Teastaíonn úinéir ó róid bhreise VPN Mac, ní script logála
Ní beartas athnaiscthe é ród a chuirtear leis uair amháin ag am logála. Tabhair úinéir do réimíreanna i bhfad agus socraigh conas a fheictear, a athraítear agus a n-imíonn siad leis an nasc sin.
Is éileamh le fad ama é réimír phríobháideach a shroicheadh trí VPN: seasann sé chomh fada agus atá an nasc sin inúsáidte, agus críochnaíonn sé nuair a chríochnaíonn an nasc. Ní féidir le script logála é sin a chur in iúl, mar is chuimhneanna difriúla iad logáil isteach agus ardú an tolláin, agus b'fhéidir nach é an tollán a bhíonn ann ag am logála an ceann a iompraíonn trácht nóiméad ina dhiaidh sin. Ní hé an chéad chinneadh cé acu ordú a rith. Is é an cinneadh cé acu comhpháirt a shealbhaíonn an réimír.
Teastaíonn úinéir ón réimír, ní teastaíonn chuimhne
Cuir tús tríd an éileamh a scríobh mar abairt le suibiacht: sroich 10.77.0.0/24 tríd an VPN Oifige agus an nasc sin suas. Ainmníonn an abairt sin an réimír, an nasc agus an coinníoll, agus cuireann sí dhá ionadaí choitianta as an áireamh láithreach: crúca logála agus ainm comhéadain mar ppp0 nó utun2.
Sannntar ainmneacha comhéadain ag am rite agus ní bhíonn siad cobhsaí idir athnaisc. Crúca a mheaitseálann an t-ainm a chonaic sé an tseachtain seo caite buailfidh sé nó ní bhuailfidh sé in aghaidh comhéadan duine éigin eile. Breathnaíonn an dá thoradh mar fhabht ródaithe seachas mar an toimhde sheanaimseartha atá iontu. Baineann an agóid chéanna le haon script atá ceangailte le hainm nach bhfuil ann ach amháin agus tollán áirithe amháin suas.
Úsáid foinse tacaíochta d'intinn an róid
Is é an geata, próifíl bhainistithe nó meicníocht ród doiciméadaithe na n-úsáideoirí an áit cheart dó seo, aon uair is féidir leis an meicníocht sin an t-éileamh a chur in iúl. Braitheann sé ar an bprótacal agus ar an soláthraí cé acu a bhaineann, agus ní thaistealaíonn na heochracha eatarthu, mar sin ní deir luach a chumraíonn próifíl OpenVPN rud ar bith leat faoin gcliant dúchais L2TP nó IKEv2.
| Mechanism | Can carry extra prefixes | Who owns the lifetime |
|---|---|---|
| Gateway-pushed routes | Often, if the gateway is configured for it | The connection |
| Managed profile settings | Depends on the client and profile format | The profile |
| Provider tunnel settings | Yes, as included and excluded routes | The provider process |
| Manual command | Yes, once | Nobody |
Do fhorbróirí tollán paicéad, nochtann socruithe tolláin IPv4 Apple róid chuimsithe agus eisiata go sainráite, agus tá a gcomhionann ag IPv6. Is APIanna iad sin a úsáideann an soláthraí, ní cruthúnas go dtugann gach painéal VPN dúchais liosta róid treallach do riarthóir. Mura féidir leis an teaglaim reatha na réimíreanna a theastaíonn uait a chur in iúl, is é an chéad chéim eile cosán cumraíochta tacaíochta ón oibreoir, ní aip eile a shuiteáiltear le súil go n-iompraíonn sí í féin níos fearr.
Cuimsíonn an saolré glanadh
Uaireanta bíonn cúntóir seachtrach de dhíth go fírinneach, agus nuair a bhíonn, is é «cuir an ród leis» an chuid is lú dá chuid oibre. Caithfidh sé a fhios cé an nasc a fhreastalaíonn sé air agus cé an comhéadan a úsáideann an nasc sin, fanacht go socraíonn an staid líonra ábhartha, fanacht idempotent nuair a ritheann sé faoi dhó as a chéile, agus gan aon rud a ghlanadh nár shuiteáil sé féin.
Is é an clásal deireanach an ceann a ghortaíonn. Cúntóir a scriosann gach ród a mheaitseálann réimír na hoifige, scriosfaidh sé luath nó mall ród nár chuir sé leis. Cuirtear an tsíocháin a eascraíonn as sin i leith an chliaint VPN, mar is é an cliant an chuid a fheiceann an t-úsáideoir. Is saoire a chinneadh cad a shealbhaíonn cúntóir sula scríobhann tú é ná a mhíniú ina dhiaidh sin cén fáth ar stop fo-líonra áitiúil ag freagairt.
Rás an athnaiscthe
Smaoinigh ar athnasc tapa. Titeann seisiún A, tagann seisiún B suas agus suiteálann sé a ród, agus ansin ritheann glanadh moillithe A faoi dheireadh. Má bhaineann an glanadh sin róid de réir réimíre, tógann sé stát bailí B leis, agus an nasc a bhí ag obair soicind ó shin, ródaíonn sé anois isteach i rud ar bith.
Is rás úinéireachta é seo, agus ní athraíonn codladh a chur leis an script ach cé a bhuann é. Is é an réiteach ná an glanadh a dhéanamh coinníollach ar fhéiniúlacht: déan comparáid idir an comhéadan agus an seisiún a shuiteáil an cúntóir agus na cinn atá fós reatha, agus bain amach ach amháin nuair a mheaitseálann siad.
Cad a thástáil, agus cad nach féidir le ród a dhéanamh
Caithfidh glacadh clúdach a thabhairt do cheithre aistriú: an chéad nasc, athnasc ar chomhéadan difriúil, iarracht naisc a theipeann, agus an dínascadh deiridh. Tar éis gach ceann acu, léigh an ród a roghnaigh an córas i ndáiríre do sheoladh ar an taobh i bhfad, ní an ceann a raibh súil agat leis.
route -n get 10.77.0.5
netstat -rn -f inetCuimsigh na cásanna deacra sa rith chéanna: IPv6 san áit a dteastaíonn sé, réimír áitiúil a fhorluíonn an réimír i bhfad, agus an ród chuig an gcríochphointe poiblí VPN féin, a chaithfidh leanúint ag obair agus an tollán suas. Ansin scríobh síos cad nach ród é. Roghnaíonn sé paicéid; ní thugann sé cead ar an taobh i bhfad agus ní chruthaíonn sé cosán fillte, agus fanann siadsan ina n-éilimh ar leith le húinéirí ar leith.
Is é an toradh a theastaíonn uait réimír a leanann a húinéir naisc thacaíochta trí gach aistriú, seachas ordú a d'éirigh leis trí sheans uair amháin ar an meaisín ar scríobhadh é.