Athraíodh seoladh an phiara le linn an tseisiúin: cad a dhéanann float in OpenVPN

Bogann an ríomhaire glúine ó Wi-Fi na hoifige go hotspot teileafóin, fanann an tollán suas ar feadh cúpla soicind eile, agus ansin stopann an trácht fad a mhaíonn an comhéadan go bhfuil sé ceangailte fós. Ar an bhfreastalaí, leanann an liosta stádais ag taispeáint an tsean-seoladh poiblí. Is é seo an cás a bhfuil float ann dó, agus is é freisin an cás ina mbíonn daoine ag súil le mórán níos mó ná a dhéanann sé. Má thuigtear an teorainn i gceart, iompaíonn stad mearbhallach ina athrú cumraíochta aon líne nó ina fhiosrúchán iomlán difriúil.

Cad a scaoileann float, agus cad nach scaoileann sé riamh

De ghnáth leanann seisiún de bheith ag caint leis an seoladh seachtrach agus leis an bport ar thosaigh sé leo, agus déantar neamhaird de phaicéid a thagann ó áit ar bith eile. Baineann an rogha float an ceangal dian sin nuair a bheidh an piara tar éis é féin a chruthú, ionas gur féidir le mapáil foinse athraithe leanúint den seisiún céanna seachas é a chaitheamh amach. Ní athraíonn aon rud sna seiceálacha cripteagrafacha: fanann eochracha, teastais agus aon chosaint HMAC go díreach mar a cumraíodh iad.

Cinneadh in aghaidh an phaicéid atá ann, ní polasaí faoi cé a fhéadfaidh ceangal. Níor chruthaigh meaisín anaithnid a sheolann paicéad ó sheoladh nua aon rud, agus caitear a phaicéad amach mar aon trácht eile nach bhfuil fíordheimhnithe. Ní féidir ach le trácht a théann trí fhíordheimhniú an tseisiúin féin an seoladh piara cláraithe a bhogadh, agus is ar an gcúis sin atá sé sábháilte float a fhágáil ar siúl i dtimpeallachtaí ina mbíonn cliaint ag fánaíocht.

Ní deir sé aon rud faoin tollán inmheánach ach an oiread. Ní dhéanann seoladh seachtrach aistrithe ath-shannadh ar sheoladh tolláin, ní athraíonn sé an linn snámha agus ní thugann sé rochtain ar rud nua don phiara. Taobh istigh den tollán, tá an aitheantas céanna agus na bealaí brúite céanna i bhfeidhm roimh an aistriú agus ina dhiaidh. Ní dhéanann fánaíocht ath-idirbheartaíocht ar an gcainéal sonraí ach an oiread, mar sin leanann an tsifir agus na heochracha idirbheartaithe.

Caithfidh an paicéad a bhogann seisiún fíordheimhniú

Cuir tús le seisiún ar an ngnáthbhealach i gcoinne an chianoibreasa cumraithe, agus láimhseálann float a tharlaíonn nuair a athraíonn an mhapáil. Cruthaíonn oibreoir móibíleach a dhéanann ath-uimhriú i lár an tsreafa, geata NAT a athscríobhann a mhapáil phoirt, nó ríomhaire glúine a athraíonn a nasc uasta an fhoirm chéanna: paicéid fhíordheimhnithe ó thúpla nua, ag teacht chuig seisiún a chreideann sa tsean-cheann fós.

Nuair a chuirtear ceist an bhfuil float ag obair, is é an fhianaise úsáideach ná cruthú láimhe críochnaithe agus athrú foinse glactha ina dhiaidh sin, ní líne lóig amháin faoin seoladh. Comhghaolaigh na seoltaí seachtracha sean agus nua leis an seisiún a d'fhan beo, agus ansin deimhnigh gur lean an trácht tríd an tollán i ndáiríre.

Má fhaigheann an seisiún bás seachas bogadh, is dócha gur theip ar an bpaicéad a tháinig ón seoladh nua fíordheimhniú nó nár tháinig sé ar chor ar bith. Breathnaíonn an dá chás mar an gcéanna ón gcliant. Ar an bhfreastalaí, insíonn gabháil ar an gcomhéadan poiblí duit cé acu atá agat sula dteagmhálann tú le haon chumraíocht.

Meicníocht iomlán ar leith is ea an fhionnachtain

Ní réitíonn float ainmneacha ar amadóir agus ní leanann sé taifead DNS dinimiciúil. Má thosaíonn óstainm an fhreastalaí ag réiteach go seoladh nua, níl aon chúis ag cliant díomhaoin é sin a thabhairt faoi deara agus níl aon phaicéad ón gcríochphointe nua le fíordheimhniú. Baineann an fhadhb sin le loighic athcheangail, le hiompar athiarrachta an chliaint féin agus le DNS, ní le float.

Ní féidir leis an rogha a chur leis arís an easpa bealaigh chuig an seoladh nua a chúiteamh. Ní chabhraíonn sé ach an oiread nuair a bhíonn an piara ina thost, mar ní sheolann piara ciúin choíche an paicéad fíordheimhnithe a bhogfadh rud ar bith.

Tá vóta ag an bhfalla dóiteáin fho-úsáidte freisin. Cuireann riail nach gceadaíonn ach an sean-chríochphointe seachtrach bac ar an seoladh athraithe sula bhfeiceann OpenVPN é ar chor ar bith, agus ní réitíonn aon chumraíocht ar thaobh an chliaint sin. Déan athbhreithniú ar shaolré na seoltaí ceadaithe mar thasc ar leith; malartaíonn leathnú na rialach chuig aon fhoinse fadhb bheag ar fhadhb mhór.

Nuair a bhíonn an próifíl ag NetworkManager

Is cumraíochtaí ar leith iad próifíl ar líne ordaithe agus nasc iompórtáilte, agus ní bhaineann eagarthóireacht ceann acu leis an gceann eile. Sula ngabhfaidh tú leis nach dtacaítear leis an rogha, socraigh cén cineál breiseáin a úsáideann an phróifíl shábháilte i ndáiríre agus cá mbíonn a luachanna. Is é UUID na próifíle an t-aitheantóir atá tábhachtach nuair a dhéanann tú iniúchadh nó modhnú ar rud ar bith.

Déan iniúchadh ar an nasc sábháilte seachas ar an mbunchomhad iompórtála. Ní chruthaíonn líne a mhaireann i gcomhad .ovpn aon rud mura bhfuil sí curtha i bhfeidhm ag an mbainisteoir gníomhach riamh, agus ní chruthaíonn eagarthóir gan ticbhosca d'rogha áirithe aon rud faoi chumais an phrótacail ach an oiread.

Ná paisteáil breiseán pacáistithe chun an t-iompar a chur leis, go háirithe ní le diff a scríobhadh do leagan stairiúil de chomhpháirt neamhghaolmhar. Mura féidir leis an gcomhtháthú suiteáilte an socrú a chur in iúl i ndáiríre, is é an chéim cheart próifíl thacaithe nó cosán cliaint eile a cheadaíonn an té a shealbhaíonn an t-imscaradh.

Cruthaigh an t-aistriú seachas glacadh leis

Rith an tástáil mar a tharlaíonn an teip. Ceangail, fíoraigh trácht tríd an tollán, cuir iallach ar an seoladh seachtrach athrú, agus ansin seiceáil trí rud: tá an seisiún ann fós, tá an seoladh piara cláraithe tar éis bogadh, agus sroicheann fíor-iarratas a cheann scríbe fós. Is freagra páirteach aon rud níos lú ná an trí rud.

Coinnigh rochtain téarnaimh ar fáil agus tú ag tástáil, mar tá sé de nós ag turgnaimh fánaíochta an meaisín a mbíonn tú ag obair uaidh a fhágáil sáinnithe. Iompaíonn consól sraitheach nó bealach lasmuigh den bhanda tástáil theipte ina téarnamh cúig nóiméad seachas cuairt ar an suíomh.

Ar deireadh, ní thugann tú cur síos ach ar an gcás a rinne tú féin. Ní fianaise é athrú seoladh rathúil le linn seisiúin go n-iompóidh imirce DNS, feidhmiú cliaint eile nó próifíl atógtha mar an gcéanna. Luann doiciméadú link-options scóip na rogha go beacht; ba cheart do do lóig tástála a rá cén chuid den scóip sin a chlúdaigh tú i ndáiríre.