OpenVPN helbide egonkorrek identitatea jarraitu behar dute, ez iturburu-IPa
Helbide estatikoa identitateari buruzko adierazpena da, ez iturburu-IPari buruzkoa. Aukeratu gakoa, eduki erreserbak poola kanpoan, eta gero aukeratu esleipenaren jabea.
«Ordenagailu eramangarri honek 10.90.0.10 lortzen du» dioten helbide-planak identitateari buruzko adierazpenak dira: zein gailu autentifikatuk izan dezakeen helbide hori. Gailu horren uneko IP publikoa ia ez dago horrekin zerikusirik, NATek eta ibiltzeak aldatzen baitute erabiltzailea nor den aldatu gabe. Plana iturburu-helbidearen gainean eraikitzeak lehen hotel-sarean hausten diren arauak sortzen ditu. Identitate autentifikatuaren gainean eraikitzeak bidaiak gainditzen dituen plana sortzen du.
Hasi zerbitzariak egiaztatu dezakeenetik, eta gero erabaki helbidea zertarako den.
Aukeratu identitate-gakoa helbidea baino lehen
Gailu bakoitzeko bezero-ziurtagiri bereiziak gako egonkor eta egiaztagarria ematen dio zerbitzariari kide bakoitzarentzat, eta hori da esleipen estatikorako oinarri garbiena. Erabiltzaile bakoitzeko autentifikazioa erabiltzen duen inplementazioak erabiltzaile-izena har dezake oinarritzat, betiere konfigurazioaren hautaketak eremu bera jarraitzen badu. Bi modeloak nahasteak bezero bati ziurtagiriarekin eta besteari erabiltzaile-izenarekin bat egiten dieten esleipenak sortzen ditu, eta inork ezin du iragarri zeinek irabaziko duen. Erabaki planak zein gako erabiltzen duen erreserba bakarra idatzi aurretik.
duplicate-cn erabiliz gero, hainbat saio aldi berean izen komun bera aurkez dezakete, beraz, ainguratutako helbide batek ezin ditu banaka identifikatu. Hori identitate-ereduaren ezaugarria da, ez helbide-plan hobe batek konpon dezakeen zerbait.
Erreserbatu helbideak barruti dinamikotik kanpo
10.90.0.0/24 bezalako azpisare-topologiako sare batean, gorde helbide baxuak izendatutako kideentzat eta jarri pool dinamikoa barruti bereizi batean. Ainguratutako kide baten esleipena honela ikusten da ifconfig-push 10.90.0.10 255.255.255.0 zerbitzariak identitate horretarako hautatzen duen fitxategian. Bigarren argumentuak beste zerbait esan nahi du net30 pean, beraz, adibidea ez da topologiarekiko neutrala. Irakurri topologia kopiatu aurretik.
Poolaren iraunkortasunak azken errentamenduak erregistratzen ditu eta helbide bera itzultzeko joera du, eta hori erosotasuna da, ez erreserba. Ez utzi iraunkortasun-fitxategia jabetzaren erregistro bihurtzen, konexioen historiarekin aldatzen baita, ez politikarekin.
Esleipenaren lehentasunak erabakitzen du nork irabazi
Eskuliburuak ordena bat dokumentatzen du: client-connect bitartean sortutako esleipen esplizitua client-config-dir sarrera baten aurretik indarrean sar daiteke, eta horrek, aldi berean, poolaren ohiko esleipena baino lehenago doa. Ordena horrek azaltzen ditu «ainguratutako helbidea ez zen aplikatu» txostenen gehiengoa. Gainera, esan nahi du saio bakoitzeko konfigurazioa idazten duen esleitzaile dinamiko batek isilpean gaindi dezakeela autoritatiboa zela uste zenuen fitxategi estatikoa.
Aukeratu esleipenen jabe izango den geruza bat eta egin besteak irakurtzeko soilik. Bi geruzek, biek erabakitzeko aldarrikatzen dutenak, denboraren mende dauden esleipenak sortzen dituzte.
Esleitzaile dinamikoak eredu bera behar du
Saio bakoitzeko helbideak banatzen dituen client-connect integrazio bat esleitzaile txiki bat da, esleitzaileen ohiko arazoekin. Eskaera egiten duen identitatea balioztatu behar du, helbidea modu atomikoan erreserbatu, onartutako konexio bakoitzeko irteera soilik eman eta erreserba askatu deskonexioan edo hutsegitean. Eskaera aldiberekoek blokeo bat edo datu-basearen murrizketa bat behar dute, ez irakurri-eta-gero-idatzi segida bat. Garbiketa gabe, poolak helbideak galtzen ditu berrabiarazi arte.
Eduki esleitzailearen egoera hurrengo operadoreak irakur dezakeen tokian, eta erregistratu identitatea-helbidera erabakia, helbidea soilik ez.
Erabaki helbidea politika edo erosotasuna den
Suhormako arau batek edo bide batek tunel-helbide batetik trafikoa uzten badu, orduan helbidea sarbide-politikan parte hartzen du eta berresleipenak baimen hori heredatzen du. Koordinatu identitatearen, helbidearen eta suhormaren bizi-zikloa, edo lotu araua berresleitu ezin den zerbaiti. Helbideratze egonkorrak konfigurazioa irakurgarri egiten du; ez du autentifikazioa ordezkatzen.
Idatzi plana inbentario gisa, sarrera bakoitzeko jabe batekin, eta berrikusi gailu bat erretiratzean. Erabili gabeko erreserba nahi gabe berrerabiltzen dena da.