Íomhá de fhreastalaí VPN a chlónáil gan a céannacht a chlónáil

Tosaíonn an íomhá, tosaíonn an tseirbhís, agus ceanglaíonn cliaint. Is é sin an nóiméad stopadh agus fiafraí cé acu de dhá oibríocht an-difriúil a tharla díreach anois. Nó tá an chóip ag athchóiriú geata loighciúil amháin a bhí ann roimhe, nó tá sí ag cur an dara geata leis an bhflít. Tá an dá rud dlisteanach, agus tá iarmhairtí difriúla acu don chéannacht agus don rochtain. Ní chruthaíonn meaisín a thagann aníos go glan ceachtar acu.

Cinneann trí choinníoll an freagra, agus is iad na trí bhuicéad ábhair is féidir le híomhá a iompar. Sórtáil iad sula dtógtar an íomhá, ní tar éis í a imscaradh faoi dhó.

Socraigh ar dtús cé acu den dá oibríocht atá á déanamh agat

Coinníonn athchóiriú céannacht seirbhíse amháin. Tá an tseanásc ar iarraidh, fanann an t-ainm agus an teastas, agus leanann cliaint ag muinín an chríochphointe céanna. Cruthaíonn breisiú dara céannacht a chaithfidh cliaint, logaí agus athghairm a idirdhealú.

Níl an t-idirdhealú cosmaideach. Má chuireann dhá óstach bheo an teastas geata céanna i láthair, ní féidir le cliant iad a idirdhealú, ná le rian iniúchta, agus baineann athghairm an teastais sin an dá cheann ag an am céanna. B'fhéidir gurb é sin go beacht a theastaíonn ó dhearadh ard-infhaighteacht d'aon ghnó, agus is annamh gurb é sin atá i gceist ag cóip íomhá atá faoi dheifir.

Mar sin is abairt í an chéad chinneadh, scríofa sula bhfágann an íomhá an t-óstach tógála: athchóiríonn an chóip seo geata A, nó éiríonn an chóip seo ina geata B. Is cuntasaíocht i gcoinne na habairte gach rud ina dhiaidh sin. Mura féidir le duine ar bith í a scríobh, níl an chóip réidh le tógáil.

Ionchuir in-athúsáidte, céannacht agus údarás, staid imscartha

Is é an buicéad in-athúsáidte an ceann éasca: pacáistí, cumraíocht athbhreithnithe gan rúin, teimpléid seirbhíse, socruithe cruaite. Sin an rud a ndéanann íomhá go fírinneach go maith é, agus is féidir é a atáirgeadh gan teorainn.

Is é an buicéad céannachta agus údaráis an áit a téann cóipeanna amú. Aithníonn eochair phríobháideach agus teastas geata an geata sin do gach cliant. Is rud eile é eochair shínithe an údaráis teastais a bhfuil cumhacht eile aige: eisíonn sé céannachtaí. Ní chiallaíonn muinín in eisitheoir go dteastaíonn cumas eisiúna ó gach nua-gheata, agus tugann seoladh na heochrach sínithe taobh istigh d'íomhá an cumas sin do gach rud ar féidir leis an íomhá a léamh.

Is é an buicéad staid imscartha an ceann a ndéanann daoine dearmad air mar go bhfuil cuma na cumraíochta air. Cuireann seoltaí éisteachta, linnte seoltaí, bealaí brúite, socruithe réiteora agus comhtháthú áitiúil go léir buille faoi thuairim faoin gcéad óstach in iúl. Féadfaidh dara nód a chóipeáil iad a leithdháileadh ó linn atá ag geata eile cheana, nó cliaint a threorú chuig acmhainn nach bhfuil ann ach taobh leis an mbunleagan.

Cad a chaithfidh nód nua a fháil, agus ó cé

Ba cheart do nód a ndéantar bainistíocht neamhspleách air a dhintiúir féin a fháil tríd an bpróiseas clárúcháin ceadaithe, agus an oibríocht sínithe ag tarlú san áit a bhfuil an eochair sínithe, ní ar an óstach nua. Taifead cé acu céannacht is féidir a tharraingt siar gan cur isteach ar na nóid eile; más é "iad go léir" an freagra, tá céannacht amháin ag an dearadh atá ag ligean air gur dhá cheann é.

Tá an chóireáil chéanna tuillte ag luachanna líonra. Roghnaigh linn, seoladh éisteachta agus sraith bealaí brúite nach n-imríonn le chéile leis an ngeata atá ann cheana, agus scríobh iad sna hionchuir sholáthair seachas san íomhá. Tá an t-ionchur inathbhreithnithe; níl an íomhá.

Tá cás láir dlisteanach ann. Féadfaidh dearadh aisghabhála nó macasamhlaithe le tacaíocht céannacht loighciúil seirbhíse amháin a choinneáil idir óstaigh d'aon ghnó, le rochtain rialaithe ar an seanchóip agus plean rothlaithe. Is cinneadh é sin le húinéir, ní réamhshocrú a tharlaíonn mar go raibh an íomhá áisiúil.

openssl x509 -in /etc/openvpn/server/server.crt -noout -subject -issuer -dates
find /etc/openvpn -name '*.key' -o -name '*.pem' | head -20

Insíonn an chéad ordú cé acu céannacht a chuireann an nód i láthair i ndáiríre agus cé a shínigh í. Is fardal tosaigh é an dara ceann, ní cruthúnas: is féidir ábhar príobháideach a bheith ina chónaí lasmuigh den eolaire sin, taobh istigh de bhunachar sonraí feidhmchláir, nó i gciseal léarscáile nach léiríonn an córas comhad atá ag rith a thuilleadh.

Cad a iompraíonn cóip den íomhá go ciúin

Ní bhaineann scriosadh comhaid ón leagan is nuaí d'íomhá é as leaganacha níos sine, as taisce cisil ná as léarscáileanna a tógadh agus é ann. Sin é an fáth go gcaithfear íomhánna a iompraíonn dintiúir a láimhseáil mar rudaí íogaire ar feadh a saoil ar fad, ní amháin tráth a dtógtar iad.

Seiceáil ábhar na híomhá agus na hionchuir sholáthair mar cheisteanna ar leith. Freagraíonn an íomhá "cad atá taobh istigh den déantán seo", agus freagraíonn na hionchuir "cad a bheidh sa chás seo ar an gcéad tosú". Freagraíonn íomhá ghlan le script tosaithe a fhaigheann eochair chomhroinnte an chéad cheist go maith agus an dara ceann go dona.

Coinnigh íomhánna aisghabhála a bhfuil rúin dhlisteanacha iontu teoranta do na daoine a dteastaíonn siad uathu, agus taifead cá gcoinnítear iad. Is é an rogha eile, íomhá atá áisiúil mar oibríonn sí gan aon soláthar, an íomhá chéanna a thugann céannacht an gheata do gach duine a aimsíonn í. Ní thaispeántar ach ceann amháin den dá thasc sin i loga tógála.

Seiceálacha iontrála roimh tháirgeadh

Sula nglacann an nód trácht, deimhnigh ceithre rud: an chéannacht a chuireann sé i láthair, na cliaint a ghlacfaidh sé, na hacmhainní a bhfuil cead aige rochtain a fháil orthu, agus an bealach fillte do na seoltaí a thugann sé amach.

systemctl status openvpn-server@lab --no-pager
ss -lunp 'sport = :1194'
ip -4 route show table all | grep -F '10.90.'

Ansin seiceáil an cás diúltach, arb é an ceann a ghlacann timpistí: an bhfuil rochtain riarthóra nó cliaint ag an nód nua a bhí ceaptha don bhunleagan? Féadfaidh cumraíocht chóipeáilte iontráil bhreise cliaint a iompar, bealach bainistíochta a fuarthas le hoidhreacht, nó treoir push a raibh ciall léi ar an gcéad óstach.

Má tá íomhá ina bhfuil rúin bheo tar éis dul thar a teorainn cheadaithe cheana, cuir na dintiúir ina n-ionad agus cuir srian leis na cóipeanna. Ní hionann an comhad a bhaint den tógáil is déanaí agus an dintiúr atá fós ag cóipeanna níos sine a chur ar scor, agus is é an bhearna idir an dá fhíric sin go beacht an fhuinneog a theastaíonn ó ionsaitheoir.