Ba cheart d’adresanna seasmhacha OpenVPN an fhéiniúlacht a leanúint, ní an IP foinse

Is ráitis faoi fhéiniúlacht i ndáiríre iad na pleananna adrase a deir «faigheann an ríomhaire glúine seo 10.90.0.10»: cén gléas fíordheimhnithe ar féidir leis an adres sin a shealbhú. Níl mórán baint ag IP poiblí reatha an ghléis sin leis, mar athraíonn NAT agus fánaíocht é gan athrú cé hé an t-úsáideoir. Má thógtar an plean ar an adres foinse, cruthaítear rialacha a bhriseann ar an gcéad líonra óstáin. Má thógtar é ar an bhféiniúlacht fhíordheimnithe, cruthaítear plean a sheasann le taisteal.

Tosaigh ón méid is féidir leis an bhfreastalaí a fhíorú, ansin socraigh cad chuige an adres.

Roghnaigh an eochair fhéiniúlachta roimh an adres

Tugann deimhniú cliaint ar leith do gach gléas eochair chobhsaí infhíoraithe don fhreastalaí do gach ball, agus sin an bonn is glaine le haghaidh sannacht statach. Is féidir le himlonnú a úsáideann fíordheimhniú in aghaidh an úsáideora brath ar an ainm úsáideora ina ionad, chomh fada agus a leanann roghnú an chumraíochta an réimse céanna. Má mheasctar an dá mhúnla, cruthaítear sannachtaí a mheaitseálann deimhniú do chliant amháin agus ainm úsáideora do chliant eile, agus ní féidir le duine ar bith a thuar cé a bhuafaidh. Socraigh cén eochair a úsáideann an plean sula scríobhann tú aon áirithint amháin.

Le duplicate-cn, is féidir le seisiúin chomhaimseartha iolracha an gnáthainm céanna a chur i láthair, mar sin ní féidir le haon adres amháin iad a shainaithint go leithleach. Is airí de mhúnla na féiniúlachta é sin, ní rud is féidir le plean adrase níos fearr a shocrú.

Áirithigh adresanna lasmuigh den raon dinimiciúil

I líonra le toipeolaíocht fo-líonra mar 10.90.0.0/24, coinnigh na hadresanna ísle do bhaill ainmnithe agus cuir an linn dhinimiciúil i raon ar leith. Breathnaíonn sannacht do bhall atá ceangailte mar seo ifconfig-push 10.90.0.10 255.255.255.0 sa chomhad a roghnaíonn an freastalaí don fhéiniúlacht sin. Ciallaíonn an dara hargóint rud éigin difriúil faoi net30, mar sin níl an sampla neodrach ó thaobh na toipeolaíochta de. Léigh an toipeolaíocht sula gcóipeáil tú é.

Taifeadann seasmhacht na linne léasanna le déanaí agus bíonn sí claonta an adres chéanna a thabhairt ar ais, rud atá ina áis seachas ina háirithint. Ná lig don chomhad seasmhachta a bheith ina thaifead úinéireachta, mar athraíonn sé le stair na nasc seachas le polasaí.

Cinneann tosaíocht na sannachta cé a bhuafaidh

Déanann an lámhleabhar ord a dhoiciméadú: is féidir le sannacht shainráite a ghintear le linn client-connect teacht i bhfeidhm roimh iontráil client-config-dir, a thagann roimh leithdháileadh linn rialta. Míníonn an t-ord sin formhór na dtuarascálacha «níor cuireadh an adres ceangailte i bhfeidhm». Ciallaíonn sé freisin gur féidir le leithdháileoir dinimiciúil a scríobhann cumraíocht in aghaidh an tseisiúin comhad statach a shárú go ciúin a cheap tú a bhí údarásach.

Roghnaigh sraith amháin chun na sannachtaí a shealbhú agus déan na cinn eile inléite amháin. Cruthaíonn dhá shraith a mhaíonn araon go gcinnfidh siad sannachtaí a bhraitheann ar an am.

Teastaíonn an múnla céanna ó leithdháileoir dinimiciúil

Is leithdháileoir beag é comhtháthú client-connect a dháileann adresanna in aghaidh an tseisiúin a bhfuil na gnáthfhadhbanna leithdháileora aige. Caithfidh sé an fhéiniúlacht iarrtha a bhailíochtú, adres a áirithint go hadamhach, gan ach an t-aschur in aghaidh an naisc a thacaítear leis a astú, agus an áirithint a scaoileadh ar dhícheangal nó ar theip. Teastaíonn glas nó srian bunachar sonraí ó iarratais chomhaimseartha, ní seicheamh léamh-agus-ansin-scríobh. Gan glanadh, sceitheann an linn adresanna go dtí atosú.

Coinnigh staid an leithdháileora san áit a bhféadfaidh an chéad oibreoir eile í a léamh, agus logáil an cinneadh féiniúlacht-go-adres seachas an adres amháin.

Socraigh an bhfuil an adres ina pholasaí nó ina háis

Má cheadaíonn riail balla dóiteáin nó bealach trácht ó adres tolláin amháin, ansin glacann an adres páirt i bpolasaí rochtana agus faigheann athshannadh an cead sin le hoidhreacht. Comhordaigh saolré na féiniúlachta, an adrais agus an bhalla dóiteáin, nó ceangail an riail le rud nach féidir a athshannadh. Déanann seoladh seasmhach an chumraíocht inléite; ní thagann sé in ionad fíordheimhnithe.

Scríobh an plean mar fhardal le húinéir in aghaidh gach iontrála, ansin déan é a athbhreithniú nuair a chuirtear gléas ar scor. Is í an áirithint gan úsáid an ceann a úsáidtear arís de thimpiste.