OpenVPN erabiltzen dugu: protokoloa, motorra edo aplikazioa? Zer galdetu horren ordez

«OpenVPN erabiltzen dugu» esaldia txartel, erosketa-inprimaki eta langile berrien dokumentuetan iristen da, eta bakoitzean beste galdera bati erantzuten dio. Batzuetan transmisio-protokolo bat izendatzen du, batzuetan ate baten softwarea eta batzuetan langile berriak instalatu behar duen aplikazioa. Hiru gertaera horiek hurrengo urrats desberdinak dakartzate, eta zein den esan nahi den galdetzeak igartzeak baino denbora gutxiago hartzen du. Ikerketaren gainerakoa erantzun horretatik dator.

Hasi rola markatik bereizten, markak hirurak biltzen baititu.

Izenak modu desberdinean huts egiten duten hiru rol biltzen ditu

Protokolo gisa, OpenVPN arkuko kide bateragarriek tunel bat nola ezartzen duten eta hura zeharkatzen duena nola babesten duten deskribatzen du. Software gisa, protokolo hori bezero edo zerbitzari rolean hitz egiten duen inplementazio bat da. Bezero gisa, norbaitek instalatzen duen aplikazio bat da, bere bertsioa, profil-formatu eta plataformaren berezitasunekin. Rol bateko hutsegiteak ez du beste bateko hutsegiterik esan nahi, eta horregatik «OpenVPN erorita dago» esaldiak subjektu bat behar du.

Galdetu zer ikus dezakeen berri ematen duenak: profil-fitxategi bat, instalatutako programa bat edo berak administratzen duen ate bat. Xehetasun bakar horrek esaten dizu hurrengo urratsa bezeroaren erregistroa, paketeari buruzko galdera edo zerbitzari aldeko entzulearen egiaztapena den.

OpenVPN 2 eta OpenVPN 3 ez dira bertsio-berritze bikote bat

OpenVPN 2.x zerbitzari eta bezero rolean dabil, eta horixe erabiltzen dute oraindik ate inplementazio gehienek. OpenVPN 3 bezeroari begira dagoen inplementazio bereizi bat da, bere konfigurazio eta saio-eredu propioekin, ez 2.x zerbitzari baten gainean instalatzen duzun hurrengo bertsioa. OpenVPN Connect OpenVPN 3 motorraren gainean eraikitako bezero-aplikazio bat da. Horietako edozein instalatzeak ez du interneteko irteera-zerbitzu bat sortzen; irteera operadoreak konfiguratutakoa da.

Protokolo mailako bateragarritasuna ez da profilaren direktibetara hedatzen, beraz, garbi inportatzen den profil bat bezeroak inplementatzen ez duen direktiba batean huts egin dezake oraindik.

Garraioa ez da haren barruko aplikazioa

Kanpoko konexioak UDP edo TCP bezalako garraio bat erabiltzen du konfiguratutako entzule batera iristeko, eta tunelek daraman guztia haren barruan doa. VPNaren bidez egindako web-eskaera batek ez du bere OpenVPN entzulerik behar, eta ez da kablean OpenVPN pakete bihurtzen. TLS moduan kontrol-kanalak gako-materiala negoziatzen du, datu-kanalak karga babesten duen bitartean, eta hori da erregistroak irakurtzean zuzen mantentzea merezi duen bereizketa.

Geruzak nahasteak tunelaren bidez jada funtzionatzen duen webgune baterako portu bat irekitzea bezalako eskaerak sortzen ditu. Portua kanpoko konexioarena da, ez aplikazioarena.

Zer agintzen dezakeen profilek eta zer ez

Profilek bezero bati zerbitzu batera nola iritsi esaten dio: amaiera-puntua, garraioa, identitate-materiala eta askotan bideratze eta DNS lehentasun batzuk. Ez du ezer esaten zerbitzu hori nor arduratzen den edo kontua baimenduta dagoen. Bideek, ebazlearen ezarpenek, birbidaltze-arauak eta sarbide-politikak erabakitzen dute saioak benetan zer lortzen duen. Ondo inportatzen den profil bat konexio eraginkor baten hasiera da, ez haren froga.

Norbaitek baliabide bat VPNaren bidez irisgarria den galdetzen duenean, erantzuna zerbitzariaren politikaren araberakoa da, ez bezeroaren konfigurazio-fitxategiaren araberakoa.

Eskatu horni daitekeen gauza

Bihurtu izen zabala hiru zehaztapen: bezeroa eta haren bertsioa, bezero horrentzako baimendutako profila eta pertsonak iritsi behar duen baliabidea. Horiekin, hornikuntza zeregin zehatza da. Horiek gabe, erantzun bakoitza galderak zein OpenVPN esan nahi zuenaren susmo bat da.

Idatzi erantzuna eskaeran bertan. Hurrengo txartelak galdera bera egingo du modu anbiguo berean.