Seoltaí cliant OpenVPN statacha taobh thiar de OPNsense

Teastaíonn seoltaí nach mbogann ó ainmneacha, agus ní dhéanann comhad linne OpenVPN ach seoladh a dhéanamh greamaitheach. Caill an comhad sin, nó atheisigh deimhniú faoi ghnáthainm eile, agus tiocfaidh an cliant atá ag filleadh i dtír áit éigin eile sa linn agus a thaifead DNS fós ag díriú ar an seoladh sean. Is é an freagra marthanach sárú atá sainiúil don chliant a cheanglaíonn an seoladh, móide líonra tolláin níos leithne ionas go suífidh na seoltaí ceangailte lasmuigh den raon dinimiciúil. Is san uimhríocht taobh thiar den leathnú sin atá an chuid is mó den mhearbhall.

Coinníonn OPNsense na sáruithe sin i socruithe sainiúla don chliant ar an bhfreastalaí, agus iad eochairthe de réir ghnáthainm an deimhnithe, rud a fhágann gur cuid den phlean seoltaí é an gnáthainm.

Ní seoladh statach é léas greamaitheach

Scríobhann comhad linne mapálacha seolta-go-cliant agus tugann sé ar ais iad nuair a athcheanglaíonn cliant aitheanta. Is áise é sin seachas conradh: is féidir an comhad a athghiniúint, imíonn an mhapáil nuair a athraíonn aitheantas an chliaint, agus ní bheidh dhá fhreastalaí a roinneann linn ar aon intinn faoi. Oibríonn sárú sainiúil don chliant ar bhealach difriúil, toisc gur ó chumraíocht a thagann an seoladh seachas ó stair. Maireann sé freisin trí atosú agus trí athshuiteáil an fhearas, ar choinníoll go ndéantar cúltaca den sárú leis an gcuid eile den chumraíocht.

Oibríonn an rogha dhinimiciúil, an VPN a shreangú isteach i DNS le script nasc cliaint agus nuashonruithe dinimiciúla, agus teastaíonn réititheoir uaidh a ghlacann le nuashonruithe móide script ar gach nasc. Ar fhearas tá tú teoranta do na pacáistí a sheolann an díoltóir, agus is gnách gurb ansin a stopann an plean sin.

An uimhríocht /30 nach mbaineann éinne taitneamh as

Faoin topology net30 réamhshocraithe, faigheann gach cliant a /30 féin: téann an chéad seoladh inúsáidte go dtí taobh an fhreastalaí, agus an dara ceann go dtí an cliant. Mar sin ní mór do sháruithe suí lasmuigh de líonra tolláin dhinimiciúil an fhreastalaí, rud a chiallaíonn go gcaithfear an líonra sin a leathnú ar dtús. Is féidir le freastalaí ar 10.8.0.0/24 bogadh go 10.8.0.0/23, ag fágáil leath an tseanraoin do chliaint dhinimiciúla agus an leath eile do sháruithe. Cuir an /24 bunaidh leis mar líonra áitiúil IPv4 breise ionas go rachaidh trácht chuig an dá leath isteach sa tollán.

Caithfidh gach seoladh sáraithe titim ar theorainn /30, mar sin is iolraí de cheathair an t-ochtad deireanach. Tugann /30 ag 10.8.1.0 10.8.1.2 don chliant, agus sin an seoladh a iompraíonn an taifead DNS. Má roghnaíonn tú 10.8.1.3 ina ionad, cruthaítear cliant a nascann agus nach féidir leis trácht a rith, toisc gur le fo-líonra é an seoladh nár leithroinn an topology riamh air.

Is fusa an plean a choinneáil má leithroinntear sáruithe ó bharr an raoin leathnaithe anuas, ionas go leathnaíonn an linn dhinimiciúil isteach i spás saor in aisce seachas timpeall ar oileáin sheasta.

Líonraí áitiúla agus an chrios a fhiafraíonn cliaint

Teastaíonn a chead féin ó thrácht cliant-go-cliant. Caithfidh liosta líonraí áitiúla IPv4 an fhreastalaí an dá leath den raon a chuimsiú, dinimiciúil agus statach; gan é glacann an freastalaí le paicéad ó chliant amháin agus níl aon pholasaí aige a ligeann é chuig cliant eile. Léitear an tsiontóm mar chliseadh DNS, toisc go réitítear an t-ainm agus go dteipeann ar an nasc fós. Seiceáil an socrú cliant-go-cliant ag an am céanna, mar ní chuireann iontráil líonra áitiúil amháin ar chumas an t-ardú idir piaraí.

Foilsigh na taifid sa chrios a fhiafraíonn cliaint iargúlta i ndáiríre. Tá taifead i gcrios nach bhfreastalaíonn ach réititheoir LAN air dofheicthe do chliant a bhfuil a réititheoir brúite ag díriú áit éigin eile, agus ní dheisíonn sé sin riamh ach níos mó taifead a chur leis an gcrios mícheart. Deimhnigh an rogha DNS brúite agus an fearann cuardaigh sula gcuireann tú aon rud leis.

Cad a sheiceáil ar nasc nua

Athcheangail an cliant agus deimhnigh go dtagann an seoladh a shanntar lena shárú sula dtástálann tú aon rud eile. Ansin réitigh an t-ainm ó dara cliant agus ceangail leis an tseirbhís de réir ainm, rud a thriallann an taifead DNS, an bealach agus an balla dóiteáin le chéile. Deimhnigh an bealach freagartha ar thaobh an fhreastalaí, mar is fadhb ródaithe nó polasaí é ainm a réitítear agus an tseirbhís fós dosháraithe, seachas fadhb ainmniúcháin. Coinnigh an tábla sáruithe in aice le liosta na ndeimhnithe ionas go ndéanfar athbhreithniú ar an dá rud le chéile.

Stadann deimhniú a atheisítear faoi ghnáthainm eile de bheith ag teacht lena shárú agus cuireann sé an cliant ar ais chuig an linn dhinimiciúil. Bí ag súil leis sin tar éis aon athrú aitheantais.