Cé ba chóir a bheith ina úinéir ar na bealaí agus ar DNS nuair a nascann openfortivpn?

Cruachtaíonn ceithre chéim ar a chéile i seisiún openfortivpn atá ag obair. Déanann an cliant fíordheimhniú ag an gheata agus tosaíonn sé nasc TLS, ansin ritheann PPP laistigh den nasc sin, ansin faigheann sé seoladh agus faisnéis DNS, agus ar deireadh cuireann sé bealaí óstach agus socruithe réititheora i bhfeidhm. Is féidir le gach céim a bheith beo agus an chéad cheann eile nach bhfuil, agus sin an fáth a bhfuil “nasctha” chomh sleamhain sin i snáitheanna tacaíochta.

Is é an cinneadh a bhaineann an chuid is mó den mhearbhall ná cé a shealbhaíonn an chéim dheireanach. Bíonn an cliant VPN ag cur na n-athruithe ar an óstach i bhfeidhm é féin, nó bíonn comhpháirt eile á dhéanamh, agus is é meascadh an dá rud go leathbhealach an chaoi a gcríochnaíonn bealaí agus comhaid réititheora ag cur síos ar sheisiúin éagsúla.

Ceithre chéim a bhíonn cosúil le haon nasc amháin

Is é an chéad chéim ná admháil. fearann fíordheimhniúcháin ainmnithe nó cód aonuaire, agus faigheann sé na paraiméadair a theastaíonn uaidh chun leanúint ar aghaidh. Nuair a phriontálann an cliant go bhfuil sé nasctha leis an gheata, ciallaíonn sé sin go bhfuil an t-iompar TLS in airde. Ní chiallaíonn sé go bhfuil PPP tar éis caibidlíochta, agus is cinnte nach gciallaíonn sé go bhfuil feidhmchlár inmheánach inrochtana.

Is é an dara céim ná an nasc PPP. Tosaíonn an cliant próiseas PPP i gcoinne na gléasra tolláin, agus déanann an dá thaobh roghanna naisc agus seoltaí a chaibidliú. Is ansin amháin a bhíonn a fhios ag an óstach cé na seoltaí áitiúla agus cianda a úsáideann an seisiún, agus is ansin amháin a d'fhéadfadh bealach a dhíríonn isteach sa tollán a bheith ciallmhar.

Is é an tríú céim ná an fhaisnéis sin a chur i bhfeidhm ar an óstach, agus is anseo a mbíonn úinéireacht tábhachtach. Is féidir leis an gcliant na bealaí a chur leis agus cumraíocht an réititheora a athscríobh, nó is féidir a rá leis éirí as agus an dá rud a fhágáil ag gach rud eile a bhainistíonn líonra ar an meaisín sin. README an tionscadail; cuireann sé síos orthu seo mar fhreagrachtaí ar leithligh seachas mar iompar uathoibríoch amháin.

Cé a chuireann an tábla ródaithe in eagar

De réir réamhshocraithe is é an cliant an t-úinéir. Cuireann sé bealach i dtreo an gheata tríd an chomhéadan fisiceach, bealach don phiara den tollán, agus bealaí do na líonraí a bhfuil cead ag an seisiún iad a úsáid, agus ansin baineann sé iad nuair a fhágann an próiseas. Tá an réamhshocrú sin áisiúil ar ríomhaire glúine a bhfuil bainisteoir líonra amháin air agus nach bhfuil aon bhogearra VPN eile air.

Roghnaigh an t-aistriú ach amháin nuair a bhíonn rud éigin eile i ndáiríre ina úinéir ar ródú. B'fhéidir go bhfuil a fhios ag comhtháthú bainisteora líonra, ag spásainm líonra coimeádáin, nó ag gníomhaire ródaithe ar fud an tsuímh cheana féin conas na réimíreanna céanna a shuiteáil agus a ghlanadh. Cuireann rith an rogha no-routes ansin cosc ar bheirt scríbhneoirí troid faoin tábla céanna, agus is rás é sin a thagann chun solais mar chailleadh eatramhach ar fholíonra amháin seachas mar theip ghlan.

Is é an forluí an dara fáth le haistriú. Má chuimsíonn na bealaí brúite réimír a úsáideann an líonra áitiúil cheana féin, ní féidir leis an gcliant an choimhlint a réiteach ar do shon. Caithfidh duine éigin cinneadh a dhéanamh an bhfuil an réimír sin inrochtana tríd an tollán, tríd an nasc fisiceach, nó trí bhealach níos sonraí, agus baineann an cinneadh sin leis an té a shealbhaíonn an topolaíocht.

Is é an glanadh an tríú rud. Fágann cliant a thuairteanna sula mbaineann sé a bhealaí poll dubh a mhaireann níos faide ná an seisiún, agus féadfaidh an chéad nasc eile dúblach a chur air. An té a shealbhaíonn ródú, sealbhaíonn sé freisin an tseiceáil go bhfuil na seaniontrálacha imithe. Déan an tseiceáil sin mar chuid den chonair tosaithe, ní mar chéim ghlanta roghnach.

Cé a shealbhaíonn DNS agus an comhad réititheora

Is é DNS an cinneadh céanna le himill níos géire. Is féidir leis an gcliant na freastalaithe DNS a thuairiscíonn an geata nó an piara PPP a ghlacadh agus iad a scríobh i gcumraíocht réititheora an óstaigh. Ar mheaisín simplí is é sin go díreach a theastaíonn uait, mar ní réitítear ainmneacha inmheánacha ansin ach amháin fad a bhíonn an tollán in airde.

Ar óstach Linux nua-aimseartha féadfaidh stub áitiúil an réititheoir a bhainistiú, agus cruthaíonn athscríobh an chomhaid réititheora taobh thiar de dhroim an stub sin cumraíocht a bhíonn cosúil le bheith ceart agus a iompraíonn go neamhréireach. Má tá bainisteoir réititheora ag rith ar an óstach cheana féin, lig dó DNS a shealbhú agus beathaigh é le freastalaithe an tolláin trína chomhéadan tacaithe. Is é rogha no-dns an chliaint an rogha cheart ansin, ní seachbhealach.

Is ceist ar leith é DNS scoilte ó cé a scríobhann an comhad. Tá sé simplí agus mall gach ceist a sheoladh tríd an tollán; chun ach criosanna inmheánacha a sheoladh tríd teastaíonn cumraíocht in aghaidh an fhearainn nach gcuireann formhór na gcliaint shimplí ar fáil. Socraigh cé an t-iompar a theastaíonn ón óstach sula gcuirtear athruithe réititheora an chliaint ar siúl. Breathnaíonn rogha mhícheart anseo mar thitim réitithe ainmneacha fiú nuair a bhíonn an tollán féin go maith.

Pribhléid, ullmhacht agus an t-aistriú

Teastaíonn údarás líonra ardaithe chun an gléas tolláin a chruthú agus chun bealaí óstach nó staid réititheora a chur in eagar. Is é an botún coitianta ná teacht ar an gconclúid gur cheart gach rud a rith mar root dá bhrí sin, lena n-áirítear an bhrabhsálaí nó an feidhmchlár a úsáideann an tollán. Coinnigh an chuid phribhléideach beag: an cliant agus a chomhad cumraíochta, faoi úinéireacht riarthóra, agus na feidhmchláir úsáideora ag coinneáil a gcuntas normálta.

Ba chóir ullmhacht a shainiú in aghaidh gach tomhaltóra. Is féidir le maoirseoir a mheas go bhfuil an tseirbhís tosaithe nuair a bhíonn próiseas an chliaint ag rith agus an gléas tolláin ann. Ba chóir do phost cúltaca an VPN a mheas inúsáidte ach amháin nuair a fhreagraíonn a chríochphointe stórála tríd an tollán. Seiceálacha éagsúla iad sin, agus cruthaíonn úsáid an cheann is laige chun na críche is treise poist a thosaíonn ró-luath agus a theipeann go heatramhach. Scríobh an sainmhíniú roghnaithe síos, mar is ticéad tacaíochta ag fanacht le tarlú é maoirseoir agus post nach n-aontaíonn faoi ullmhacht.

Tástáil an conradh le ceithre bhreathnóireacht: críochnaítear céim an gheata, sanntar seoltaí le PPP, bíonn an bealach beartaithe i láthair, agus éiríonn le hiarratas chuig óstach inmheánach. Ansin stop an cliant agus dearbhaigh go bhfuil gach ceann díobh sin bainte nó athchóirithe. Má tá an t-óstach fós ag réiteach ainmneacha inmheánacha nó fós ag coinneáil bealaigh tar éis an tollán a dhúnadh, tá aistriú na húinéireachta neamhiomlán.