Environment ประกอบข้อสงสัยดังนี้ครับ
-ที่บ้านผมเป็น Internet ADSL 3BB 10/1Mbps เป็น Dynamic IP แต่ทำ DDNS ไว้ครับ
-ที่บ้านผมใช้งานมี Wifi Router เป็น DHCP Server คอยแจก Private IP (192.168.1.xx) ให้อุปกรณ์ภายในบ้าน สามารถออก Internet และ Ping กันเจอ
-ผมใช้ Synology Diskstation ติดตั้งพร้อมเปิดใช้งาน VPN Server ตอนนี้ผมสามารถใช้งาน File Server จาก Internet 3G หรือ Public Internet อื่นๆ และสามารถ Ping เจออุปกรณ์ภายในบ้านด้วย Private IP (192.168.1.xx)
คำถามครับ
ผมต้องใช้งาน OpenVPN จาก Internet Office ที่มี Firewall โดยจากการทดสอบผมไม่สามารถใช้งาน VPN ได้และขึ้น Log ดังนี้ครับ
Thu Feb 13 13:19:23 2014 OpenVPN 2.3.2 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Aug 22 2013
Thu Feb 13 13:19:30 2014 WARNING: No server certificate verification method has been enabled. See
http://openvpn.net/howto.html#mitm for more info.
Thu Feb 13 13:19:34 2014 UDPv4 link local (bound): [undef]
Thu Feb 13 13:19:34 2014 UDPv4 link remote: [AF_INET]111.1.111.110:1194
Thu Feb 13 13:20:34 2014 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Thu Feb 13 13:20:34 2014 TLS Error: TLS handshake failed
Thu Feb 13 13:20:34 2014 SIGUSR1[soft,tls-error] received, process restarting
Thu Feb 13 13:20:36 2014 WARNING: No server certificate verification method has been enabled. See
http://openvpn.net/howto.html#mitm for more info.
Thu Feb 13 13:20:36 2014 UDPv4 link local (bound): [undef]
Thu Feb 13 13:20:36 2014 UDPv4 link remote: [AF_INET]111.1.111.110:1194
...
คำถามที่ 1 ผมเข้าใจว่าหากผมสามารถเปลี่ยน Port 1194 เป็น Port อื่นที่ไม่ถูก Block ผมจะสามารถใช้งาน VPN ได้เหมือนปกติใช่ไหมครับ
คำถามที่ 2 มี Tool ตัวไหนบ้างที่สามารถ Scan หา Port ที่เปิดและสามารถใช้งานเพื่อที่ผมจะไปใช้ Port นั้นบ้างครับ
คำถามที่ 3 ผู้ดูแลระบบจะเห็น Log เป็นแบบไหนครับ ผมทำการ VPN ไปยังบ้านผม และออกเน็ตผ่านบ้านผมไปยังเว็บ Facebook ผู้ดูแลระบบสามารถรู้ไหมครับว่าเรากำลังเข้าเว็บอะไรอยู่ หรือสามารถใช้วิธีดักจับ Package อะไรได้ไหม?
ปล. ขอปรึกษาเพื่อการศึกษาหาทางป้องกันครับ
ขอรบกวนสอบถามข้อสงสัยเกี่ยวกับการใช้งาน OpenVPN
-ที่บ้านผมเป็น Internet ADSL 3BB 10/1Mbps เป็น Dynamic IP แต่ทำ DDNS ไว้ครับ
-ที่บ้านผมใช้งานมี Wifi Router เป็น DHCP Server คอยแจก Private IP (192.168.1.xx) ให้อุปกรณ์ภายในบ้าน สามารถออก Internet และ Ping กันเจอ
-ผมใช้ Synology Diskstation ติดตั้งพร้อมเปิดใช้งาน VPN Server ตอนนี้ผมสามารถใช้งาน File Server จาก Internet 3G หรือ Public Internet อื่นๆ และสามารถ Ping เจออุปกรณ์ภายในบ้านด้วย Private IP (192.168.1.xx)
คำถามครับ
ผมต้องใช้งาน OpenVPN จาก Internet Office ที่มี Firewall โดยจากการทดสอบผมไม่สามารถใช้งาน VPN ได้และขึ้น Log ดังนี้ครับ
Thu Feb 13 13:19:23 2014 OpenVPN 2.3.2 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Aug 22 2013
Thu Feb 13 13:19:30 2014 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Thu Feb 13 13:19:34 2014 UDPv4 link local (bound): [undef]
Thu Feb 13 13:19:34 2014 UDPv4 link remote: [AF_INET]111.1.111.110:1194
Thu Feb 13 13:20:34 2014 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Thu Feb 13 13:20:34 2014 TLS Error: TLS handshake failed
Thu Feb 13 13:20:34 2014 SIGUSR1[soft,tls-error] received, process restarting
Thu Feb 13 13:20:36 2014 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Thu Feb 13 13:20:36 2014 UDPv4 link local (bound): [undef]
Thu Feb 13 13:20:36 2014 UDPv4 link remote: [AF_INET]111.1.111.110:1194
...
คำถามที่ 1 ผมเข้าใจว่าหากผมสามารถเปลี่ยน Port 1194 เป็น Port อื่นที่ไม่ถูก Block ผมจะสามารถใช้งาน VPN ได้เหมือนปกติใช่ไหมครับ
คำถามที่ 2 มี Tool ตัวไหนบ้างที่สามารถ Scan หา Port ที่เปิดและสามารถใช้งานเพื่อที่ผมจะไปใช้ Port นั้นบ้างครับ
คำถามที่ 3 ผู้ดูแลระบบจะเห็น Log เป็นแบบไหนครับ ผมทำการ VPN ไปยังบ้านผม และออกเน็ตผ่านบ้านผมไปยังเว็บ Facebook ผู้ดูแลระบบสามารถรู้ไหมครับว่าเรากำลังเข้าเว็บอะไรอยู่ หรือสามารถใช้วิธีดักจับ Package อะไรได้ไหม?
ปล. ขอปรึกษาเพื่อการศึกษาหาทางป้องกันครับ