Как работает openVPN на высоком уровне?

Question

[fermer55]

Мне нужно понять просто как openVPN работает на высоком уровне. Без нюансов, без деталей.

1) То есть, это просто ПО, которое устанавливается на одном компьютере и выполняет роль сервера. Все. А клиенты просто подключаются к нему. То есть, openVPN - это как вэб вервер, а клиенты - это как браузеры, верная аналогия? Сам сервер (openVPN) соединение не инициирует, он только обрабатывает запросы от клиентов, верно?

2) openVPN (сервер) устанавливается только на одной стороне (компьютере). На другой стороне (клиенте) openVPN не устанавливается, верно? Чтобы сделать запрос к openVPN (серверу), нужно послать запрос с помощью openVPN клиента, который может быть написан на чем угодно - python, c#, c++. Самому серверу это без разницы, верно?

3) Почему здесь https://openvpn.net/index.php/open-source/document... говорится "can be used when OpenVPN is running as a client or server."

Во-первых, это интерфейс для управления сервером, верно?
во-вторых, что как OpenVPN может быть запущен как клиент? OpenVPN ведь сервер по определению.

4) Для чего нужен файл client.ovpn? Почему он выглядит так, как будто бы он предназначен для сервера? То есть, в нем есть различные настройки, которые имеют смысл только для сервера.

5) stackoverflow.com/questions/1091861/how-do-i-progr...
Почему там ПС как бы смешивает в кучу клиента и сервера? То есть, он хочет создать клиента на C#, он зачем он запускает файл openvpn.exe - это ведь сервер? Или я чего-то не понимаю?

Answer 1

[Руслан Федосеев]

openvpn.exe написан так, что может быть как сервером, так и клиентом. Режим работы определяется файлом конфигурации.
Формально да, надо было написать openvpn-server.exe и openvpn-client.exe. И ставить на комп или один бинарник, или другой. Но в любом случае, внутри очень много одинаковых функций, которые есть как в клиенте, так и в сервере. Вот для упрощения и написали все в один бинарник.

Comments

[fermer55]

то есть, где-то в интернете может быть openvpn сервер (сайт, который предоставляет услугу vpn) - он будет в режиме сервера, а на клиенте я тоже могу запустить этот же бинарник и передать ему client.ovpn - он будет работать в режиме клиента? Но ведь файл client.ovpn не содержит логина и пароля сервера, куда будет подлючаться этот клиент?

[Руслан Федосеев]

openvpn любит авторизацию сертификатами

[fermer55]

а для чего тогда еще создают именно openvpn клиенты?

[fermer55]

на с++, python, .net и для android, почему бы ни использовать просто openvpn.exe?

[Руслан Федосеев]

нуначнем с того, что openvpn.exe - это виндовый бинарник. как вы его на телефоне с андроидом запустите?

[fermer55]

давайте пока андроид брать не будем

[fermer55]

как запустить openvpn в режиме клиента и подлкючить его к серверу? что в файле client.ovpn говорит о том, что я хочу запустить openvpn.exe в режиме клиента и подлючить его к серверу? файл client.ovpn не хранит ведь, вроде бы, эти данные.

[Руслан Федосеев]

вы документацию вообще читали????
https://openvpn.net/index.php/open-source/document...

первая же директива в конфиге сервера и конфиге клиента

[Руслан Федосеев]

# Configure server mode and supply a VPN subnet
# for OpenVPN to draw client addresses from.
# The server will take 10.8.0.1 for itself,
# the rest will be made available to clients.
# Each client will be able to reach the server
# on 10.8.0.1. Comment this line out if you are
# ethernet bridging. See the man page for more info.
server 10.8.0.0 255.255.255.0

[Руслан Федосеев]

# Specify that we are a client and that we
# will be pulling certain config file directives
# from the server.
client

[Руслан Федосеев]

читаю документацию вслух. дорого. предоплата.

[fermer55]

ну ты Руслан хитрый жук. я лучше сам почитаю.

[fermer55]

ладно, вы не очень-то хитрый потому что у меня еще один вопрос: в режиме клиента openvpn.exе подключается к серверу **сразу** как только я его вызвал через коммандную строку:"openvpn.exe -- config my-client.ovpn" или нужно что-то дополнительно делать?

[Руслан Федосеев]

я же сказал - предоплата....

[fermer55]

нееееттттт, бесплатнно хочу.

[Руслан Федосеев]

читаю документацию вслух. дорого. предоплата.

все варианты запуска сервера расписаны в документации. Инструкций по запуску openvpn соединения - миллион в интернете.

Answer 2

[Пума Тайланд]

Слава богу все что вы написали не верно, как минимум впн и веб сервер протоколы разного уровня оси так что аналогии не уместны

Comments

[fermer55]

все там правильно, просто Пума иногда любит поумничать. Аналогии ВПН и вэб сервера с точки зрения того, кто инициирует соединение, а не где они расположены в модели osi

[Пума Тайланд]

fermer55: ну так впн сервер может отправить пакет клиенту если он подключен, в веб сервере это несколько натянуто можно делать, но с такими натяжками можно сказать любой протокол похож на другой протокол и вообще практически одно и тоже

[fermer55]

Пума Тайланд: теперь понятно.