Dhá phróifíl OpenVPN a chur i gcomparáid gan eochracha a sceitheadh

Dhá phróifíl, ceann a nascann agus ceann nach nascann, agus is diff an bealach tapa chun an chúis a fheiceáil. Is é an trioblóid ná go gclóscríobhann an diff céanna an eochair phríobháideach inlíne, an eochair statach agus aon bhloc dintiúir a iompraíonn an comhad, agus greamaíonn daoine an t-aschur i gcomhrá sula dtugann siad faoi deara. Tagann cinneadh faoin méid atá á chur i gcomparáid agat roimh an ordú a rith. Déan comparáid idir struchtúr agus róil ar chóipeanna cosanta, agus tóg comhad scriosta ar leith nuair a chaithfidh duine éigin eile é a fheiceáil.

Cad a iompraíonn comhad .ovpn i ndáiríre

Is cumraíocht é comhad .ovpn le blóic inlíne roghnacha. Is féidir leis deimhniú CA, deimhniú cliaint, eochair phríobháideach, eochair tls-auth nó tls-crypt, agus treoracha a dhíríonn ar chomhaid sheachtracha nó a iarrann dintiúir a choinneáil. Is féidir le dhá chomhad breathnú beagnach mar an gcéanna agus gan difriú ach taobh istigh de bhloc, nó i dtreoir amháin a athraíonn an t-iompar go hiomlán. Ní insíonn líon na línte aon rud duit faoi cé acu díobh sin a tharla.

Ní fianaise phoiblí ar aon rud é difríocht taobh istigh de bhloc eochrach. Is féidir le deimhniú atheisithe agus ceann le heochair nua an fhoirm chéanna athraithe a tháirgeadh, mar sin deir an neamhréir bloice go bhfuil an t-ábhar difriúil, ní cé an cinneadh a chruthaigh é. Caith leis mar chomhartha chun réimsí a chur i gcomparáid, ní mar thátal.

Déan comparáid de réir róil, ní de réir líne

Lean ord an naisc féin: an críochphointe agus an t-iompar ar dtús, ansin iontaoibh agus féiniúlacht ionchais, ansin fíordheimhniú úsáideora, ansin bealaí, DNS agus crúcaí scripte. Meaitseálann an tseicheamh sin an rud a dhéanann an cliant, mar sin is é an chéad difríocht a thagann ort an chéad rud a d'fhéadfadh a bheith tar éis an nasc a bhriseadh. Scaipeann comparáid aibítre na socruithe gaolmhara ar fud an aschuir ina ionad.

Breathnaíonn pas atá feasach ar réimsí ar na míreanna seo, san ord sin. Baineann aon rud a iarrann an cliant go hidirghníomhach leis an ró fhíordheimhniúcháin seachas leis na rónta iontaobha.

• remote, proto agus port, lena n-áirítear gach bloc naisc.
• ca agus cert: eisitheoir, ábhar agus dáta éaga.
• An bhfuil eochair phríobháideach ann ar chor ar bith, riamh cad atá inti.
• tls-auth nó tls-crypt láithreacht agus treo na heochrach.
• Treoracha fíordheimhniúcháin, lena n-áirítear aon tagairt do chomhad dintiúir.
• Bealaí, roghanna DNS agus crúcaí scripte a ritheann ar nasc.

Nuair a choinníonn comhad roinnt bloc naisc, coinnigh gach rogha lena críochphointe. Ní féidir le comparáid a dhéanamh ar an gcéad líne remote amháin an rogha eile a roghnaíonn an cliant i ndáiríre ar an líonra seo a chailleadh.

Cén fáth gurb é diff simplí an uirlis mhícheart

Tá diff simplí tógtha do théacs, ní do rúin. Clóscríobhfaidh sé eochair phríobháideach go sásta isteach i stair an scáileáin, agus ní inseoidh sé duit nach bhfuil baint ag an treoir a bhfuil tú ag stánadh uirthi leis an teip. Tá eastóscadh réimsí níos sábháilte agus níos inléite araon, mar is féidir ábhar deimhnithe a chur i gcomparáid mar mheiteashonraí seachas mar bhearta.

openssl x509 -in ca.crt -noout -subject -issuer -enddate
openssl x509 -in client.crt -noout -subject -issuer -enddate
grep -E '^(remote|proto|port|tls-auth|tls-crypt|route|dhcp-option)' profile.ovpn

Clóscríobhann an chéad dá ordú féiniúlacht agus bailíocht gan an eochair a bhaint, mar sin tá a n-aschur sábháilte le greamú. Clóscríobhann grep ainmneacha agus luachanna treoracha ach riamh coirp na mbloc, rud a fhágann gurb é an chéad phas ceart é nuair a bhíonn amhras ort faoi dhifríocht iompair nó bealaigh. Má chaithfear bloc féin a chur i gcomparáid, cuir a hash i gcomparáid seachas an t-ábhar.

Tóg cóip scriosta don ticéad

Bain fíor-rúin agus aitheantóirí gan ghá agus ainmneacha réimsí agus go leor struchtúir á gcoinneáil chun an difríocht a mhíniú. Nochtann marcóir den fhoirm chéanna fós cá bhfuil an t-ábhar agus cé chomh fada agus a bhí sé, mar sin socraigh an bhfuil fiú sin inghlactha. Seiceáil an t-iarcheangaltán deiridh féin seachas muinín a chur san ordú a mheabhraíonn tú a rith. Ná cuir an bunleagan oibre in eagar díreach chun sampla a tháirgeadh, mar ní gá go mbeadh próifíl scriosta inseolta agus níor cheart í a iompórtáil arís riamh.

Coinnigh na bunleagain inaitheanta de réir ainm comhaid agus hash seachas iad a chóipeáil isteach i dtrí chomhadlann le hainmneacha cosúla. Is leor teaghrán hash chun a chruthú cé an comhad a athbhreithníodh agus ní chosnaíonn sé faic má sceitheann sé. Bearr na cóipeanna tar éis an t-athrú a dhúnadh ionas go bhfaighidh an chéad duine eile aon chomhad údarásach amháin.

Coinnigh an chomparáid ceangailte le teip

Tuilleann comparáid a costas nuair a fhreagraíonn sí ceist faoi aon iompórtáil amháin nó aon teip naisc amháin. Ainmnigh an chéad chéim a theipeann ar dtús, ansin cuir i gcomparáid ach na réimsí a bhfuil an chéim sin ag brath orthu; má dhéantar gach dintiúir atá ag an gcliant a bhailiú in aon chomhadlann amháin, is mó an seans go sceithfidh an chéad cheann eile agus is moille an chéad diagnóis eile. Dá chúinge an cheist, is ea is giorra an liosta réimsí a fhéadann í a fhreagairt.

Má tháinig comhad nua ón oibreoir, deimhnigh a chonair dáilte sula n-athraíonn tú ábhar iontaoibhe. Tar éis an athraithe, scrúdaigh an chóip iompórtáilte a roghnaigh an cliant i ndáiríre agus an toradh idirbheartaithe, mar is féidir le treoir a bheith neamhaird nó a léamh ar bhealach difriúil ag leagan cliaint eile. Ní fianaise é an comhad ar an diosca ar an nasc a ritheadh. Tá séimeantaic na dtreoracha sa lámhleabhar OpenVPN 2.6.