OpenVPN-ek bidalitako ibilbideak ez dira instalatu: denboralizazioa, eskubideak edo politika
Bidalitako ibilbide bat denbora-lasterketa batean, falta diren eskubideetan edo bezeroaren politika batean desagertu daiteke. Konparatu lehenik zerbitzariaren bidalketa-zerrenda benetako taularekin.
Zerbitzariak dio ibilbidea bidali duela, bezeroak dio konektatuta dagoela, eta helmuga ez da oraindik iristeko modukoa. Hiru kausak ematen dute zehazki irudi hori. Ibilbidearen gehitzea gailua existitu baino lehenago exekutatu zen, bezeroak ez zuen taula aldatzeko eskubiderik, edo politika batek agindu zion bezeroari bidalitako aukerak alde batera uzteko.
Kanpotik berdinak dirudite eta konponketa desberdinak behar dituzte. Irakurri bezeroaren egunkaria ibilbidearen erabakia hartzen den puntuan.
Frogatu ibilbidea falta dela, ez dela soilik hondatuta dagoela
Hasi ibilbidea falta dela frogatzen, hondatuta dagoela baino. Linuxen, ip route show dev tun0-k zerrendatzen du bezeroak tunel-gailuan instalatu duena. Windowsen, route print edo Get-NetRoute gauza bera erakusten du taula moduan.
Dagoen baina trafikoa birbidaltzen ez duen ibilbide bat beste arazo bat da. Horrek ikerketa birbidalketa eta suebaki arauetara eramaten du, ez ibilbidearen instalaziora.
Denboralizazioa: gehitzea gailua existitu baino lehen exekutatu zen
Bezeroak zerbitzariaren PUSH_REPLY aztertzen du kontrol-kanala altxatuta egon ondoren eta interfazea konfiguratu ondoren. Orduan soilik ukitzen du bideratze-taula, plataformak eskaintzen duen mekanismoarekin. Linux netlink bidez doa; Windowsek token igotua behar duen API bat erabiltzen du. Konfigurazioa irakurri bezain laster ibilbideak gehitzen dituen script edo bezero bat TUN/TAP gailua existitu baino lehen exekuta daiteke, eta kernelak gehitzea ukatzen du.
Lasterketa berak azaltzen du zergatik funtzionatzen duen eskuz idatzitako ibilbide batek eta automatikoak ez: idazten duzunerako, interfazea altxatuta dago.
route-delay kasu honetarako dago, eta route-up-k interfazea eta ibilbideak konfiguratu ondoren exekutatzen den script bati izena ematen dio. Tunelaren helbidearen mende dauden ibilbideak kako horretan jarri, eta ez hasierako fase batean.
Eskubideak: nork alda dezakeen taula
Windowseko bideratze-taula aldatzeko token igotua behar da. Erabiltzaile arrunt batek abiatutako GUI batek egokigailuaren helbidea zerbitzuaren bidez ezar dezake eta hala ere ezin izan ibilbide bat gehitu. Orduan egunkariak sarbide ukatu motako errore bat erakusten du, falta den bidalketa baten ordez.
GUI administratzaile gisa abiatzeak edo zerbitzuan oinarritutako bezeroa erabiltzeak emaitza hori aldatzen du. Behar den tokenik gabe bezeroa abiarazten duen programatutako zereginak ez du aldatzen.
Egiaztatu zein konturekin exekutatzen den bezeroa benetan ezer aldatu aurretik. Bertsioak eta zerbitzu moduak erabakitzen dute zein kausa diren posible, beraz, idatzi biak ibilbidearen irteeraren ondoan.
Politika: bidalitako ibilbideak nahita baztertu daitezke
route-nopull-k bezeroa zerbitzariak bidalitako ibilbideak alde batera uztera behartzen du, bidalitako ibilbide lehenetsia barne, tunelaren helbidea oraindik onartzen den bitartean. Bidalitako DNS eta DHCP aukerak direktiba berak baztertzen ditu. Halako bezeroa ez da akastuna; bere konfigurazioan ibilbide-lerro esplizituak espero ditu.
route-noexec kontrol desberdina da: bezeroa ibilbide-aldaketak exekutatzetik erabat geldiarazten du. Bezeroak mapatu ezin duen topologia batek antzeko emaitza eman dezake, ibilbidea gehituta bezala erregistratu ordez ukatuta gisa erregistratuta. Irakurri erabakia jakinarazten duen egunkari-lerroa, hiruretatik zein aplikatzen den asmatu ordez. Ondoren probatu profil eraginkorra, inportatzaile edo kudeaketa-tresna batek erabiltzaileak inoiz editatu ez dituen aukerak gehi baititzake.
Testu-editore batean garbi dirudien profilek direktiba gehituta eraman dezake exekuzio-denboran.
Konparatu bidalketa-zerrenda taularekin
Konektatu ondoren, jarri zerbitzariaren bidalketa-zerrenda bezeroaren taularen ondoan. Linuxen hori ip route show dev tun0 da; Windowsen, route print edo Get-NetRoute. Ibilbidea falta bada, konpondu lehenik instalazioa. Badago eta trafikoak huts egiten badu, joan birbidalketa eta suebaki politikara.
Idatzi bezeroaren bertsioa, zein konturekin exekutatzen den eta zerbitzuan oinarrituta dagoen ala ez. Hiru datu horiek hurrengo pertsonari esaten diote zein kausa baztertu diren.