Róid phusáilte OpenVPN gan suiteáil: amú, cearta nó beartas

Deir an freastalaí gur phusáil sé an ród, deir an cliant go bhfuil sé ceangailte, agus tá an ceann scríbe fós gan rochtain. Cruthaíonn trí chúis an pictiúr cruinn sin. Ritheadh an suimiú róid sularbh ann don ghléas, ní raibh na cearta ag an gcliant an tábla a athrú, nó d’ordaigh beartas don chliant neamhaird a dhéanamh de na roghanna pusáilte.

Ón taobh amuigh tá cuma chéanna orthu agus teastaíonn deisiúcháin éagsúla uathu. Léigh logáil an chliaint ag an bpointe ina ndéantar cinneadh an róid.

Cruthaigh go bhfuil an ród as láthair, ní hamháin go bhfuil sé briste

Tosaigh trí chruthú go bhfuil an ród as láthair seachas briste. Ar Linux, liostaíonn ip route show dev tun0 a bhfuil suiteáilte ag an gcliant ar ghléas an tolláin. Ar Windows, taispeánann route print nó Get-NetRoute an rud céanna i bhfoirm tábla.

Is fadhb eile é ród a bhfuil ann ach nach seolann trácht. Aistríonn sé sin an t-imscrúdú chuig rialacha seolta agus balla dóiteáin, ní chuig suiteáil an róid.

Amú: ritheadh an suimiú sularbh ann don ghléas

Anailísíonn an cliant PUSH_REPLY an fhreastalaí tar éis an chainéal rialaithe a bheith suas agus tar éis dó an comhéadan a chumrú. Is ansin amháin a théann sé i dteagmháil leis an tábla ródaithe, ag baint úsáide as cibé meicníocht a sholáthraíonn an t-ardán. Téann Linux trí netlink; úsáideann Windows API a éilíonn comhartha ardaithe. Is féidir le script nó cliant a chuireann róid leis a luaithe a léann sé an chumraíocht rith sularbh ann don ghléas TUN/TAP, agus diúltaíonn an t-eithne don suimiú.

Míníonn an rás céanna an fáth a n-oibríonn ród a clóscríobhtar de láimh agus nach n-oibríonn an ceann uathoibríoch: faoin am a chlóscríobhann tú é, tá an comhéadan suas.

Tá route-delay ann don chás seo, agus ainmníonn route-up script a ritheann tar éis an comhéadan agus na róid a chumrú. Cuir róid a bhraitheann ar sheoladh an tolláin sa chrúca sin seachas i gcéim luath.

Cearta: cé a fhéadann an tábla a athrú

Teastaíonn comhartha ardaithe chun tábla ródaithe Windows a athrú. Is féidir le GUI a thosaigh gnáthúsáideoir seoladh an oiriúnaitheora a shocrú tríd an tseirbhís agus fós gan a bheith in ann ród a chur leis. Taispeánann an logáil ansin earráid de chineál rochtain diúltaithe seachas push ar iarraidh.

Athraíonn tosú an GUI mar riarthóir, nó úsáid an chliaint atá bunaithe ar sheirbhís, an toradh sin. Ní athraíonn tasc sceidealaithe a sheolann an cliant gan an comhartha riachtanach é.

Seiceáil cén cuntas a ritheann an cliant air i ndáiríre sula n-athraíonn tú rud ar bith. Socraíonn an leagan agus an modh seirbhíse cé na cúiseanna atá indéanta ar chor ar bith, mar sin taifead an dá rud in aice le haschur an róid.

Beartas: is féidir róid phusáilte a chaitheamh amach d’aon ghnó

Cuireann route-nopull ar an gcliant neamhaird a dhéanamh de na róid a phusálann an freastalaí, lena n-áirítear ród réamhshocraithe phusáilte, agus an seoladh tolláin fós á ghlacadh. Caitear roghanna DNS agus DHCP pusáilte amach leis an treoir chéanna. Níl a leithéid de chliant lochtach; tá línte róid follasacha ag teastáil uaidh ina chumraíocht féin.

Is rialú difriúil é route-noexec: stopann sé an cliant go hiomlán ó athruithe róid a rith. Is féidir le toipeolaíocht nach féidir leis an gcliant a mhapáil toradh comhchosúil a thabhairt, agus an ród á logáil mar dhiúltaithe seachas curtha leis. Léigh an líne logála a thuairiscíonn an cinneadh seachas buille faoi thuairim a thabhairt faoi cé acu de na trí cinn a bhaineann. Ansin seiceáil an phróifíl éifeachtach, mar is féidir le hiompróir nó uirlis bhainistíochta roghanna a chur leis nár chuir an t-úsáideoir in eagar riamh.

Is féidir le próifíl atá glan i bhfocleagraíocht téacs treoir bhreise a iompar ag am rite.

Cuir liosta an phusála i gcomparáid leis an tábla

Tar éis ceangal, cuir liosta push an fhreastalaí in aice le tábla an chliaint. Ar Linux is é sin ip route show dev tun0; ar Windows, route print nó Get-NetRoute. Má tá an ród as láthair, deisigh an suiteáil ar dtús. Má tá sé ann agus trácht ag teip, téigh ar aghaidh chuig beartas seolta agus balla dóiteáin.

Taifead leagan an chliaint, an cuntas a ritheann sé air agus an bhfuil sé bunaithe ar sheirbhís. Insíonn na trí fhíric sin don chéad duine eile cé na cúiseanna a cuireadh as an áireamh.