Zein osagak dauka benetan OpenVPN bideen muga?
Bideen muga OpenVPN motorarena, NetworkManager pluginarena edo zerbitzariarena izan daiteke. Izenda ezazu jabea profila editatu edo zenbaki bat igo aurretik.
Berrehun bide dituen profilek makina batean funtzionatzen du eta beste batean berrogei instalatzen ditu. Motorrak, abiarazten duen integrazioak eta elikatzen duen zerbitzariak bakoitzak bere hitza du, eta bakoitzak zerrenda puntu ezberdinean geldi dezake. Hutsegitea muga bakar gisa irakurtzeak fitxategi okerrean jartzen zaitu. Mekanismoak hiru etapa ditu, eta gelditu zen etapan froga ikusgaiak uzten ditu, zer bilatu dakizunean.
Hiru etapa, hiru muga ezberdin
Lehenik motorrak aukera aztertzen du eta bertsio honek ulertzen duen ala ez erabakitzen du. Gero integrazioak motorrak jakinarazten duena instalatzen du, eta bere kodeak zerrenda mugatu edo birmoldatu dezake. Azkenik zerbitzariak erabakitzen du zenbat bide bidaliko dizkion identitate jakin bati, edozein bezero etapatako ezer ikusi aurretik. Hiru etapa, hiru sabai, eta horietako bat bakarrik da profileko zenbakia.
Sabai bat igotzeak ez du ezer egiten besteentzat. Baztertutako bidalitako bide bat zerbitzariko politika-erabakia izan daiteke, bezeroak konpondu duen gainjartze bat, edo soberakina bota zuen instalatzailearen muga bat. Horietako bakoitzak konponbide ezberdina du.
Bereizi hirurak zerbait neurtu aurretik. Analizatzailearen erroreak token bat izendatzen du, instalatzailearen mugak bide-taula labur bat uzten du, eta politika-erabakiak ez du ezer uzten. Frogak esaten dizu zein etapa aztertu lehenengo.
| Stage | Who decides | What you can see |
|---|---|---|
| Parse | Client engine | An error naming the option |
| Install | Activation owner | A route count below the pushed count |
| Offer | Server policy | A route absent from the pushed list |
Analizatzaileak lehen hitz egiten du
Aukera ezezagun batek ozen eta goiz huts egiten du, eta errore-testuak tokena izendatzen du. Hori da identifikatzeko etapa errazena: alderatu mezu zehatza instalatutako motor bertsioarekin, bertsio batean gehitutako aukera aurrekoan ezezaguna baita. Inplementazio berriago batetik kopiatutako profila da desadostasun horren ohiko iturria. Analizatzaileak ez du inoiz isilik uzten ezagutzen ez duen direktiba bat.
Onartutako aukerak ez du ezer esaten emaitzari buruz. Azterketa arrakastatsua da, eta zerrenda instalatzaileak moztu dezake oraindik edo zerbitzariak inoiz eskaini ez. Hartu azterketa garbia aurrera jarraitzeko baimen gisa, ez froga gisa.
Erregistratu benetan exekutatu zen bitar-fitxategiko bertsio-katea, ez pakete-kudeatzaileak instalatuta dagoenari buruz duen ideiatik. Bi horiek uste baino gehiagotan ez datoz bat.
Instalatzaileak bere sabaia du
Aktibazioa duen osagaia NetworkManager plugina izan daiteke motorraren bitar-fitxategia izan beharrean, eta bere muga ezar dezake tunelik existitu aurretik. Bere editoreak exekutatzen ari den motorrak inoiz irakurtzen ez duen eremu bat erakuts dezake, edo editoreak erakusten ez duen eremu bat irakurri. Bi egoerak kanpotik bezeroaren akats dirudite. Bat ere ez da konpontzen profila editatzearekin.
Zenbatu heldu dena, konfiguratu dena baino. ip route show dev tun0 komandoak instalatutako bideak zerrendatzen ditu, eta zenbaketa hori bidalitako zerrendarekin alderatzeak baztertutako bidea inoiz bidali ez zen bidetik bereizten du. Bidalketarekin bat datorren zenbaketak susmoa zerbitzarira eramaten du berriro.
Motorraren bitar-fitxategiaren inguruko shell bilgarri batek zenbaki handiagoa behartzeko, eguneraketak lausotzen ditu eta atzera egitea asmakizun bihurtzen du. Gainera, benetako muga ezkutatzen du konfigurazioa hurrengoan irakurriko duenarentzat.
Zerbitzariak erabakitzen du zer eskaini zizuten
Bezero bakoitzeko politikek zerrenda txikitu dezakete transmititu aurretik. Bezero espezifiko fitxategi batek identitate baterako bideak gehitu ditzake, edo talde-politika batek horiek saihets ditzake, eta bezeroak ezin du iragazi den bidea inoiz definitu ez zen bidetik bereizi. Anbiguotasun hori da zerbitzari-erregistroa garrantzitsua izateko arrazoia. Eskatu identitate horretarako bidalketa-zerrenda eraginkorra, ez txantiloia.
Alderatu zerbitzari-erregistroa jasotako zerrendarekin. Bien arteko hutsunea politika-geruza da, eta normalean profilean iradokitzen duena baino txikiagoa da.
Diseinuak uzten duenean, laburbildu sare jarraituak eta ezabatu zaharkitutako sarrerak. Bide gutxiago eta handiagoek sabai altuago batek baino kasu gehiago konpontzen dituzte.
Aldatu zenbakia leku egokian
Erabili muga benetan duen osagaiaren dokumentatutako ezarpena. Eremua pluginean falta bada, egiaztatu plugina funtzioa baino zaharragoa den edo beste atzeko plano batek dituen bideak. Gero dokumentatu motorraren, pluginaren eta zerbitzariaren bertsioak aukeratu duzun balioaren ondoan. Hurrengo eguneraketak galdera berriro irekitzen du, eta oharra da erantzuteko modukoa egiten duena.
Probatu berriro hiruretako edozeinen eguneraketaren ondoren. Leku egokian igotako mugak hala ere mugitzen da hura aplikatzen duen osagaia aldatzen denean. Bertsio-erregistroa da mugimendu hori aurreikusgarri egiten duen gauza bakarra.