: [url] https: // सूची.Freedesktop.org/mailman/listinfo/systemd-devel [/url] ░░ of of of यूनिट के लिए एक स्टार्ट जॉब openvpn-client@us_east.सेवा सफलतापूर्वक समाप्त हो गई है. ░░ ░░ ░░ नौकरी पहचानकर्ता 89 है. फरवरी 18 03:58:37 आर्क-बॉक्स OpenVPN [609]: crl: फाइल से 1 crls लोड किया गया ----- X509 CRL शुरू करें----- . फरवरी 18 03:58:37 आर्क-बॉक्स OpenVPN [609]: ----- अंत x509 crl ----- FEB 18 03:58:37 ARCH-BOX OPENVPN [609]: संकल्प: होस्ट पते को हल नहीं कर सकता: यूएस-न्यूजर्सी.गोपनीयता.नेटवर्क: 1198 (नेम रिज़ॉल्यूशन में अस्थायी विफलता) फरवरी 18 03:58:37 आर्क-बॉक्स OpenVPN [609]: संकल्प: होस्ट पते को हल नहीं कर सकता: यूएस-न्यूजर्सी.गोपनीयता.नेटवर्क: 1198 (नेम रिज़ॉल्यूशन में अस्थायी विफलता) फरवरी 18 03:58:37 आर्क-बॉक्स OpenVPN [609]: IPv4/IPv6 प्रोटोकॉल का निर्धारण नहीं कर सका 18 फरवरी 18 03:58:37 आर्क-बॉक्स ओपनवीपीएन [609]: SIGUSR1 [सॉफ्ट ।.गोपनीयता.नेटवर्क: 1198 (नेम रिज़ॉल्यूशन में अस्थायी विफलता) फरवरी 18 03:58:42 आर्क-बॉक्स OpenVPN [609]: संकल्प: होस्ट पते को हल नहीं कर सकता: यूएस-न्यूजर्सी.गोपनीयता.नेटवर्क: 1198 (नेम रिज़ॉल्यूशन में अस्थायी विफलता) फरवरी 18 03:58:42 आर्क-बॉक्स OpenVPN [609]: IPv4/IPv6 प्रोटोकॉल का निर्धारण नहीं कर सका 18 फरवरी 18 03:58:42 आर्क-बॉक्स ओपनवीपीएन [609]: SIGUSR1 [सॉफ्ट ।.गोपनीयता.नेटवर्क: 1198 (नेम रिज़ॉल्यूशन में अस्थायी विफलता) फरवरी 18 03:58:47 आर्क-बॉक्स OpenVPN [609]: संकल्प: होस्ट पते को हल नहीं कर सकता: यूएस-न्यूजर्सी.गोपनीयता.नेटवर्क: 1198 (नेम रिज़ॉल्यूशन में अस्थायी विफलता) फरवरी 18 03:58:47 आर्क-बॉक्स ओपनवीपीएन [609]: आईपीवी 4/आईपीवी 6 प्रोटोकॉल का निर्धारण नहीं कर सका 18 फरवरी 18 03:58:47 आर्क-बॉक्स ओपनवीपीएन [609]: SIGUSR1 [सॉफ्ट ।.165.16.194: 1198 फरवरी 18 03:58:52 आर्क-बॉक्स OpenVPN [609]: UDP लिंक लोकल: (बाध्य नहीं) फरवरी 18 03:58:52 आर्क-बॉक्स ओपनवीपीएन [609]: यूडीपी लिंक रिमोट: [AF_INET] 102.165.16.194: 1198 फरवरी 18 06:10:27 आर्क-बॉक्स OpenVPN [609]: [NewJersey431] निष्क्रियता टाइमआउट (--पिंग-रेस्टार्ट), 18 फरवरी को पुनरारंभ करना। ।.165.16.194: 1198 फरवरी 18 06:10:32 आर्क-बॉक्स OpenVPN [609]: UDP लिंक लोकल: (बाध्य नहीं) फरवरी 18 06:10:32 आर्क-बॉक्स OpenVPN [609]: UDP लिंक रिमोट: [AF_INET] 102 102.165.16.194: 1198 फरवरी 18 06:11:32 आर्क-बॉक्स OpenVPN [609]: [undef] निष्क्रियता टाइमआउट (--पिंग-रेस्टार्ट), फरवरी 18 06:11:11:32 आर्क-बॉक्स OpenVPN [609]: Sigusr1 [सॉफ्ट ।.96.185.72: 1198 फरवरी 18 06:11:37 आर्क-बॉक्स OpenVPN [609]: UDP लिंक लोकल: (बाध्य नहीं) फरवरी 18 06:11:37 आर्क-बॉक्स ओपनवीपीएन [609]: यूडीपी लिंक रिमोट: [AF_INIT] 191.96.185.72: 1198 फरवरी 18 06:12:38 आर्क-बॉक्स OpenVPN [609]: [undef] निष्क्रियता टाइमआउट (--पिंग-रिस्टार्ट), फ़रवरी 18 06:12:38 आर्क-बॉक्स ओपनवीपीएन [609]: Sigusr1 [सॉफ्ट ।.165.16.219: 1198 फरवरी 18 06:12:43 आर्क-बॉक्स OpenVPN [609]: UDP लिंक लोकल: (बाध्य नहीं) फरवरी 18 06:12:43 आर्क-बॉक्स ओपनवीपीएन [609]: यूडीपी लिंक रिमोट: [AF_INET] 102.165.16.219: 1198 फरवरी 18 06:13:43 आर्क-बॉक्स OpenVPN [609]: [undef] निष्क्रियता टाइमआउट (--पिंग-रिस्टार्ट), फ़रवरी 18 06:13:43 आर्क-बॉक्स ओपनवीपीएन [609]: Sigusr1 [सॉफ्ट ।.165.16.99: 1198 फरवरी 18 06:13:48 आर्क-बॉक्स OpenVPN [609]: UDP लिंक लोकल: (बाध्य नहीं) फरवरी 18 06:13:48 आर्क-बॉक्स ओपनवीपीएन [609]: यूडीपी लिंक रिमोट: [AF_INET] 102.165.16.99: 1198 फरवरी 18 06:14:48 आर्क-बॉक्स OpenVPN [609]: [undef] निष्क्रियता टाइमआउट (--पिंग-रिस्टार्ट), फ़रवरी 18 06:14:48 आर्क-बॉक्स ओपनवीपीएन [609]: Sigusr1 [सॉफ्ट ।.165.16.195: 1198 फरवरी 18 06:14:53 आर्क-बॉक्स OpenVPN [609]: UDP लिंक लोकल: (बाध्य नहीं) फरवरी 18 06:14:53 आर्क-बॉक्स ओपनवीपीएन [609]: यूडीपी लिंक रिमोट: [AF_INET] 102.165.16.195: 1198 फरवरी 18 06:15:54 आर्क-बॉक्स OpenVPN [609]: [undef] निष्क्रियता टाइमआउट (--पिंग-रिस्टार्ट), फ़रवरी 18 06:15:54 आर्क-बॉक्स ओपनवीपीएन [609]: Sigusr1 [नरम ।.165.16.90: 1198 फरवरी 18 06:15:59 आर्क-बॉक्स OpenVPN [609]: UDP लिंक स्थानीय: (बाध्य नहीं) फरवरी 18 06:15:59 आर्क-बॉक्स OpenVPN [609]: UDP लिंक रिमोट: [AF_INET] 102.165.16.90: 1198

अंतिम द्वारा संपादित किवोट (2022-02-21 08:12:53)