OpenVPN 클라이언트가 OpenVPN 클라이언트를 사용하지 않고 원격 포트에서 수신 대기 중인지 확인하는 방법은 무엇입니까?

주어진 호스트에서 OpenVPN (UDP) 서버가 작동하고 액세스 가능한지 확인해야합니다.

OpenVPN 클라이언트가없고 (설치할 기회가없는) 일반 Windows XP 컴퓨터 만 있고 서버에 연결하는 데 키가 필요하지 않습니다. 일반적인 WinXP 명령 줄 도구, 브라우저 및 PuTTY가 처리됩니다.

SMTP 또는 POP3 서버와 같은 것을 테스트하고 있다면 telnet을 사용하고 응답하는지 확인하지만 OpenVPN (UDP)으로 어떻게 수행합니까?

쉘 원 라이너는 다음과 같습니다.

echo -e "\x38\x01\x00\x00\x00\x00\x00\x00\x00" | 
   timeout 10 nc -u openvpnserver.com 1194 | cat -v

다른 쪽 끝에 openvpn이 있으면 출력은

@$M-^HM--LdM-t|M-^X^@^@^@^@^@@$M-^HM--LdM-t|M-^X^@^@^@^@^@@$M-^HM--LdM-t|M-^X...

그렇지 않으면 10 초 후에 음소거 및 시간 초과되거나 다른 것을 표시합니다.

참고 :이 tls-auth옵션은 구성 옵션이 활성화되어 있지 않은 경우에만 작동합니다 . 그렇지 않으면 서버가 잘못된 HMAC를 가진 메시지를 거부합니다.

내 답변에 약간 늦었다면 죄송합니다.;)
다음 내용의 udp 패킷을 보내십시오.
$ 38 $ 01 $ 00 $ 00 $ 00 $ 00 $ 00 $ 00 $ 00
서버가 무언가 응답해야합니다.
다음과 같이 파이썬으로 udp 패킷을 위조 할 수 있습니다.

import socket
senddata= "\x38\x01\x00\x00\x00\x00\x00\x00\x00"

def checkserver(ip,port):
   print('Checking %s:%s' %(ip,port)) 
   sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
   sock.settimeout(5) # in seconds
   sock.connect((ip, port))
   print("Sending request...")
   sock.send(senddata)
   try:
      dta=sock.recv(100)
      print("Server reply: %s" %(dta))
   except:
      print("Server not responding")
   sock.close()
   print("###########################################################")

def main():
   checkserver("addr.of.server1",1194)
   checkserver("addr.of.server2",1195)

if __name__ == "__main__":
   main()

CLI에서 다음을 실행할 수 있습니다.

#netstat -ltnup

서버 / 시스템에서 수신 대기중인 모든 프로세스가 나열되어야합니다. 원하는 포트 번호를 확인하십시오

#netstat -ltnup | grep 1194

이 tls-auth기능을 사용하여 활성화 된 서버를 모니터링하려는 사람은 여기에서 python 스크립트를 사용할 수 있습니다 : https://github.com/liquidat/nagios-icinga-openvpn

출력은 Nagios 또는 Icinga에서 사용하도록 형식화되어 있지만 파이썬 및 tls 키 파일을 사용할 수있는 경우 모든 사람이 실행할 수 있습니다.

예를 들어, SHA256다이제스트로 사용하는 경우 다음과 같은 것을 사용합니다.

python check-openvpn.py -p 1194 --tls-auth ta.key --digest SHA256 vpn-server.example.com

참고 : --tls-auth-inverse서버 key-direction값 에 따라 추가해야 할 수도 있습니다 .

유효한 OpenVPN 클라이언트와 OpenVPN 서버 상호 작용의 pcap을 얻을 수 있다면 TiZon이 제안한대로 netcat과 같은 초기 패킷 세트를 모델링 할 수 있습니다.

기본적으로 서버가 최소한 오류 메시지로 응답 할 수 있도록 유효한 첫 번째 패킷을 충분히 원하므로 완벽하지 않아도됩니다.

http://pcapr.net을 시도했지만 OpenVPN 예제가 보이지 않았습니다. 아마도 다른 사람이 서비스가 있다고 주장하면 다른 사람이 거래의 한도를 잡을 수 있습니다.

tcp에서 openvpn을 설정하면 다음과 같이 간단합니다.

telnet vpnserver 1194

1194가 수신 대기중인 포트라고 가정

이것은 당신에게 openvpn 서버가 듣고 있음을 보여주는 일종의 응답을 제공해야합니다