IP statach OpenVPN in aghaidh an chliaint: ifconfig-push, ní ipp.txt

Braitheann sé ar líne a chur in eagar in ipp.txt gur seoladh á áirithint atá i gceist, ach ní hea. Taifeadann an comhad sin, a ainmnítear le ifconfig-pool-persist, cén seoladh a bhí ag gnáthainm an uair dheireanach ionas gur féidir leis an linn an ceann céanna a thabhairt ar ais nuair a oireann sé. Ní cheanglaíonn aon rud ann an chéad nasc eile leis an uimhir sin.

Rith na seiceálacha thíos in ord. Deimhníonn gach ceann acu an meicníocht nó insíonn sé duit stopadh agus ionchur a dheisiú.

Cad chuige an comhad seasmhachta

Tá an comhad ann chun seoltaí a choinneáil cobhsaí idir atosú, rud a dhéanann athnascanna níos cairdiúla agus logaí níos éasca le léamh. Léitear é mar stair agus scríobhtar é mar stair, agus fanann an cosán leithdháilte saor chun seoladh eile a roghnú nuair nach n-oireann an leid: linn eile, leithdháileadh contrártha nó cliant a tháinig tar éis don linn líonadh. Sin an fáth gur féidir le heagarthóireacht láimhe breathnú foirfe sa chomhad agus gan aon rud a athrú faoin nasc. Caith leis mar thaisce de chinntí roimhe seo seachas mar fhoinse polasaí.

Má theastaíonn seoladh ar leith uait do chliant ar leith, is é ifconfig-push an mheicníocht dhoiciméadaithe, agus baineann sé leis an gcumraíocht a shealbhaíonn an cliant sin.

Seiceáil go bhfuil an cliant ceart roghnaithe

Cuirtear leithdháileadh sainráite in eagar de réir ghnáthainm an chliaint, mar sin ní léitear comhad a ainmnítear don chéannacht mhícheart riamh. Deimhnigh cad a mheasann an freastalaí mar ainm an chliaint sin, go háirithe áit a n-athraíonn username-as-common-name é tar éis fíordheimhnithe. Ansin deimhnigh go meaitseálann ainm an chomhaid an luach sin go díreach, lena n-áirítear cás na litreacha.

Smaoinigh ar chomhthráthacht agus tú anseo. Má cheadaítear duplicate-cn, is féidir le roinnt gléasanna an chéannacht chéanna a chur i láthair, agus ní féidir le seoladh seasta amháin a bheith uathúil do gach ceann acu. Socraigh an fiú an seoladh seasta diúltú do sheisiúin chomhthráthacha don chéannacht sin, mar ní féidir an dá riachtanas a chomhlíonadh le chéile.

Seiceáil go n-oireann na huimhreacha don topology

Braitheann brí na n-argóintí ar topology an tolláin, agus is anseo a dhéanann sampla cóipeáilte an dochar is mó. Sa socrú net30 níos sine gabhann gach cliant bloc de cheithre sheoladh, mar sin soláthraíonn an push péire seoladh. I dtopology foirlíon faigheann an cliant seoladh amháin móide masc na linne, agus tá an fhoirm phéire mícheart. Léigh an topology ón gcumraíocht atá ag rith sula scríobhann tú an líne.

# /etc/openvpn/ccd/partner-a   (subnet topology)
ifconfig-push 10.44.0.61 255.255.255.0

Seiceáil an seoladh i gcoinne gach rud eile a d'fhéadfadh é a shealbhú: leithdháileadh sainráite eile, raon na linne dinimiciúla agus aon bhealach statach a ghlacann le hóstach seasta. Oibreoidh seoladh a fhorluíonn an linn go dtí go dtabharfaidh an linn do dhuine éigin eile é, agus beidh cuma randamach ar an teip sin.

Seiceáil an toradh ar nasc nua

Coinníonn seisiún atá ann cheana an seoladh a tugadh dó, mar sin is é an t-aon tástáil bhríoch ná nasc nua. Díphlugáil an cliant, athnasc, agus léigh an seoladh a fuair sé i ndáiríre mar aon leis na bealaí a tháinig leis. Má tá an seoladh fós dinimiciúil, níor cuireadh an leithdháileadh i bhfeidhm, agus is é an chéad chéim eile ná an chuardach sa chumraíocht seachas eagarthóireacht eile ar an gcomhad staire.

Coinnigh an fhianaise le chéile: ainm an chliaint, an comhad a mheaitseáil, an seoladh a leithdháileadh agus an linn as ar tháinig sé.

Ar deireadh, ní dintiúr gléis é seoladh tolláin sheasta. Sainaithníonn sé áit sa phlean seoltaí, agus luíonn an fhíordheimhniú fós ar an teastas agus ar an gcuntas. Má mhearbhalltar an dá rud, iompaítear coinbhleacht seoltaí ina toimhde slándála nár scríobh éinne.