Rianáin OpenVPN: úinéir an chumraíochta nó script tosaithe?
Is féidir le rianáin bhrainse a mhaireann trí atosú amháin imeacht fós tar éis sábháil sa GUI nó nuashonrú famhbhogearra. Cuir an t-úinéir cumraíochta tacaíochta i gcomparáid le script paistí.
Cuireann tú rianán brainse leis, oibríonn sé, agus ansin baineann nuashonrú famhbhogearra nó sábháil ón gcomhéadan gréasáin é. Breathnaíonn dhá cheartú chomh réasúnta céanna ag an nóiméad sin: an rianán a chur i bhfoinse chumraíochta thacaíochta an fheiste, nó é a chur leis an gcomhad ginte ó script tosaithe. Iompraíonn siad mar an gcéanna ar feadh seachtaine agus scarann siad ag an dara huasghrádú. Déanann an t-alt seo comparáid idir a bhfuil ag gach ceann acu i ndáiríre.
Tá rudaí éagsúla ag an dá iarrthóir
Is é an fhoinse chumraíochta thacaíochta gach rud a chaithfidh an fheiste mar ionchur: réimse GUI, próifíl iompórtáilte, eolaire doiciméadaithe in aghaidh an chliaint, bunachar sonraí socruithe a léann an pacáiste bainistíochta. Is aschur é an server.conf ginte. Oibríonn eagarthóireacht aschuir go dtí go ritheann an gineadóir arís, rud a tharlaíonn ar shábháil, ar atosú agus ar uasghrádú.
Paisteann an cur chuige script an t-aschur sin tar éis don ghineadóir críochnú. Is teicníc dhlisteanach é do shaotharlann, agus is é an réamhshocrú mícheart d’oifig bhrainse é, mar go ndéanann sé an rianán a bheith ag brath ar mheaitseáil téacs seachas ar réimse doiciméadaithe.
| Question | Supported config source | Post-generation script |
|---|---|---|
| Survives a GUI save | Yes | Only if the save does not regenerate the file |
| Survives a package upgrade | Usually, when the field is documented | No guarantee; the wrapper can be replaced |
| Supportable by the vendor | Yes | No |
| Obvious to the next admin | Yes, it is in the UI | No, it lives in a wrapper |
Cad a athghineann an fheiste, agus cathain
Coinníonn pacáistí bainistíochta socruithe i mbunachar sonraí nó i dtacar teimpléid de ghnáth agus rinneann siad cumraíocht an daemon ag an tús. Is minic a athscríobhann sábháil ón gcomhéadan gréasáin an comhad iomlán seachas líne amháin a phaisteáil. Má bhí do athrú ina chónaí sa chomhad sin, tá sé imithe anois, agus ní thaifeadann aon rud rabhadh, mar ó thaobh na feiste de níor cailleadh aon rud.
Tá an dara mód teipe ag timfhillteáin tosaithe. Stopann grep ar threoir le spásáil áirithe ag meaitseáil tar éis athrú teimpléid, agus ní dhéanann an script faic go ciúin. Níos measa fós, féadann nuashonrú famhbhogearra an timfhillteán a mhalartú le leagan nua, agus an paiste a thabhairt leis. Ansin tá rianán agat a bhí ann ar feadh bliana agus a d’imigh le linn cothabhála nár cheangail éinne le ródú.
Cad a chaithfidh an t-úinéir tacaíochta a chur in iúl
Teastaíonn trí ráiteas ó réimír bhrainse, ní ceann amháin. Caithfidh an cliant an rianán a fhoghlaim, caithfidh an freastalaí a fháil amach cé an cliant fíordheimhnithe a bhfuil an réimír aige, agus caithfidh taobh an bhrainse an trácht a chur ar ais chuig an seoladh tolláin a tugadh dó. I dtéarmaí OpenVPN ciallaíonn sin route brúite, iroute meaitseála atá ceangailte leis an gcliant, agus cosán fillte ar an taobh thall.
Seo mar a chuireann comhéadain feiste chun aimhreite. Déanann bosca ticeála ar a bhfuil “lig do chliaint rochtain a fháil ar LAN an fhreastalaí” cur síos ar thrácht i dtreo líonra an fhreastalaí féin. Is é do bhrainse an treo eile: líonra taobh thiar de chliant amháin, inrochtana ó thaobh an fhreastalaí. Ní thugann an lipéad céanna le tuiscint go bhfuil tacaíocht ann dó sin, agus ní gealltanas é treoir bhailí i gcomhad go gcaomhnóidh an pacáiste í.
Nuair nach bhfuil aon rialú tacaíochta ann
Uaireanta ní féidir leis an eisiúint suiteáilte riachtanas sainiúil piara a chur in iúl i ndáiríre. Ansin is iad na roghanna macánta geata eile atá faoi do smacht, nó mód suíomh-go-suíomh tacaíochta ag an dá cheann. Caithfidh an dá cheann é a labhairt. Ní dhéanann leathanach táirge a deir suíomh-go-suíomh próifíl OpenVPN treallach idirmhalartaithe le tollán prótacail eile, agus cruthaíonn iallach a chur ar an bpéire sin tollán leathcheangailte a bhfuil cuma mhaith air ar leathanach stádais.
Roghnaigh an rogha is féidir leat a chur síos in aon abairt amháin don duine a fhaigheann an líonra le hoidhreacht. Má éilíonn an freagra cosán script agus patrún téacs a lua, tá an dearadh leochaileach cheana féin.
Déan an rún ininiúchta
Taifead an conradh lasmuigh den fheiste: féiniúlacht éifeachtach an chliaint, réimír, geata fillte, agus an réimse tacaíochta a sholáthraíonn gach ceann acu. Easpórtáil an chumraíocht tríd an meicníocht tacaíochta ionas go mbeadh tagairt ag atógáil, agus fíoraigh an tseirbhís tar éis athnascadh, atosú agus uasghrádú seachas tar éis an athraithe amháin.
Cuir an toradh ginte i gcomparáid leis an taifead sin nuair a bhriseann rud éigin, seachas líne gan mhíniú a athchóiriú agus súil a bheith agat.tagairt OpenVPN 2.6 is ea an áit chun a dheimhniú conas a idirghníomhaíonn route agus iroute sula n-áitíonn tú le comhéadan.
Seicliosta don chéad athrú eile: ainmnigh an t-úinéir, luaigh an conradh trí pháirt, easpórtáil an rún, agus aththástáil tar éis imeachtaí saolré na feiste féin seachas tar éis d’eagarthóireachta.