Cliant OpenVPN a athnascadh: trí rialú, trí raon

Iarrann duine go nascfaí an cliant VPN arís, agus is féidir trí rud éagsúil a bheith i gceist leis an iarratas. D'fhéadfadh sé a bheith i gceist seisiún fíordheimhnithe amháin a ligean, gach cliant a chur ar an eolas go bhfuil freastalaí UDP ag imeacht, nó an daemon féin a atosú. Tá ga-mhéid éagsúil ag gach ceann, agus casann an rogha mhícheart deisiú d'aon úsáideoir amháin ina stad seirbhíse. Is é an raon an cinneadh, agus leanann an t-ordú uaidh.

Fiafraigh cé ba chóir a mbíonn tionchar orthu sula bhfiafraíonn tú cén rialú le húsáid.

Ionstá amháin: an comhéadan bainistíochta

Is féidir le comhéadan bainistíochta cumraithe ionstáisí nasctha a liostú agus ceann amháin acu a ligean go beacht. Iompraíonn gach seisiún aitheantóir cliaint, agus client-kill CID díríonn sé ar an aitheantóir sin seachas ar ainm coitianta. Léigh an t-aitheantóir beo ó aschur an stádais reatha, mar tagraíonn luach a cóipeáladh ó loga níos sine do sheisiún nach bhfuil ann a thuilleadh. Cuireann ligean an ionstáis deireadh leis an nasc sin agus le rud ar bith eile.

Ní ráthaíonn sé nasc nua. Braitheann sé ar éiríonn leis an gcliant filleadh ar a shocruithe athiarrachta, ar na hiontrálacha cianda atá fágtha aige, ar a chuid ceanglas fíordheimhnithe agus ar an bhfuil an feidhmchlár maoirseachta fós ag rith. Faigheann cliant a fhilleann aitheantóir nua, agus is é sin an fáth gurb é comparáid aitheantóirí an t-aon bhealach iontaofa chun sean a idirdhealú ó nua.

Ní ordú in aghaidh an chliaint é fógra imeachta UDP

explicit-exit-notify is treoir chumraíochta é faoi imeachtaí imeachta agus atosaigh. Ar chliant UDP insíonn sé don phiar go bhfuil an seisiún ag críochnú, agus rialaíonn an argóint uimhriúil cé mhéad uair a dhéantar an fógra a athrá. Nuair a ritheann an freastalaí thar UDP seolann sé teachtaireacht rialaithe atosaigh chuig a chuid cliant nasctha, agus idirdhealaíonn na luachanna doiciméadaithe athnascadh leis an bhfreastalaí céanna ó aistriú go hiontráil chianda eile. Is comhartha saolré é le lucht féachana leathan.

Ní roghnaíonn aon rud ann cliant treallach ag móimint threallach. Má chaithtear leis mar chnaipe athnaisc sroichtear gach seisiún nasctha ag an am céanna.

Feidhmíonn comharthaí ar an bpróiseas, ní ar sheisiún

SIGUSR1 iarrann sé ar phróiseas atá ag rith a nasc a atosú gan an chumraíocht a athléamh, agus cinneann na roghanna seasmhachta cad a thagann slán as an atosú sin. SIGHUP téann sé níos faide: athléann sé an comhad cumraíochta agus athosclaíonn sé a acmhainní. SIGTERM agus SIGINT iarrann siad múchadh ordúil. Is oibríochtaí ag leibhéal an phróisis iad: ar fhreastalaí ilchliaint bíonn tionchar acu ar gach seisiún a iompraíonn an próiseas, ní ar an gceann a luaitear sa ticéad.

Nuair a ritheann an próiseas faoi bhainisteoir seirbhíse, bain úsáid as rialú an bhainisteora féin seachas comhartha a sheoladh chuig PID a fuaireadh i liosta próiseas. Léigh an t-aonad chun a fheiceáil cén comhartha a sheolann an bainisteoir, mar déanann atosú agus athlódáil rudaí éagsúla don daemon céanna.

Socraigh an raon sula roghnaíonn tú an rialú

Réitíonn trí cheist é. Cé ar cheart tionchar a bheith orthu: úsáideoir amháin, gach cliant freastalaí amháin, nó an daemon agus gach a bhfuil ann. Cad ba cheart a mhaireadh: an chumraíocht, staid an tolláin, nó ceachtar acu. Cé atá údaraithe chuige: an chomhtháthú bainistíochta, úinéir na seirbhíse, nó an t-oibreoir líonra a rialaíonn an fógra imeachta. Freagair sin agus ní oireann ach rialú amháin.

Má chuireann tú éisteoir rialaithe neamhfhíordheimhnithe leis chun cnaipe athnaisc a fháil, tugtar i bhfad níos mó ná an cnaipe sin d'éinne a shroicheann an port.

Fíoraigh an seisiún nua, ní an dínascadh

Cruthaíonn imeacht dínasctha go raibh an seisiún sean críochnaithe. Ní deir sé faic faoi sheisiún nua ag fíordheimhniú, ag fáil seoladh, ag suiteáil bealaí nó ag sroicheadh an acmhainn a bhí ag teastáil ón úsáideoir. Seiceáil an t-aitheantóir nua, ansin staid an tolláin, ansin acmhainn fhíor amháin. Is é an difríocht idir athnascadh agus nasc a oibríonn na trí chéim sin.

Scríobh an raon sa taifead athruithe. Ní cur síos é 'D'athnasc mé an cliant' nuair a bhí an cliant ar cheann de dhaoine daichead ar fhreastalaí roinnte.