Inportatutako VPN ibilbideak funtzionatzen duen bezeroaren desberdinak dira? Konparatu biak

Zerbitzu pribatu batzuek VPN bidez erantzuten dute, internet trafiko arruntak lankide baten makinan bezala jokatzen ez duen bitartean, eta Ubuntu bezeroa hondatuta dagoela ondorioztatzeko tentazioa sortzen da. Ondorio horrek urrats bat saltatzen du. Funtzionatzen duen eragiketa pribatu bat eta bide publiko desberdin bat bi behaketa dira, eta aldea normalean bezero bakoitzak instalatutako trafiko politikan dago, ez bezeroan bertan.

Gordetako konfigurazioa sarearen benetako egoerarekin alderatzeak hiru komando behar ditu eta susmoek erantzun nahi zuten galderari erantzuten dio.

Lehenengo gordetako profila, gero benetako egoera

Inportatutako OpenVPN konexioa bere NetworkManager profila bihurtzen da. Bertatik datorren .ovpn fitxategia egia iturri izateari uzten dio inportazioa amaitzen den unean, beraz fitxategi hori geroago editatzeak ez du ezer aldatzen erabiltzen ari zaren konexioan. Hemen hasten da konparazioa gaizki, eta isilka gaizki.

nmcli -f connection.id,connection.uuid,ipv4.never-default,ipv4.routes,ipv4.dns connection show office-vpn

Irakurri UUIDa izenak talka egiten dutenean; izen bikoiztuek berrinstalazioak eta profil berreskurapenak gainditzen dituzte, eta ordu bat pasa dezakezu erabiltzen ez den kopia editatzen. Ikusten dituzun balioek gordetako asmoa deskribatzen dute: profileak bide lehenetsia har dezakeen, zein ibilbide gorde ziren eta zein ebazle eta bilaketa domeinu eskatzen dituen. Ez dute deskribatzen konexioa aktibatu zenean gertatu zena, plug-in batek edo zerbitzariaren bultzada batek profileak aipatzen ez duen egoera gehi dezakeelako. Horregatik da garrantzitsua hurrengo komandoa.

Gero begiratu zer egin zuen sistemak asmo horrekin, politika arauak eta taula guztiak barne, ez soilik nagusia. Gordetako propietateak sarrerak dira, eta instalatutako taulek emaitza osatzen dute.

ip -4 rule show
ip -4 route show table all

Bi helmuga, konparazio bat

Aukeratu funtzionatzen duen helburu pribatu bat eta helburu publiko arrunt bat, eta gero galdetu nukleoari zein bide hartuko lukeen bakoitzak. Bi makinatan hori egitea da aldea lausoa izatetik zehatza izatera eramaten duena.

ip -4 route get 10.40.0.20
ip -4 route get 203.0.113.20

Helbideak zureekin ordezteko adibideak dira; garrantzitsua bikotea da, ez zenbakiak. Konparatu interfazea, jatorrizko helbidea eta irteera bakoitzean aipatzen den taula. Bilaketa pribatuak tunela aipatzen duenean eta bilaketa publikoak ere tunela aipatzen duenean, tunel osoa duzu eta beste bezeroak tunel erdizatua izan dezake, edo alderantziz.

Ez eskatu bi bezeroek testu bera inprima dezatela. OpenVPNn redirect-gateway def1 normalean erdi-prefixoko bi ibilbide gisa adierazten da bide lehenetsi bakarraren ordez, eta horiek beste modu batean erakusten dituen kudeatzailea ez da horregatik okerra. Epaitu estaldura, bilaketek erakusten dutena, eta ez formatua.

Bi bezeroak zilegi diren tokian desberdintzen dira

Bezeroaren balio lehenetsiak politika aukerak dira, eta desados egon daitezke. Produktu batek tunel osoa nahiago izan dezake, beste batek tokiko lehenetsia mantendu eta prefixu pribatuak soilik bideratu ditzake, eta hirugarren batek zerbitzariak bultzatutakoa jarrai dezake. Aldea akatsa da soilik eman zaizun baldintzarekin kontrajartzen denean.

Beraz, konparatu bezero bakoitza onartutako tunel erdizatu edo osoaren asmoarekin, ez bata bestearekin. Baldintza bada trafiko pribatuak tunela erabiltzea eta tokiko internet bidea tokikoa izaten jarraitzea, orduan tunel osoa da akatsa eta tunel erdizatua zuzena da, edozein bezerok edozein gauza egin arren. Idatzi asmoa edozein konfigurazio begiratu aurretik, bestela aztertzen duzun lehen bezeroa isilka bihurtzen da estandar.

DNS bigarren ardatza da eta modu independentean huts egiten du. Ibilbide zuzenak oraindik kontsultak bidal diezazkioke zona pribatuarentzat erantzun ezin duen ebazle bati, eta ebazle zuzenak ez du ibilbide okerra konpontzen. Egiaztatu biak, eta hartu izen pribatu bat ebazten den bitartean helbide pribatu bat ebazten ez dena bi geruzak bereizita ebazten diren froga gisa.

Eduki konparazioa garbi

Exekutatu konexio jabe bakarra aldi berean. Inportatutako profilaren ondoan exekutatzen den komando-lerroko OpenVPN saioak bere ibilbideak eta bere ebazle egoera instalatzen ditu, eta sortzen den nahastea ez da bi bezeroen portaera. Itzali bat bestea neurtu aurretik. Berrabiarazi ziur ez bazaude zer den oraindik egoera eusten duena, duela ordubete inguruko ibilbide zaharkitu bat politikako arazo baten itxura izango duelako.

Mantendu gainerako guztia finko: amaiera puntu bera, kontu bera, software bertsio berak, sare bera. Lankide baten Windows eramangarrian lortutako arrakastak beste bezero bat, beste ebazle integrazio bat eta agian beste zerbitzari profil bat probatzen ditu, beraz ez da Ubuntu kudeatzailearen froga.

NetworkManagerren IPv4 ezarpenen erreferentziak never-default eta gordetako ibilbide propietateak zehazki definitzen ditu, eta merezi du irakurtzea kudeatutako balio bat aldatu aurretik. Eta gogoratu konparazio honen irismena: IPv4 estaltzen du eta ez du ezer esaten dagokion IPv6 politikari buruz, zeinak bere balio lehenetsiak eta zuri harritzeko bere modua dituen.