Crúca cliaint nó crúca freastalaí? Cá ritheann script OpenVPN

Tá an tasc soiléir: nuair a nascann ríomhaire glúine, ba cheart go n-athródh rud éigin ar an ríomhaire glúine. Baineann an chumraíocht atá á cur in eagar leis an bhfreastalaí, agus is ansin a bhriseann an toimhde. Ainmníonn cosán i gcomhad freastalaí comhad ar an bhfreastalaí sin, agus ní athraíonn aon mhéid push cé a phróiseas a fhorghníomhaíonn é. Is éard atá i rogha idir an dá chrúca go príomha cinneadh a dhéanamh cé an meaisín a shealbhaíonn an obair agus glacadh leis na teorainneacha a leanann.

Dhá mheaisín, dhá cheist le freagairt ar dtús

Fiafraigh cá gcaithfidh an t-athrú stáit tarlú, ansin fiafraigh cén teagmhas a fhreagraíonn dó. Más údarú in aghaidh an úsáideora nó cinneadh cumraíochta in aghaidh an chliaint atá san athrú, baineann sé leis an áit a bhfuil eolaire na n-úsáideoirí ar eolas: an freastalaí. Más bealach é an t-athrú, socruithe réitigh nó cúntóir áitiúil ar chríochphointe, baineann sé leis an gcríochphointe, agus ní féidir ach leis an gcríochphointe é a dhéanamh.

Is é freagairt na gceisteanna sin san ord droim ar ais an bealach a gcríochnaíonn daoine ag iarraidh comhad baisce a bhrú chuig ríomhaire glúine Windows. Tá a fhios ag an bhfreastalaí cé a nasc; tá a fhios ag an ríomhaire glúine cén chuma atá ar a stac líonra féin. Níl eolas an duine ag ceachtar acu ar an duine eile, agus de ghnáth teipeann an iarracht go ciúin seachas le hearráid shoiléir.

Is fiú tríú ceist a chur roimh an dá cheann: an gcuireann an t-ardán an crúca atá uait ar fáil ar chor ar bith? B’fhéidir nach gcuireann fearas a ghineann a chumraíocht féin na hainmneacha teagmhais chéanna ar fáil, agus ní gá gurb é an cliant deisce a allmhairíonn comhad .ovpn an cliant céanna ar scríobhadh an comhad dó. Má dheimhníonn tú an t-ardán ar dtús, sábháiltear thú ó dhearadh timpeall crúca nach bhfuil ann. Insíonn sé duit freisin cén doiciméadú a bhaineann go fírinneach leis an meaisín atá os do chomhair.

An rogha ar thaobh an fhreastalaí: teagmhas in aghaidh an naisc

Ritheann script client-connect i gcomhthéacs phróiseas an fhreastalaí nuair a nascann cliant fíordheimhnithe, agus faigheann sé sonraí naisc dhoiciméadaithe ar nós an common name agus an seoladh a shanntar. Is é an áit cheart chun blúire cumraíochta in aghaidh an chliaint a scríobh, cinneadh beartais a fhorfheidhmiú nó staid a shealbhaíonn an freastalaí a thaifeadadh.

Is é an t-idirdhealú a chailleann daoine an difríocht idir an crúca sin agus crúca up an fhreastalaí. Scaoiltear an crúca up nuair a osclaíonn an freastalaí a ghléas tolláin, rud a tharlaíonn uair amháin ag tús an daemon ar fhreastalaí ilchliaint. Ní teagmhas in aghaidh an logála isteach é, agus ritheann cód a chuirtear ann nuair a thosaíonn an tseirbhís seachas nuair a nascann úsáideoirí.

Ar fhearar a bhfuil comhéadan gréasáin aige, bain úsáid as an meicníocht síneadh a dtacaítear léi seachas comhaid daemon ghinte a chur in eagar. Athscríobhtar comhaid ghinte ag an gcéad sábháil eile, agus baineann an t-athscríobh d’athrú go ciúin ag an nóiméad is measa. Coinnigh cóip de théacs an tsínidh lasmuigh den fhearar ionas nach gcaillfidh nuashonrú firmware an rún freisin.

An rogha ar thaobh an chliaint: obair nach mór a rith go háitiúil

Is féidir le cliant pobail script áitiúil a rith nuair a éiríonn an ghléas tolláin agus arís nuair a shuiteáiltear bealaí. Dhá nóiméad dhifriúla iad sin, agus cruthaíonn an rogha mhícheart an rás clasaiceach ina dtagann cúntóir chun cinn sula mbíonn an bealach a bhfuil sé ag brath air ann.

Caithfidh an cúntóir a bheith ann ar an gcliant sin, a bheith inléite agus inrite ag an gcuntas a ritheann an cliant, agus a bheith ceadaithe ag socrú script-security follasach. Ní insíonn script a oibríonn nuair a sheolann tú an cliant mar riarthóir aon rud duit faoi sheirbhís roimh logáil isteach ná faoi sheisiún úsáideora eile.

Tá tábhacht le hainmniú freisin. Freagraíonn an crúca up do chruthú gléas agus route-up do shuiteáil bealaí, ach ba cheart do thasc a éilíonn go mbeadh líonra príobháideach inrochtana inrochtaineacht a fhíorú seachas glacadh leis go gciallaíonn cruthú gléas go bhfuil gach bealach, iontráil réitigh agus feidhmchlár réidh.

Cén fáth nach bhfuil brú cód inrite ar an roghchlár

Tá srianta d’aon ghnó ar roghanna a bhrúitear le push, agus tá roghanna a fhorghníomhaíonn scripteanna i measc na gcatagóirí nach bhfuil cead ag an bhfreastalaí a shíneadh síos. Tá an srian sin ann toisc go gceadódh an rogha eile do fhreastalaí atá curtha i mbaol nó mí-chumraithe orduithe treallach a rith ar gach cliant a nascann riamh.

Ní athraíonn cumasú forghníomhaithe scripteanna go háitiúil sin. Ceadaíonn do shocrú script-security scripteanna áitiúla a roghnaigh tú féin; ní thugann sé údarás don fhreastalaí cinn nua a sholáthar.

Más é an sprioc bealaí VPN a shuiteáil amháin, bain úsáid as an gcumraíocht bealaí a dtacaítear léi seachas scéim forghníomhaithe chianda a chumadh. Má éilíonn an sprioc cód áitiúil i ndáiríre, dáil é trí uirlisí bainistíochta críochphointí na heagraíochta agus déan é a athbhreithniú mar aon bhogearra eile a ritheann le pribhléidí an úsáideora.

Cad a fhíorú sula gcuirfidh tú muinín in aon cheann den dá chrúca

Scríobh síos ceithre rud do gach crúca: an meaisín, ainm an teagmhais, an cuntas faoina ritheann sé, agus an t-athrú stáit a cheaptar a tháirgeadh. Ansin tástáil an nasc, athnasc agus an cosán glanta, mar is measa crúca a ligeann staid amach ar athnasc ná ceann nár rith riamh.

Tástáil faoin gcuntas a fhorghníomhóidh é i ndáiríre, ag an nóiméad a fhorghníomhófar é i ndáiríre. Déanann lámhleabhar openvpn(8) doiciméadú ar an dá theaghlach crúca agus ar shrianta an push; déanann an t-ardán a n-imlonnaítear air doiciméadú ar an bhfáisceann sé iad ar chor ar bith. Is hipitéis é script a n-éiríonn leis i dteirminéal riarthóra idirghníomhach, ní fíorú.