Tugann duplicate-cn aitheantas amháin do dhá ghléas, ní dhá cheann

Cóipeáil an próifíl chuig an táibléad, ceangail, agus titeann an ríomhaire glúine amach. Cuir duplicate-cn leis, fanann an dá cheann ceangailte, agus is cosúil go bhfuil an fhadhb réitithe go dtí go dtroideann an dá ghléas faoin seoladh tolláin chéanna nó go dtéann táibléad caillte leis an gcuntas ar fad as líne. Athraíonn an rogha rud amháin agus rud amháin amháin: an gceadaíonn an freastalaí dara seisiún faoi ainm atá feicthe aige cheana. Déantar gach rud a mbíonn daoine ag súil go gceartóidh sé, ó neamhspleáchas gléas go seoladh de réir gléis go cúlghairm roghnach, trí aitheantas fós, agus is é an teastas an t-aitheantas anseo.

An miotas: dara seisiún is dara haitheantas é

Deir an tuiscint gurb é rud é go gcaithfidh dhá nasc a bheith ina dhá chliant, agus gur cheart go mbeadh dhá chliant ina dhá ghléas lena gcearta féin. Ní dhéanann an freastalaí samhaltú mar sin. Feiceann sé ainm coiteann, agus le duplicate-cn cumasaithe glacann sé le níos mó ná seisiún beo amháin a iompraíonn an t-ainm sin, agus faigheann gach ceann a staid seisiúin féin sa daemon.

Ní chuireann aon rud sa ghlacadh sin le fíorú an teastais. Is é an teastas céanna an creidiúnaí fós, is é an eochair chéanna an eochair phríobháideach fós, agus réitíonn aon pholasaí atá bunaithe ar ábhar an teastais chun na luacha céanna faoi dhó fós. Is soicéad dara é dara seisiún, ní dara haitheantas.

Tá an t-idirdhealú sin dofheicthe fad a oibríonn gach rud. Éiríonn sé an-fheiceálach an nóiméad a chaithfidh tú idirdhealú a dhéanamh idir an dá ghléas, agus is gnách gurb é sin an lá a chailleann ceann acu.

Cad a athraíonn go fírinneach nuair a roinneann dhá seisiún ainm

Gan an rogha, díláithríonn nasc nua faoi ainm coiteann atá ceangailte cheana an seisiún roimhe. Sin é an fáth a dtiteann an ríomhaire glúine amach nuair a cheanglaíonn an táibléad, agus is cosaint d'aon ghnó i gcoinne débhríochta é, ní fabht. Leis an rogha, fanann an dá seisiún beo agus rianaíonn an freastalaí iad ar leithligh de réir seisiúin, ní de réir gléis.

Faigheann gach seisiún a nasc seachtrach féin agus a eochracha idirbheartaithe féin fós, mar sin tá an tréchur comhreathach comhreathach i ndáiríre. Is é a roinneann siad gach rud a dhíorthaítear ón gcreidiúnaí: cuardaigh pholasaithe, cumraíocht a bhaineann go sonrach leis an gcliaint, aitheantas sna logaí agus cúlghairm. Baineann staid seisiúin leis an nasc agus faigheann sé bás leis, agus maireann na fíricí ag leibhéal an chreidiúnaithe don dá cheann. Sin é an fáth ar féidir leis an aschur staidis an t-ainm céanna a liostú faoi dhó agus na cuntairí fós scartha.

Deimhnigh a dhéanann do thógáil i ndáiríre sula ndéanann tú dearadh timpeall uirthi, mar is é an rogha féin a shainíonn éifeacht na rogha, ní an bhéaloideas:

grep -n 'duplicate-cn\|client-config-dir\|username-as-common-name' /etc/openvpn/server.conf

An seoladh statach a cheap tú a shann tú

Cuardaítear cumraíocht de réir cliaint de réir ainm, agus sin an gaiste. Comhad client-config-dir ainmnithe i ndiaidh an ainm choitinn bíonn feidhm aige ar gach gléas a úsáideann an t-ainm sin, mar sin tugann ifconfig-push istigh ann an seoladh tolláin céanna don dá ghléas. Éireoidh leis an dara seisiún nó ní éireoidh, nó buaileann sé le chéile ar bhealach a fhéachann le fabht ródaithe.

Iompraíonn linn dhinimiciúil é féin níos fearr trí thimpiste, mar a dháiltear seoladh ar gach seisiún ón linn go neamhspleách. Ní thugann sé sin seoladh cobhsaí de réir gléis duit fós, agus go cinnte ní thugann sé polasaí de réir gléis ceangailte leis an seoladh sin.

Má úsáideann an t-imeallú username-as-common-name, is é an t-ainm úsáideora fíordheimhnithe an eochair chuardaigh in ionad ábhar an teastais, agus leanann an bhualadh céanna d'aon duine a logálann isteach faoi dhó. Caithfidh an t-ainm a thiomáineann cumraíocht a bheith uathúil de réir gléis chun go gciallódh cumraíocht de réir gléis rud ar bith.

Cad nach féidir le haitheantas roinnte a dhéanamh ag am bainte

Feidhmíonn cúlghairm ar an teastas, ní ar an ainm a thaispeántar agus ní ar an seisiún. Cúlghair an teastas sin agus caillfidh gach gléas a bhfuil cóip aige rochtain láithreach, lena n-áirítear an ceann san oifig nach dteastaíonn ó aon duine cur isteach air. Coinnigh é agus leanfaidh an gléas caillte ag obair, mar ní dhéanann aon rud sa phrótacal idirdhealú idir é agus an chóip cheadaithe.

Faigheann na logaí an débhriocht chéanna le hoidhreacht. Taispeánann aschur staidis ainm coiteann agus seoladh fíor, agus is féidir leis an dá cheann a bheith ag ceachtar den dá ghléas. Ní féidir le hathbhreithniú teagmhais a chaithfidh a fháil amach cén meaisín a rinne cad an cheist sin a fhreagairt ó thaifid an VPN féin, cibé méid sonraí a thugann leibhéal an loga.

Níl aon seachbhóthar cripteagrafaíochta ann chuige seo. Is ionann dhá ghléas a chuireann an teastas céanna i láthair, don fhreastalaí, agus an rannpháirtí céanna faoi dhó, agus is coinbhinsiún ainmniúcháin é aon scéim a mhaíonn a mhalairt, ní rialú.

Cathain is ceart roinnt, agus conas é a theorannú

Tá úsáidí dlisteanacha ag roinnt: cuntas saotharlainne a úsáideann roinnt meaisíní tástála, nó teaghlach ina ndéantar bainistíocht ar na gléasanna le chéile agus nach bhfuil cúram ag baint le gráinneacht na cúlghairme. Sna cásanna sin, cumasaigh an rogha d'aon ghnó, coinnigh an creidiúnaí roinnte amach ó pholasaí de réir gléis, agus tabhair spás don linn ionas nach féidir le seisiúin bualadh le chéile ar sheoladh.

I gcás aon rud a dteastaíonn seoltaí ar leith, logaí ar leith nó baint ar leith uaidh, eisigh teastais ar leith tríd an ngnáthbhealach clárúcháin. Tugann sé sin réad ar leith do gach córas níos faide anonn le cur air, agus stopann an rogha de bheith tábhachtach mar tá na hainmneacha uathúil cheana féin.

Cibé bealach a roghnaíonn tú, tástáil an tsamhail bhainistíochta seachas an logáil isteach. Ceangail an dá ghléas, deimhnigh go bhfuil seoltaí éagsúla acu, ansin déan aithris ar chaillteanas agus seiceáil gur féidir leat ceann amháin acu a bhaint go beacht. Lámhleabhar openvpn(8) sainíonn sé scóip na rogha; sainíonn do nós imeachta bainte an bhfuil roinnt inghlactha i ndáiríre.