Πιστεύετε ότι η μετονομασία του διακομιστή Pritunl αλλάζει το τελικό σημείο του;

Η μετονομασία ενός διακομιστή Pritunl αλλάζει μια ετικέτα στην κονσόλα. Δεν αλλάζει τη διεύθυνση στην οποία συνδέονται τα προφίλ των πελατών και δεν δημιουργεί εγγραφή DNS. Η τιμή που έχει σημασία είναι η Δημόσια Διεύθυνση του κεντρικού υπολογιστή, και δέχεται ένα όνομα εξίσου εύκολα με μια διεύθυνση.

Το όνομα στο οποίο συνδέονται οι πελάτες ζει σε ένα πεδίο του κεντρικού υπολογιστή

Το Pritunl εκθέτει το τελικό σημείο μέσω της ρύθμισης Δημόσια Διεύθυνση του κεντρικού υπολογιστή, η οποία δέχεται είτε δημόσια διεύθυνση IP είτε όνομα DNS. Βάλτε το vpn.example.net εκεί και τα προφίλ που δημιουργούνται μαζί με τον πιστοποιημένο συγχρονισμό θα δώσουν αυτό το όνομα στους πελάτες. Η εγγραφή πρέπει να υπάρχει ήδη και να καταλήγει στον ακροατή που δέχεται την κίνηση VPN· το πεδίο διαφημίζει έναν προορισμό, δεν τον δημοσιεύει. Το εμφανιζόμενο όνομα ενός αντικειμένου διακομιστή είναι διοικητικά μεταδεδομένα και δεν φτάνει ποτέ στην προσπάθεια σύνδεσης του πελάτη.

Έτσι, το πρώτο βήμα δεν είναι η μετονομασία τίποτα. Ανοίξτε τις ρυθμίσεις του κεντρικού υπολογιστή, αλλάξτε τη Δημόσια Διεύθυνση και αποθηκεύστε μέσω της υποστηριζόμενης διεπαφής.

Τρία πεδία που μοιάζουν και δεν είναι

Η Τοπική Διεύθυνση εξυπηρετεί την αναπαραγωγή και τη δρομολόγηση μεταξύ κεντρικών υπολογιστών Pritunl. Η Διεύθυνση Σύνδεσης περιγράφει πώς οι συνδεδεμένοι διακομιστές φτάνουν ο ένας τον άλλον. Καμία από τις δύο δεν είναι η διεύθυνση στην οποία συνδέεται ένας πελάτης, και η αντιγραφή του δημόσιου ονόματος σε αυτές σπάει την τοπολογία που περιγράφουν. Η Δημόσια Διεύθυνση IPv6 είναι ξεχωριστό πεδίο με δική του εγγραφή και διαδρομή· μια εγγραφή A για IPv4 δεν δημιουργεί προσβασιμότητα IPv6.

Ένα όνομα DNS επίσης δεν φέρει αντιστοίχιση θυρών ούτε ακροατή. Αν η υπηρεσία ακούει σε 1194 UDP, το όνομα εξακολουθεί να καταλήγει σε κεντρικό υπολογιστή που πρέπει να δέχεται 1194 UDP. Ένας αντίστροφος διακομιστής μεσολάβησης HTTP στη θύρα 443 που εξυπηρετεί την κονσόλα web δεν είναι το τελικό σημείο μεταφοράς VPN, ακόμη και όταν και τα δύο μοιράζονται το ίδιο όνομα.

Η δρομολόγηση βάσει τομέων μέσα στη σήραγγα είναι άλλο ένα επίπεδο. Η ονομασία του εξωτερικού τελικού σημείου δεν λέει τίποτα για το ποιους ιδιωτικούς προορισμούς μπορεί να φτάσει ένας πελάτης.

Στείλτε το νέο όνομα στους πελάτες που υπάρχουν

Η αλλαγή του πεδίου δεν ξαναγράφει προφίλ που έχουν ήδη φύγει από τον διακομιστή. Ο πιστοποιημένος συγχρονισμός διαμόρφωσης του Pritunl μπορεί να παραδώσει αλλαγές διεύθυνσης και θύρας του κεντρικού υπολογιστή σε συμβατούς πελάτες, και ο τεκμηριωμένος πελάτης CLI συγχρονίζεται πριν συνδεθεί ή επανασυνδεθεί. Ένα προφίλ που εισήχθη στο NetworkManager ή σε αυτόνομο πελάτη OpenVPN δεν έχει τέτοιο κανάλι και χρειάζεται εγκεκριμένη αντικατάσταση. Οι υπάρχουσες συνεδρίες δεν αποδεικνύουν τίποτα, γιατί στήθηκαν με την παλιά τιμή.

Όταν η κονσόλα web βρίσκεται πίσω από εξισορροπητή φόρτου, το Pritunl τεκμηριώνει ξεχωριστή ρύθμιση Διεύθυνση Συγχρονισμού για τη διαδρομή συγχρονισμού. Μην επαναχρησιμοποιείτε το όνομα κεντρικού υπολογιστή της κονσόλας για τον ακροατή VPN μόνο επειδή και τα δύο είναι Pritunl.

Παραδώστε την αλλαγή με αυτή τη σειρά: αποθηκεύστε τη ρύθμιση του κεντρικού υπολογιστή, εξαγάγετε ή συγχρονίστε το τρέχον προφίλ, αντικαταστήστε το αντίγραφο του πελάτη και μετά επανασυνδεθείτε. Καταγράψτε ποιοι πελάτες διαχειρίζονται από τον συγχρονισμό και ποιοι κρατούν εισηγμένα αρχεία, γιατί η δεύτερη ομάδα δεν θα ακολουθήσει αυτόματα. Μια λίστα ιδιοκτησίας πελατών είναι πιο χρήσιμη εδώ από μια ακόμη εγγραφή DNS.

Αποδεχτείτε την αλλαγή με πραγματική σύνδεση

Η επίλυση είναι η πιο αδύναμη δυνατή δοκιμή. Το dig +short vpn.example.net που επιστρέφει μια διεύθυνση αποδεικνύει μόνο ότι υπάρχει μια εγγραφή.

Η δοκιμή αποδοχής είναι μια νέα πιστοποιημένη σύνδεση από πελάτη που κρατά το νέο προφίλ, ακολουθούμενη από αίτημα σε ιδιωτικό πόρο που θα έπρεπε να είναι προσβάσιμος μέσω της σήραγγας. Ελέγξτε στο αρχείο καταγραφής του πελάτη το τελικό σημείο που χρησιμοποίησε πράγματι, όχι αυτό που είχατε κατά νου. Κρατήστε μια διαδρομή διαχείρισης που δεν εξαρτάται από τη σωστή αλλαγή του ονόματος, ώστε ένα λάθος να μην μπορεί να σας κλειδώσει έξω από την κονσόλα.

Αργότερα, όταν η δημόσια διεύθυνση μετακινηθεί, ενημερώστε την εγγραφή και σχεδιάστε την προσωρινή αποθήκευση στους πελάτες και τη συμπεριφορά επανασύνδεσης. Ένα όνομα κεντρικού υπολογιστή αποσυνδέει τους πελάτες από μια αριθμητική διεύθυνση· δεν μετακινεί έναν ενεργό υποδοχέα ούτε κάνει έναν μη προσβάσιμο ακροατή να απαντήσει.