OpenVPN remote-random: ordú measctha, aon tollán amháin

Is é an toimhde go ndéanann cur le remote-random próifíl a iompú ina linn rothlach, ionas go dtagann gach nasc ó sheoladh difriúil. Is é a dhéanann an treoir i ndáiríre: meascann sí liosta na remotes uair amháin, nuair a thosaíonn an cliant ag nascadh, agus ansin triail a bhaint astu san ord nua sin. Críochnaíonn an tollán a éiríonn sa deireadh ag aon phointe deiridh amháin fós agus fanann sé ann ar feadh shaolré an tseisiúin.

Tá tábhacht leis an difríocht sin don tástáil agus d’éilimh phríobháideachais araon.

Cad a athraíonn an rogha ag am an naisc

Is féidir le próifíl cliaint roinnt línte remote a iompar, gach ceann lena óstainm agus a phort féin. Gan an treoir triailtear iad in ord an chomhaid; léi, déantar an liosta a pheatmheascadh uair amháin ag tús an tseisiúin agus bíonn an chéad seoladh a fhreagraíonn chun tosaigh. Fanann an chuid eile mar roghanna cúltaca don iarracht seo, ní cosáin chomhthreomhara. Ní thugann próifíl le haon remote amháin aon rud don treoir le meascadh, agus sin an bealach is tapúla le feiceáil an féidir leis a bheith tábhachtach.

Déanann lámhleabhar OpenVPN an rogha a dhoiciméadú mar rud a chuireann isteach ar ord na n-iarrachtaí naisc, agus sin go díreach an scóip is ceart a bheith ag súil leis sa iompar.

Cuireann athnasc tús le timthriall roghnúcháin nua, mar sin féadfaidh seisiún níos déanaí teacht i dtír in áit eile. Ní chorraíonn an tollán beo fad a bhíonn sé suas.

Miotas: faigheann gach iarratas freastalaí nua

Nuair a bhíonn sé bunaithe, iompraíonn an tollán gach trácht an tseisiúin sin chuig an bpiara roghnaithe. Níl aon athroghnú in aghaidh an iarratais, agus ní comhthrománóir ualaigh é an treoir do naisc aonair: meascann sé iarrthóirí, ní dháileann sé paicéid. Roinneann gach feidhmchlár a roinneann an tollán sin an piara céanna. Baineann aon rud a thuairiscíonn brabhsálaí faoina eisiúint leis an seisiún, ní le hiarratas aonair.

Má thaispeánann tástáil dhá eisiúint éagsúla, féach le dhá sheisiún ar leithligh seachas rogha chliste amháin. Míníonn an difríocht sin freisin cén fáth go bhféadfadh tástáil bhrabhsálaí agus tástáil íoslódála easaontú nuair a tharla athnasc eatarthu.

Cad chuige a bhfuil remote-random-hostname

Athraíonn an dara treoir le hainm cosúil an t-óstainm a úsáidtear le haghaidh réitigh, ní ord an liosta remote. Tá sí ann do chur i bhfeidhm ina réitítear ainm go seoltaí iolracha trí DNS round-robin, agus níor cheart í a úsáid ach amháin nuair a bhíonn an tseirbhís tógtha di. Ní athraíonn ach an chéim réitigh; ní athraíonn ord an liosta iarrthóirí.

Is botún coitianta í a chumasú mar go bhfeictear na hainmneacha gaolmhar. Teipfidh ar theastas comharthaíochta nó ar leagan amach DNS nach mbíonn ag súil leis an ainm athraithe, gan ach réiteach nó bailíochtú a dhéanamh.

Léigh an pointe deiridh roghnaithe ón log

Taifead cén piara a d’úsáid seisiún i ndáiríre sula dtarraingíonn tú conclúidí. Ainmníonn aschur foclach an seoladh a bhfuiltear ag triail air, agus taispeánann an phróifíl féin cé mhéad iarrthóir atá ann. Cuir an líon sin i gcomparáid leis an seoladh sa log sula gcuireann tú an mheascadh ina leith.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

Le haghaidh comparáid feidhmíochta, pionnáil an pointe deiridh trí na remotes eile a chur i dtráchtaireacht ionas gurb é an prótacal nó an cliant an athróg atá faoi thástáil seachas an cosán. Le haghaidh ceist phríobháideachais, déan measúnú ar fhéiniúlacht na seirbhíse agus ar a logáil ina n-iomláine; ní ghlanann céadrogha mheasctha fianáin, ní bhaineann sí logáil isteach cuntais agus ní dhéanann sí dhá oibreoir comhionann.

Coinnigh an t-ábhar iontaobhais a sheoltar agus an tsraith pointí deiridh a thacaítear leo le chéile. Ní athraíonn an t-athmheascadh ach an t-ord ina dtriailtear an tsraith sin.