OpenVPNek bide zaharrak bidaltzen jarraitzen du? Egiaztatu zer kargatu duen

Bide bat gehitzen duzu, zerbitzua berrabiarazi, berriz konektatu, eta bezeroaren taula lehengo berbera da. Bi gauza desberdin izan daitezke egia: zerbitzariak ez zuela zure aldaketa kargatu, edo bezeroak ez zuela jaso zuena instalatu. Sintomaz gain ez dute ezer komunean, beraz lehen urratsa bietatik zein duzun jakitea da.

Beheko konparazioa prozesutik kanpora doa, zeren prozesua baita zein fitxategik balio duen jakiteko autoritate bakarra.

Editatu duzun fitxategia eta prozesuak irakurtzen duen fitxategia

Hasi unit-arekin eta hark sortu zuen komando-lerroarekin. systemd duen ostalari batean, systemctl cat openvpn@server-k ExecStart lerroa inprimatzen du, eta instantzia-unit batek bere konfigurazio-bidea instantziaren izenetik eratortzen du normalean, beraz openvpn@office gisa abiatutako daemon batek openvpn@server gisa abiatutakoak baino fitxategi desberdina irakurtzen du. Konparatu hori martxan dagoen prozesuaren argv-rekin. Konfigurazioa kudeatzeko tresnak aldaketa galtzeko beste modu bat gehitzen du: fitxategi zuzena unit-ak inoiz aipatzen ez duen leku batean idatz dezake, eta orduan inplementazio berde bat ezer ez bezala ikusten da.

Denbora-zigiluek azkar erabakitzen dute: fitxategia prozesuaren hasiera-ordua baino berriagoa bada, prozesuak ezin zuen irakurri. Routerraren firmwareak hirugarren kasua gehitzen du, modelo askok beren ezarpenak flash memorian gordetzen baitituzte eta abiaraztean konfigurazioa berreraikitzen baitute, eta horrek diskoan fitxategi bat editatzea geruza erabat okerra bihurtzen du.

Zer bidaltzen du zerbitzariak eta zer instalatzen du bezeroak

Bidalitako bide batek bi iragazki gainditu behar ditu. Zerbitzarian konfigurazio kargatuan egon behar du, ez iruzkindutako bloke batean ezta izena bat ez datorren bezeroarentzako fitxategi batean ere. Bezeroan pull gaituta egon behar da eta inongo pull-filter-ek ez du aukera bota behar. Konektatu verbosity 4-rekin eta irakurri bezeroak jakinarazten dituen bidalitako aukerak: bidea zerrenda horretan agertzen bada, zerbitzariak bere lana egin du eta bezeroak aukeratzen du ez instalatzea.

Bezeroarentzako fitxategiak nahasmenaren iturri ohikoa dira. Ziurtagiriaren common name-aren arabera izendatutako fitxategi batek bezero horri bakarrik bidaltzen dizkio aukerak, eta karaktere bateko desadostasunak isilean gelditzen du bidalketa, bi aldeetan errorerik gabe. Zerbitzariak konektatzean ikusi zuen common name-a erregistratzen du, beraz konparatu balio hori fitxategiaren izenarekin, ez bezeroaren izena dela uste duzunarekin.

Bidalitako aurrizkia eta itzulerako bidea arazo desberdinak dira

Bere tokiko internet bidea mantentzeko redirect-gateway nahita alde batera uzten duen bezero batek bigarren hutsune bat sortzen du, aurrekoarekin zerikusirik ez duena. Zerbitzariaren probe-ek tunelaren helbidera iristen dira eta erantzunak ez dira inoiz iristen, zeren zerbitzariaren tunelaren IP-ra bidalitako erantzun bat bezeroaren ohiko ate lehenetsiaren bidez bideratzen baita. Bidalitako azpisare-bidea ez da erruduna hemen; falta dena zerbitzariaren tunel-sarearen trafikoa tunel gailutik atzera bidaltzen duen bide bat da.

Bide hori bezeroan gehitzeak zerbitzariak abiarazitako probe-en erantzunak konpontzen ditu. Ez du bidalitako azpisare-bidea ordezkatzen, eta alderantziz ere egia da, biak mugimendu-norabide kontrajarriak deskribatzen baitituzte.

Konparatu taulak bi muturretan

Edozein aldaketaren ondoren, berriz konektatu eta irakurri bezeroaren taula bidalitako aurrizkirako eta tunel gailurako. Gero probatu bi norabideetan: bezerotik bidalitako azpisareko ostalari batera, eta ostalari horretatik bezerora itzuli. Badagoen baina trafikorik eramaten ez duen bide batek hiru gauzatako bat esan nahi du: urruneko aldea ez ari da birbidaltzen, suebaki bat fluxua botatzen ari da, edo erantzunak ez du itzulerako biderik.

Eduki hiru identifikatzaile elkarrekin: konfigurazio-bidea, unit edo instantziaren izena, eta probatzeko erabili duzun bezeroaren identitatea.

Hiru horiek hurrengo gertaera bost minutuko egiaztapen bihurtzen dute, beste ikerketa bat beharrean, eta horiexek dira lankide batek behar dituenak tunela beste norbaiten arazo bihurtzen denean.

Berrabiarazteari eusten dion bide-arazoa sarritan ez da batere bideratze-arazoa; akatsa irakurtzen jarraitzen duzun taularen gainago dago.