Un gweinydd TAP neu sawl un? Cleientiaid OpenVPN ar bont

Nid yw sawl cleient TAP angen un broses weinydd, un porth UDP ac un ddyfais TAP ar y gwesteiwr ar gyfer pob un. Gall un gweinydd OpenVPN mewn modd Ethernet dderbyn llawer o gleientiaid dilysedig a’u cysylltu ag un fonth, a dyna’r ffordd a ddogfenwyd o estyn segment haen 2. Y dyluniad un broses yw’r un a ddogfenna’r llawlyfr, ac fel arfer dyma’r rhagosodiad cywir.

Y cwestiwn go iawn yw a ddylai’r cleientiaid hynny rannu’r segment hwnnw. Nid yw nifer y prosesau yn ateb hynny, oherwydd daw’r priodweddau ynysu o’r topoleg yn hytrach nag o faint o ddemoniaid sy’n rhedeg. Mae gweddill y gymhariaeth hon yn ymwneud â’r ddwy dopoleg a’r hyn y mae pob un yn ei gwneud yn hawdd.

Dwy bensaernïaeth, nid dau osodiad

Mae defnydd TUN llwybredig yn rhoi cyswllt pwynt-i-bwynt i bob cleient yn uned llwybro’r gweinydd. Mae darllediadau’n stopio yn y gweinydd, ni all cleientiaid weld fframiau ei gilydd, ac mae traffig rhwng cleientiaid, os oes unrhyw, yn rhaid ei lwybro a’i hidlo’n benodol.

Mae defnydd TAP pontiog yn gwneud cleientiaid yn aelodau o un segment Ethernet. Maent yn gweld darllediadau, yn gallu datrys ei gilydd ag ARP, ac yn dibynnu ar bolisi’r bont a’r wal dân yn hytrach na llwybro i’w cadw ar wahân. Mae hynny’n ddefnyddiol pan fo’n rhaid i’r cleientiaid ymddangos fel pe baent wedi’u plygio i’r un switsh.

Felly mae’r gymhariaeth yn ymwneud â’r hyn y mae’n rhaid i’r cleientiaid ei gyrraedd, nid â pherfformiad. Dewiswch yr haen yn gyntaf, yna penderfynwch faint o brosesau sy’n ei gwasanaethu.

Beth mae’r cynorthwyydd server-bridge yn ei wneud

Mae’r cynorthwyydd server-bridge yn ffurfweddu’r modd Ethernet ar gyfer sawl cleient. Mae ei ffurf cronfa gyfeiriadau yn cymryd y giât, y mwgwd rhwydwaith ac ystod benodol o fewn yr is-rwydwaith bontiog, er enghraifft giât yn 192.168.50.1 gyda chronfa o 192.168.50.160 i 192.168.50.199.

Cadwch yr ystod honno y tu allan i unrhyw aseiniad DHCP neu statig arall. Mae’r cynorthwyydd yn dyrannu cyfeiriadau ohoni, ond nid yw’n cydlynu â dosbarthwr arall ar yr un segment, ac mae dwy gronfa sy’n gorgyffwrdd yn cynhyrchu cyfeiriadau dyblyg sy’n edrych fel methiannau cysylltedd ar hap. Ysgrifennwch yr ystod a gadwyd yng nghynllun cyfeiriadau’r safle fel na fydd y person nesaf yn ei hailddefnyddio. Mae sylw yn ffurfwedd y gweinydd yn ddewis gwael yn lle’r cofnod hwnnw.

Mae ffurf gyda phrosi DHCP ar gael ar gyfer defnydd lle mae gweinydd allanol yn dosbarthu cyfeiriadau. Mae ganddi ei rhagofynion ei hun, ac mae cymysgu’r ddwy ffurf yn creu’n union y gwrthdaro y mae’r dogfennau’n rhybuddio yn ei gylch. Dewiswch un dosbarthwr ar gyfer yr is-rwydwaith bontiog.

Nid yw ynysu’n dod o nifer y prosesau

Mae wyth proses OpenVPN sydd wedi’u cysylltu â’r un bont ddilyffethair yn dal i rannu un parth darlledu. Gall cleientiaid anfon ARP at ei gilydd ar draws y bont, ac ni newidiodd nifer y gwrandawyr unrhyw beth ynglŷn â hynny.

Os yw’r gofyniad yn bod grwpiau o gleientiaid na ddylent weld ei gilydd ar haen 2, mae angen pontydd ar wahân neu gysylltiadau VLAN ar y dyluniad, ynghyd â’r rheolau mynediad sy’n mynd â nhw. Penderfyniad dylunio rhwydwaith yw hwn, a’r un penderfyniad yw hi boed un broses weinydd neu wyth yn gysylltiedig. Gall hidlo’r bont gyfyngu ar rai traffig, ond nid yw’n creu parthau darlledu ar wahân. Triniwch ef fel atodiad i segmentu, nid yn lle hynny.

Os mai’r unig ofyniad yw bod cleientiaid yn cyrraedd rhai gwasanaethau IP, mae dyluniad TUN llwybredig fel arfer yn symlach na phontio ynghyd â hidlo. Mae pob cleient yn cael ei gyswllt ei hun, ac mae’r polisi yn byw yn rheolau llwybro a’r wal dân yn hytrach nag yng nghilfachau’r bont.

Pryd mae sawl proses yn dal yn iawn

Gellir cyfiawnhau prosesau ar wahân gan anghenion gweithredol: gwahanol gefndiroedd dilysu, gwahanol awdurdodau tystysgrifau, cylchoedd uwchraddio ar wahân, neu setiau opsiynau anghydnaws. Mae’r rhain yn resymau gwirioneddol ac maent yn annibynnol o nifer y cleientiaid.

Os ydych yn defnyddio sawl un, rhowch ei wrandawr a pherchenogaeth ei ddyfais i bob un a chydlynu’r ystodau cyfeiriadau. Bydd dau weinydd sy’n credu’r ddau eu bod yn berchen ar yr un gronfa ar yr un bont yn y pen draw yn dosbarthu’r un cyfeiriad.

Yna gwiriwch y dyluniad gyda sawl cleient ar unwaith. Gwiriwch fod y cyfeiriadau’n unigryw, fod y traffig bwriadedig rhwng cleientiaid yn gweithio, ac nad yw pâr na ddylai gyfathrebu yn gallu gwneud hynny. Nid yw ping llwyddiannus un cleient yn profi unrhyw beth o’r dyluniad aml-gleient.

Darllenwch y bont a modd y gweinydd oddi ar y gwesteiwr sy’n rhedeg cyn ymddiried yn y diagram. Y ffurfwedd sy’n bwysig yw’r un a lwythwyd gan y cnewyllyn a’r demon mewn gwirionedd, a honno hefyd yw’r un y gall adolygydd ei gwirio.