OpenVPN TAP ar macOS: seiceáil an cliant sula ndéanann tú dífhabhtú

Tagann seanchóip ar Mac reatha, iompórtálann an cliant é gan chasaoid, agus titeann an nasc nó ní théann aon trácht tríd riamh. Sula gcaitheann tú tráthnóna ar dheimhniúcháin, léigh líne na gléise sa chóip. Má deir sé dev tap, tá tú ag iarraidh ar an gcliant comhéadan ar nós Ethernet, agus ar macOS is ag an iarraidh sin a chríochnaíonn formhór na seisiún seo.

Céim 1: deimhnigh go n-iarrann an chóip TAP i ndáiríre

Athainmnítear cóipeanna, filltear iad agus ath-onnmhairítear iad, mar sin seiceáil an comhad a d’iompórtáil tú i ndáiríre. Cuardaigh an treoir ghléise agus aon include a d’fhéadfadh í a shárú. Réitíonn dhá líne aschuir an cheist i bhformhór na gcásanna. Nuair a thagann dev agus dev-type araon chun cinn, buaileann an treoir níos déanaí, agus is é sin go beacht an cineál sonra a cheileann cóip chóipeáilte.

grep -nE "^[[:space:]]*(dev|dev-type)[[:space:]]" client.ovpn
ls -l ~/Library/Application\ Support/ 2>/dev/null

Má tá dev tap nó dev tap0 sa chomhad, caithfidh an cliant comhéadan TAP a chur i bhfeidhm. Má tá dev tun ann, ní bhaineann an chuid eile den alt seo agus tá an mhainneacht in áit eile.

Scríobh síos ainm agus leagan an chliaint, leagan macOS, agus cá as a dtáinig an chóip. Cinneann na trí fhíric sin cé acu den dá chosán thíos atá indéanta ar chor ar bith.

Céim 2: bíodh a fhios agat cad a athraíonn mód na gléise i ndáiríre

Iompraíonn comhéadan TUN paicéid IP. Léann agus scríobhann an cliant paicéid a sheoltar chuig piara IP, agus déanann an córas oibriúcháin iad a ródú ar nós aon chomhéadain eile.

Iompraíonn comhéadan TAP frámaí Ethernet, lena n-áirítear craoladh agus ARP. Sin a ligeann do fhreastalaí droichid seoltaí a dháileadh trí DHCP agus do chliant gléasanna a aimsiú trí scairteadh, agus is é sin an fáth a bhfuil roinnt sean-dearaí ag brath air.

Is é an costas ná go dteastaíonn tiománaí ó TAP a thaispeánann comhéadan Ethernet don chóras. Tá Apple tar éis samhail síneadh eithne a bhí á húsáid ag sean-tiománaithe TAP do Mac a chur ar ceal, agus ní thagann a API ionaid chun cinn go draíochta i gcliaint nár nuashonraíodh riamh chun é a úsáid. Is dhá rud éagsúla é cumas ardáin agus táirge a seachadadh.

Céim 3: roghnaigh idir cliant comhoiriúnach agus imirce

Tá dhá chosán macánta ann. Is é an chéad cheann cliant a ndeir a fhoilsitheoir, do do leagan macOS agus do do chrua-earraí, go dtacaíonn sé leis an socrú TAP atá uait. Ní post fóraim ó cheithre bliana ó shin, agus ní suiteálaí cartlainne: ráiteas reatha móide nasc tástála.

Is é an dara ceann an tseirbhís a aistriú go TUN, rud atá chomh mór le hathrú freastalaí agus atá le hathrú cliant. Teastaíonn topolaíocht ródaithe, linn seoltaí, róid bhrúite do na líonraí iargúlta agus cosán fillte ó na líonraí sin ar ais chuig an linn.

An rud nach n-oibríonn is tap a chur ina tun i do chóip áitiúil agus súil a bheith agat. Tá an freastalaí fós ag droicheadú, tá an cliant ag labhairt IP anois, agus níl aon rud ag teacht le chéile.

Céim 4: bailigh na fíricí sula n-athraíonn tú seirbhís atá ag obair

Fág an bhunchóip gan dochar agus déan cóip le haghaidh turgnamh. Is fiú níos mó comhad is féidir leat a athchóiriú i nóiméad ná fillteán néata. Nuair a oibríonn an t-ionadaí, scrios an chóip d’aon ghnó seachas dhá chóip a fhágáil atá cosúil le chéile i liosta. Cuireann an nós amháin sin cosc ar an gcuid is mó den mhearbhall a leanann imirce theipthe. Taifead an t-iompar reatha ionas gur féidir leat a chruthú cad a d’athraigh: an n-éiríonn an tollán, an bhfaigheann sé seoladh, an féidir leat teacht ar óstach aithnid amháin, agus an n-oibríonn réiteach ainmneacha.

Cuir trí cheist ar úinéir an gheata. An bhfuil an freastalaí ag rith topolaíocht droichid nó ródaithe? Cé na réimíreanna iargúlta ar cheart a bheith inrochtana? Agus an bhfuil fuinneog cothabhála ann le haghaidh athrú cumraíochta, nó an bhfuiltear ag súil go n-oibreoidh sé gan an freastalaí a bhaint?

Cinneann na freagraí orthu sin an bhfuil tú ag réiteach fadhb cliaint tráthnóna inniu nó ag pleanáil athrú líonra an tseachtain seo chugainn.

Céim 5: fíoraigh an imirce ón dá cheann

Nuair a bheidh cumraíocht ródaithe ag an bhfreastalaí agus cóip mheaitseála agat, tástáil san ord seo: socraítear an tollán, faigheann an cliant seoladh ón linn nua, freagraíonn óstach ar an taobh iargúlta, agus réitítear ainm tríd an socrú DNS brúite.

Ansin tástáil an rud a bhí ag brath ar iompar Ethernet roimhe seo. Má d’aimsigh feidhmchlár gléasanna trí chraoladh, ní bhfaighidh sé iad trí thollán ródaithe, agus ní thugann aon mhéid cumraíochta cliaint ar ais é. Teastaíonn seoladh aithnid, óstach cúnta áitiúil nó modh aimsithe eile ón bhfeidhmchlár sin.

Críochnaigh trí athnascadh agus atosú a dhéanamh uair amháin, mar is gnách gur rud é cóip nach n-oibríonn ach ar an gcéad iarracht a chiallaíonn nach gcuirtear na róid bhrúite nó an socrú DNS i bhfeidhm agus tú ag athnascadh.

Nuair a theipeann fós, léigh an chéad earráid

Deir cliant nach féidir leis an gcomhéadan a chruthú sin ina loga, de ghnáth laistigh de na chéad línte. Tá cliant a chruthaíonn é agus a theipeann ansin ar fhíordheimhniú i bhfad thar cheist na gléise, agus cuireann leanúint ar aghaidh ag ruaigeadh TAP an seisiún amú.

Coinnigh an bhunchóip agus an chumraíocht atá ag obair go dtí go gcruthófar an t-ionadaí. Is tapa cliant-athrú a rolladh siar; ní tapa líonra droichid a atógáil a bhain duine as a chéile ar bharúil.