OpenVPN a bhogadh ó TAP go TUN: ordú imirce a oibríonn

Nuair a chuirtear dev tap in ionad dev tun athraíonn an rud a iompraíonn an tollán, ní hamháin a ainm. Tugann comhéadan TAP frámaí Ethernet do dhroichead, mar sin iompraíonn cliaint iad féin amhail is dá mbeidís breáite isteach i lasc an oifig. Iompraíonn comhéadan TUN paicéid IP, mar sin teastaíonn bealaí ó chliaint agus teastaíonn cosán fillte ón taobh thall. Caithfidh na cliaint, an plean seoladh agus bealach fillte an LAN bogadh go léir leis an athrú sin.

Athdhearadh líonra le tollán ceangailte is ea an imirce, agus coinníonn an t-ordú thíos inbhéartaithe é.

Déan fardal de na rudaí a bhfuil Ethernet ag brath orthu i ndáiríre

Liostaigh na feidhmchláir, ní na hóstaigh. Socraigh an n-úsáideann gach ceann seirbhísí TCP nó UDP ródaithe, fionnachtain trí chraoladh, DHCP ó LAN na hoifige, prótacal Ethernet nach IP é, nó an t-ionchas go bhfuil an dá cheann sa tsubnet chéanna. Maireann rochtain IP choitianta i ndearadh ródaithe. Ní mhaireann prótacal a theastaíonn frámaí Ethernet amha aige, agus ní chuirfidh aon mhéid ródaithe ag obair é. Teastaíonn meicníocht ionaid ó fheidhmchláir atá ag brath ar fhionnachtain, a shocraítear roimh an aistriú, ní le linn é.

Is é an fardal sin an liosta glactha freisin. Éiríonn gach iontráil nach féidir leat a imirce ina heisceacht dhoiciméadaithe nó ina chúis le mír bheag TAP a choinneáil beo don ualach oibre sin amháin.

Tóg an plean seoladh agus bealaí fillte

Roghnaigh réimír cliaint nach bhforluíonn leis an LAN, le seancheantar an droichid ná le haon líonra a shroicheann cliant cheana.dev tun, topology subnet agus server 10.78.0.0 255.255.255.0, ach blúire é sin, ní próifíl oibre. Coinnigh an polasaí ceadaithe TLS, féiniúlachta, iompair agus rochtana timpeall air, agus úsáid réimír a dheimhnigh tú a bheith saor.

Ansin scríobh síos na cinn scríbe a chaithfidh cliaint a shroicheadh agus cé a sholáthraíonn an cosán fillte. Teastaíonn seoladh chun cinn cumasaithe agus cosán ceadaithe ón bhfreastalaí. Teastaíonn bealach ar ais chuig an réimír nua ó ródairí an LAN, nó teastaíonn aistriú foinse ón dearadh mar aon leis an gcostas infheictheachta a thagann leis. Cumraíonn bealach a bhrúitear chuig cumraíocht an chliaint an cliant, ní cosán freagartha an LAN.

Píolótaigh ar éisteoir ar leith

Cuir an tseirbhís nua in airde taobh leis an sean-cheann ar a port féin agus a raon seoladh féin, seach an t-aon phointe iontrála a oibríonn a athsholáthar. Eisigh próifílí píolóta tríd an bpróiseas clárúcháin atá ann cheana le nach ndéanfaidh aon duine an CA a atógáil le haghaidh imirce. Ceangail cliant ionadaíoch amháin agus an cosán píolóta amháin gníomhach, ansin cuir i gcomparáid na seoltaí a shanntar, DNS príobháideach, na feidhmchláir ón bhfardal agus na cosáin ar cheart fanacht blocáilte.

Cuir tástáil athnascaidh agus tráchta fillte san áireamh. Ní deirtear faic le crannóg láimhe a chríochnaíonn faoi cé acu an féidir leis an taobh thall freagra a thabhairt.

Bog cliaint i ngrúpaí le filleadh

Déan imirce i ngrúpaí atá chomh beag is gur tasc tacaíochta é teip seach cliseadh seirbhíse. Coinnigh an tsean-tseirbhís ag rith agus doiciméadaithe go dtí go n-éiríonn le fíorshreafaí oibre gach grúpa, agus scríobh an filleadh mar aistriú ar ais chuig an bpróifíl roimhe seo, ní mar atógáil. Nuashonraigh rialacha balla dóiteáin bunaithe ar sheoltaí, faireachán agus aon rochtain a thionscnaíonn an freastalaí don réimír nua de réir mar a bhogann gach grúpa.

Tugann grúpaí áit duit freisin chun an feidhmchlár nár luaigh aon duine a aimsiú, agus an seanbhealach fós ann le comparáid a dhéanamh.

Scoir den droichead ach tar éis glactha

Is é baint an ghléis TAP an chéim dheireanach, ní an chéad cheann. Seiceáil an iompraíonn an droichead seoladh bainistíochta an fhreastalaí, cosán faireacháin nó ualach oibre neamhghaolmhar fós sula scriosann tú aon rud. Scoir de spleáchais tosaithe, de bhallraíocht an droichid agus de chúlchoimeád DHCP trína n-úinéirí, san ord sin, le nóta den mhéid a baineadh.

Tá an imirce críochnaithe nuair a oibríonn an tsamhail rochtana ródaithe don fhardal, ní nuair a imíonn comhéadan TAP as aschur ip link.