Pritunl zerbitzariaren izena aldatzeak bere amaiera-puntua aldatzen duela uste duzu?

Pritunl zerbitzari baten izena aldatzeak etiketa bat aldatzen du kontsoletan. Ez du aldatzen bezeroen profilek erabiltzen duten helbidea, eta ez du DNS erregistrorik sortzen. Garrantzitsua den balioa ostalariaren helbide publikoa da, eta izen bat helbide bat bezain erraz onartzen du.

Bezeroak konektatzen diren izena ostalariaren eremu bakarrean bizi da

Pritunl-ek amaiera-puntua ostalariaren Helbide publikoa ezarpenaren bidez erakusten du, eta horrek IP helbide publikoa edo DNS izena onartzen du. Jarri vpn.example.net han, eta sortutako profilek eta autentifikatutako sinkronizazioak izen hori bezeroei emango diete. Erregistroa lehendik egon behar da eta VPN garraioa onartzen duen entzuleari ebatzi behar zaio; eremuak helmuga bat iragartzen du, ez du argitaratzen. Zerbitzari objektu baten erakutsitako izena administrazio metadatuak dira eta ez dira inoiz bezeroaren konexio-saiakerara iristen.

Beraz, lehen urratsa ez da ezeren izena aldatzea. Ireki ostalariaren ezarpenak, aldatu helbide publikoa eta gorde onartutako interfazearen bidez.

Antzekoak diruditen eta ez diren hiru eremu

Helbide lokala Pritunl ostalarien arteko erreplikazioari eta bideratzeari zerbitzatzen dio. Esteka-helbidea lotutako zerbitzariek elkar nola iristen diren deskribatzen du. Biak ez dira bezeroa konektatzen den helbidea, eta izen publikoa horietara kopiatzeak deskribatzen duten topologia hausten du. IPv6 helbide publikoa eremu bereizia da, bere erregistro eta bidearekin; IPv4rako A erregistro batek ez du IPv6 irisgarritasunik ezartzen.

DNS izenak ere ez du ataka-mapenik ez entzulerik eramaten. Zerbitzua 1194 UDPn entzuten badu, izenak 1194 UDP onartu behar duen ostalari bati ebazten jarraitzen du. 443 atakan web kontsola zerbitzatzen duen HTTP alderantzizko proxy bat ez da VPN garraioaren amaiera-puntua, biak izen bera partekatzen dutenean ere.

Tunelaren barruko domeinu bidezko bideratzea beste geruza bat da, berriz. Kanpoaldeko amaiera-puntuaren izendapenak ez du ezer esaten bezeroak zein helmuga pribatu iritsi ditzakeen.

Bidali izen berria lehendik dauden bezeroei

Eremua aldatzeak ez ditu berridazten zerbitzaria utzi duten profilak. Pritunl-en autentifikatutako konfigurazio sinkronizazioak ostalariaren helbide eta ataka aldaketak bezero bateragarriei eman diezazkieke, eta dokumentatutako CLI bezeroa konektatu edo berriz konektatu aurretik sinkronizatzen da. NetworkManager-era edo OpenVPN bezero independente batera inportatutako profilak ez du halako kanalik eta ordezkapen onartu bat behar du. Lehendik dauden saioek ez dute ezer frogatzen, balio zaharrarekin ezarri baitziren.

Web kontsola karga-balantzatzaile baten atzean dagoenean, Pritunl-ek Sinkronizazio-helbidea ezarpen bereizia dokumentatzen du sinkronizazio-biderako. Ez erabili berriro kontsolaren ostalari-izena VPN entzulearentzat, biak Pritunl direlako soilik.

Eman aldaketa ordena honetan: gorde ostalariaren ezarpena, esportatu edo sinkronizatu uneko profila, ordeztu bezeroaren kopia, eta gero berriz konektatu. Apuntu ezazu zein bezero sinkronizazioak kudeatzen dituen eta zeinek dituzten inportatutako fitxategiak, bigarren taldeak ez baitu automatikoki jarraituko. Bezeroen jabetzaren zerrenda erabilgarriagoa da hemen beste DNS erregistro bat baino.

Onartu aldaketa konexio erreal batekin

Ebazpena da probarik ahulena. dig +short vpn.example.net helbide bat itzultzeak erregistro bat badagoela baino ez du frogatzen.

Onarpen-proba bezero batek profil berriarekin egindako autentifikatutako konexio berria da, eta ondoren tunelaren bidez irisgarria izan beharko litzatekeen baliabide pribatu baterako eskaera. Egiaztatu bezeroaren erregistroan benetan erabili zuen amaiera-puntua, pentsatzen zenuena ez ezik. Mantendu izenaren aldaketa zuzenaren menpe ez dagoen kudeaketa-bide bat, errore batek kontsolaetatik kanpo utz ez zaitzan.

Geroago, helbide publikoa mugitzen denean, eguneratu erregistroa eta planifikatu bezeroen cachea eta berriz konektatzeko portaera. Ostalari-izenak bezeroak helbide numerikotik bereizten ditu; ez du socket bizirik mugitzen ez eta entzule iristezin bat erantzutera behartzen.