Ó Access Server go Community OpenVPN: cad a chaithfear a atógáil

Labhraíonn Access Server agus Community OpenVPN an prótacal céanna agus beagnach aon rud eile ar an mbealach céanna. Tá an crann lámh, idirbheartú na heochrach agus eitleán sonraí an tolláin comhoiriúnach, mar sin is minic a nascann cliant le ceachtar acu gan a phróifíl a chur in eagar. Is é an difríocht cé a shealbhaíonn an chumraíocht: seolann ceann de na táirgí ciseal bainistíochta a scríobhann agus a fhorghníomhaíonn polasaí, agus tugann an ceann eile duit comhad cumraíochta agus sraith crúcaí agus súil aige go ndéanfaidh tú féin an cinneadh.

Is é an t-idirdhealú sin an plean aistrithe. Caithfear gach rud a shocraigh an sean-táirge ar do shon a dhéanamh ina chinneadh follasach áit éigin sa imscaradh nua.

An áit nach mbíonn an dá imscaradh in-idirmhalartaithe a thuilleadh

In Access Server, is leis an gcomhéadan riaracháin gréasáin na húsáideoirí, na grúpaí, na ceadanna in aghaidh an úsáideora, eisiúint teastas agus an pacáiste próifíle a íoslódálann duine. Déanann an ciseal sin an deamhan atá faoina bhun a chumrú, mar sin is é an tseirbhís atá ag rith toradh an staid stóráilte is annamh a chuireann tú in eagar de láimh. In Community OpenVPN, is é an comhad cumraíochta an staid: ainmníonn sé an t-éisteoir, an t-údarás teastais, an crúca fíordheimhníochta agus gach rogha bhrúite, agus ní athscríobhann aon rud é ar do shon. Mar sin tá an mheaisín TLS chéanna faoi dhá mhúnla úinéireachta an-difriúla.

Déanann mapáil ghearr an bhearna a dhéanamh nithiúil. Ní bhíonn úsáideoirí agus grúpaí ann ach sa sean-bhunachar sonraí go dtí go n-athchruthaíonn tú iad. Iompaíonn pacáistí próifíle ina gcomhad cumraíochta móide teastais a dháileann tú féin. Iompaíonn ceadanna in aghaidh an úsáideora ina dtreoracha i client-config-dir. Iompaíonn an comhéadan riaracháin ina phróiseas ar bith a roghnaíonn tú chun teastais a eisiúint agus comhaid a chur in eagar.

Scríobh an mhapáil sin síos sula dtéann tú i dteagmháil le freastalaí. Gach ró nach féidir leat a líonadh is gné é atá tú ar tí a chaitheamh, agus is é an caitheamh ciúin an bealach a n-iompaíonn aistriú ina chliseadh dhá sheachtain ina dhiaidh sin.

Ní aistrítear an t-aitheantas leis na comhaid teastais

Féadfaidh teastais ón sean-údarás teacht slán go ceart sa tseirbhís nua agus a bheith fós ina n-aitheantas mícheart, mar phós an sean-táirge iad le staid chuntais nach bhfeiceann an ceann nua. Socraigh ar dtús an bhfuil an t-imscaradh nua ag fíordheimhniú le teastas amháin, le breiseán a shroicheann PAM nó RADIUS, nó le meascán, ansin seiceáil go gcoinníonn gach rogha na hairíonna a theastaíonn uait. Is aon chreidiúint amháin do gach duine a bhfuil sé acu teastas comhroinnte gan aitheantas in aghaidh an úsáideora. Caithfidh an chúlghairm oibriú ón gcéad lá freisin, rud a chiallaíonn in Community OpenVPN comhad CRL a dtagraíonn crl-verify dó móide próiseas a athghineann é.

Pleanáil an rollú roimh an aistriú seachas ina dhiaidh. Tá teastais nua, cosán cúlghairme tástáilte agus bealach doiciméadaithe chun duine amháin a dhíchumasú ina réamhriachtanais, ní ina obair leantach. Má tháinig fíordheimhniú ilfhachtóir ó chomhtháthú an tsean-táirge, ainmnigh an t-ionadaí go sainráite, mar teipeann ar bhreiseán nach bhfuil suiteáilte go dúnta ag an nóiméad is measa.

Leanann ródú agus réiteach ainmneacha an scríbhneora cumraíochta

Is roghanna brúite iad bealaí, socruithe DNS agus iompar tolláin iomláin sa dá tháirge, ach ní ríomhann ach ceann acu duit iad. In Community OpenVPN scríobhann tú na treoracha push féin, socraíonn tú an mbaineann redirect-gateway leis an bhfreastalaí nó leis an gcliant, agus deimhníonn tú go bhfuil seoladh ar aghaidh agus NAT ar an óstach. Ní insíonn crann lámh críochnaithe aon rud duit faoi sheoladh ar aghaidh, faoi aistriú seoladh ná faoi na bealaí a fuair an cliant i ndáiríre.

Teastaíonn client-config-dir ó iompar in aghaidh an chliaint móide comhad atá ainmnithe i ndiaidh common name theastas an chliaint, agus teastaíonn iontrálacha iroute ó phéire suíomh-go-suíomh do na réimíreanna atá taobh thiar de. Má tá an t-ainmniú mícheart, déantar neamhaird de na roghanna gan earráid. Tástáil le cliant amháin nach bhfuil i dtáirgeadh ina linn seolta féin, ansin léigh an seoladh a tugadh dó, na bealaí a tugadh dó agus na socruithe réitigh a chríochnaigh sé leo.

Seicheamh an t-aistriú ionas gur féidir leis an tsean-seirbhís filleadh

Rith an t-éisteoir nua ar phort nó seoladh eile, agus coinnigh an seancheann ag freastal tráchta agus tú ag cruthú an ionadaí. Ní plean aischurtha é dhá dheamhan ar aon socóg amháin.

Bog grúpa amháin ag an am, lena theastais féin, a linn féin agus a bhealaí féin, agus cleacht an cosán fillte seachas é a aimsiú le linn teagmhais. Is aischur fós é aischur nach n-oibríonn ach má stopann an tseirbhís nua ar dtús, ach caithfear é a thástáil nuair nach bhfuil aon rud trí thine.

Faoi dheireadh, liostaigh na gnéithe nach bhfuil aon chomhbhéalaíocht dhíreach acu agus socraigh cinniúint gach ceann acu i scríbhinn: íoslódáil próifíle féinseirbhíse, bratacha ceada in aghaidh an úsáideora, an comhéadan riaracháin féin, tuairisciú naisc bheo. Is freagra dlisteanach iad a athsholáthar le próiseas láimhe doiciméadaithe. Ní hiad an ró a fhágáil folamh.

Tá an obair déanta nuair is féidir le húsáideoir nár chonaic an sean-tairseach riamh clárú, nascadh, an seoladh inmheánach beartaithe a shroichint agus a bheith cúlghairthe go glan. Is ullmhúchán gach rud roimhe sin.