Ydych chi'n credu bod ailenwi gweinydd Pritunl yn newid ei bwynt terfyn?

Mae ailenwi gweinydd Pritunl yn newid label yn y consol. Nid yw'n newid y cyfeiriad y mae proffiliau cleientiaid yn cysylltu ag ef, ac nid yw'n creu cofnod DNS. Y gwerth sy'n bwysig yw Cyfeiriad Cyhoeddus y gwesteiwr, ac mae'n derbyn enw mor rhwydd ag y mae'n derbyn cyfeiriad.

Mae'r enw y mae cleientiaid yn cysylltu ag ef yn byw mewn un maes gwesteiwr

Mae Pritunl yn datgelu'r pwynt terfyn drwy osodiad Cyfeiriad Cyhoeddus y gwesteiwr, sy'n derbyn naill ai cyfeiriad IP cyhoeddus neu enw DNS. Rhowch vpn.example.net yno, a bydd y proffiliau a gynhyrchir a'r cydamseru dilysedig yn trosglwyddo'r enw hwnnw i gleientiaid. Rhaid i'r cofnod fodoli'n barod ac arwain at y gwrandawr sy'n derbyn cludiant VPN; mae'r maes yn hysbysebu cyrchfan, nid yw'n ei chyhoeddi. Mae enw arddangos gwrthrych gweinydd yn fetadata gweinyddol ac nid yw byth yn cyrraedd ymgais cysylltu'r cleient.

Felly nid ailenwi unrhyw beth yw'r cam cyntaf. Agorwch osodiadau'r gwesteiwr, newidiwch y Cyfeiriad Cyhoeddus, ac arbedwch drwy'r rhyngwyneb a gefnogir.

Tri maes sy'n edrych yn debyg ac nad ydynt

Mae Cyfeiriad Lleol yn gwasanaethu atgynhyrchu a llwybro rhwng gwesteiwyr Pritunl. Mae Cyfeiriad Cyswllt yn disgrifio sut mae gweinyddion cysylltiedig yn cyrraedd ei gilydd. Nid yw'r naill na'r llall yn gyfeiriad y mae cleient yn cysylltu ag ef, ac mae copïo'r enw cyhoeddus iddynt yn torri'r topoleg maent yn ei disgrifio. Mae Cyfeiriad IPv6 Cyhoeddus yn faes ar wahân gyda'i gofnod a'i lwybr ei hun; nid yw cofnod A ar gyfer IPv4 yn sefydlu hygyrchedd IPv6.

Nid yw enw DNS yn cario mapio porth na gwrandawr chwaith. Os yw'r gwasanaeth yn gwrando ar 1194 UDP, mae'r enw'n dal i ddatrys i westeiwr sy'n gorfod derbyn 1194 UDP. Nid yw dirprwy wrthdro HTTP ar borth 443 sy'n gwasanaethu'r consol we yn bwynt terfyn cludiant VPN, hyd yn oed pan fo'r ddau yn rhannu'r un enw.

Mae llwybro yn seiliedig ar barthau y tu mewn i'r twnnel yn haen arall eto. Nid yw enwi'r pwynt terfyn allanol yn dweud dim am ba gyrchfannau preifat y gall cleient eu cyrraedd.

Gwthiwch yr enw newydd at y cleientiaid sy'n bodoli

Nid yw newid y maes yn ailysgrifennu proffiliau sydd eisoes wedi gadael y gweinydd. Gall cydamseru ffurfweddiad dilysedig Pritunl ddanfon newidiadau cyfeiriad a phorth y gwesteiwr i gleientiaid cydnaws, ac mae'r cleient CLI a ddogfenwyd yn cydamseru cyn iddo gysylltu neu ailsysylltu. Nid oes gan broffil a fewnforiwyd i NetworkManager neu i gleient OpenVPN annibynnol sianel o'r fath ac mae angen amnewidiad cymeradwy. Nid yw sesiynau presennol yn profi dim, oherwydd fe'u sefydlwyd yn erbyn yr hen werth.

Pan fo'r consol we y tu ôl i gydbwyso llwyth, mae Pritunl yn dogfennu gosodiad Cyfeiriad Cydamseru ar wahân ar gyfer y llwybr cydamseru. Peidiwch ag ailddefnyddio enw gwesteiwr y consol ar gyfer y gwrandawr VPN dim ond am fod y ddau yn Pritunl.

Danfonwch y newid yn y drefn hon: arbedwch osodiad y gwesteiwr, allforiwch neu gydamserwch y proffil cyfredol, disodlwch gopi'r cleient, yna ailsysylltwch. Cofnodwch pa gleientiaid sy'n cael eu rheoli gan gydamseru a pha rai sy'n dal ffeiliau a fewnforiwyd, oherwydd ni fydd yr ail grŵp yn dilyn yn awtomatig. Mae rhestr o berchnogaeth cleientiaid yn fwy defnyddiol yma na chofnod DNS arall.

Derbyniwch y newid gyda chysylltiad go iawn

Datrysiad yw'r prawf gwannaf posibl. Nid yw dig +short vpn.example.net sy'n dychwelyd cyfeiriad yn profi dim ond bod cofnod yn bodoli.

Y prawf derbyn yw cysylltiad dilysedig newydd o gleient sy'n dal y proffil newydd, ac yna cais i adnodd preifat y dylid ei gyrraedd drwy'r twnnel. Gwiriwch yng nghofnod y cleient y pwynt terfyn a ddefnyddiodd mewn gwirionedd, nid yr un oedd gennych mewn golwg. Cadwch lwybr rheoli nad yw'n dibynnu ar newid yr enw'n gywir, fel na all camgymeriad eich cloi allan o'r consol.

Yn ddiweddarach, pan fydd y cyfeiriad cyhoeddus yn symud, diweddarwch y cofnod a chynlluniwch ar gyfer cache cleientiaid ac ymddygiad ailsysylltu. Mae enw gwesteiwr yn datgysylltu cleientiaid oddi wrth gyfeiriad rhifol; nid yw'n symud soced byw nac yn gwneud gwrandawr anghyraeddadwy yn ateb.