OpenVPN remote-random: ordena nahasia, tunel bakarra

Ustea da remote-random gehitzeak profila multzo birakari bihurtzen duela, eta konexio bakoitza helbide ezberdin batetik ateratzen dela. Zuzentarauak benetan egiten duena hauxe da: remote-en zerrenda behin nahasten du, bezeroa konektatzen hasten denean, eta gero ordena berri horretan probatzen ditu. Azkenean altxatzen den tunela mutur bakarrean amaitzen da oraindik, eta han geratzen da saioaren bizi osoan zehar.

Aldea hori garrantzitsua da bai probetarako, bai pribatutasunari buruzko aldarrikapenetarako.

Zer aldatzen du aukerak konektatzean

Bezeroaren profilean remote lerro batzuk egon daitezke, bakoitzak bere ostalari-izena eta ataka dituela. Zuzentaraua gabe fitxategiaren ordenan probatzen dira; harekin, zerrenda behin permutatzen da saioaren hasieran, eta erantzuten duen lehen helbidea ateratzen da garaile. Gainerakoak saiakerarako ordezko gisa geratzen dira, ez bide paralelo gisa. Remote bakarra duen profilek ez dio zuzentarauari ezer nahasterik ematen, eta hori da azkarren ikusteko ea garrantzirik izan dezakeen.

OpenVPN-ren eskuliburuak aukera konexio-saioen ordenari eragiten diola dokumentatzen du, eta hori da portaeran espero beharreko irismena zehazki.

Birkonexioak hautaketa-ziklo berri bat hasten du, beraz geroagoko saio bat beste nonbait gerta daiteke. Tunel aktiboa ez da mugitzen altxatuta dagoen bitartean.

Mitoa: eskaera bakoitzak zerbitzari berri bat lortzen du

Behin ezarrita, tunelek saio horren trafiko guztia aukeratutako parekidera eramaten du. Ez dago eskaeraz eskaerako berraukeraketarik, eta zuzentaraua ez da konexio indibidualentzako karga-orekatzailea: hautagaiak nahasten ditu, ez ditu paketeak banatzen. Tunel hori partekatzen duen aplikazio bakoitzak parekide bera partekatzen du. Nabigatzaileak bere irteerari buruz jakinarazten duen oro saioari dagokio, ez eskaera indibidual bati.

Probak bi irteera ezberdin erakusten baditu, bilatu bi saio bereizi aukera argi baten ordez. Bereizketa horrek azaltzen du, halaber, zergatik nabigatzaile-proba eta deskarga-proba bat ez datozen bat, bien artean birkonexio bat gertatu bada.

Zertarako da remote-random-hostname

Izen antzekoa duen bigarren zuzentarau batek ebazpenerako erabiltzen den ostalari-izena aldatzen du, ez remote zerrendaren ordena. Hedapen baterako sortua da, non izen bat helbide batzuetan ebazten den round-robin DNS bidez, eta soilik zerbitzua horretarako eraikia dagoenean erabili behar da. Ebazpen-urratsa soilik aldatzen da; hautagaien zerrendaren ordena ez.

Izenek erlazionatuta ematen dutelako gaitzea ohiko akatsa da. Komodin-ziurtagiri batek edo izen aldatua espero ez duen DNS diseinu batek ez du ebatziko edo ez du baliozkotuko, besterik gabe.

Irakurri hautatutako muturra erregistrotik

Idatzi saioak benetan zein parekide erabili duen ondorioak atera aurretik. Irteera zehatzak probatzen ari den helbidea aipatzen du, eta profilek berak zenbat hautagai dauden erakusten du. Alderatu kopuru hori erregistroko helbidearekin, nahasketa leporatu aurretik.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

Errendimendua alderatzeko, finkatu muturra beste remote-ak iruzkinduz, probatzen den aldagaia protokoloa edo bezeroa izan dadin bidea izan ez dadin. Pribatutasunari buruzko galderarako, ebaluatu zerbitzuaren identitatea eta erregistroa osotasunean; lehen hautu nahasiak ez ditu cookieak ezabatzen, ez du kontu-saiorako sarbiderik kentzen eta ez ditu bi eragile baliokide egiten.

Eduki batera emandako konfiantza-materiala eta onartutako muturren multzoa. Berrinahasteak multzo hori probatzen den ordena soilik aldatzen du.