Leabhar oibre: dhá chliant OpenVPN a iontráil ar leithligh

Is cosúil le bloc freastalaí amháin eile agus dara port a bhíonn i ndá chliant ar aon óstach. Is tionscadal eile a bhíonn ann nuair a liostálann tú gach rud atá ag cliant i ndáiríre: éisteoir, linn tolláin, féiniúlacht, comhaid iontaoibhe, bealaí agus sceideal athghairme. Fág ceann acu ar lár agus faigheann an dara cliant píosa den chéad cheann go ciúin. Tóg cárta in aghaidh an chliaint agus líon é sula nascann an chéad chliant.

Sann cárta acmhainní iomlán do gach cliant

Cuir an tsraith iomlán in áirithe le chéile: port poiblí, foshréad tolláin, cosán cumraíochta, ceann scríbe na logaí, ainm na samplach seirbhíse agus an gléas. Is é a n-ainmniú mar ghrúpa a choisceann an chóip chlasaiceach de chomhad oibre a bhfuil linn nó comhéadan an chéad chliaint fós ann. Is samplaí iad na luachanna, ní poirt in áirithe, mar sin seiceáil cad a úsáideann an t-óstach cheana féin. Ní hionann seirbhís a thosaíonn agus cliant atá iomlán.

Coinnigh an cárta in aice na cumraíochta agus nuashonraigh é gach uair a athraíonn luach. Tá doiciméadú a shíneann ón réaltacht níos measa ná ceann ar bith.

Coinnigh ábhar iontaoibhe laistigh de gach cliant

Déanann údarás eisiúna ar leithligh do gach cliant an teorainn éasca le réasúnú agus coinníonn sé an eochair shínithe amach ón óstach atá nochta don idirlíon. Is féidir le fréamh roinnte oibriú freisin, ach ní dhéanann ancaire comhroinnte dhá sheirbhís ina n-aon fhearann ballraíochta amháin. Socraigh cé na slabhraí a ghlacann gach éisteoir agus cé na féiniúlachtaí cliaint a údaraíonn sé, ansin scríobh an dá rud. Ná bain deimhnithe as slabhra trí thriail agus earráid go dtí go nascann rud éigin.

Baineann príomh-eochair phríobháideach an fhreastalaí féin le comhad cosanta in aghaidh an chliaint, ní le heolaire teimpléid a dhéantar a mhacasanú in éineacht leis an gcumraíocht.

Deighil na líonraí chomh maith leis na próisis

Roinneann dhá phróiseas ar dhá phort óstach agus tábla ródaithe fós mura ndeighleann tú iad. Deimhnigh cad atá ag éisteacht sula gcuireann tú muinín sa dearadh.

ss -lunp | grep -E '1194|1195'
openssl verify -CAfile customer-a/ca.crt customer-a/client.pem

Taispeánann seiceáil an éisteora cé an próiseas a shealbhaíonn gach port poiblí, agus taispeánann an fhíorú an nascann deimhniú cliaint leis an ancaire beartaithe. Ní chruthaíonn ceachtar aschur nach féidir le cliant A foshréad B a shroichint, mar sin sainigh beartas foinse agus cinn scríbe, bealaí fillte agus aon tseirbhís atá comhroinnte d’aon ghnó. Deighleann spásanna ainmhe líonra nó coimeádáin comhthéacsanna ródaithe agus laghdaíonn siad meascadh timpisteach, ach ní theorainn iomlán tionónta iad astu féin. Roghnaigh meicníocht leithlisithe níos láidre nuair a éilíonn an tsamhail bhagartha é.

Seachaid an athghairm roimh an aistriú

Ní bhíonn imscaradh deimhnithe iomlán go dtí go mbíonn cosán seachadta ag an athghairm. Seiceáil eisitheoir agus fuinneog bhailíochta an CRL mar chuid den iontráil.

openssl crl -in customer-a/crl.pem -noout -lastupdate -nextupdate
systemctl status openvpn@customer-a

Tuairiscíonn iniúchadh an CRL cathain a eisíodh an liosta agus cathain a théann sé in éag, agus dearbhaíonn stádas na seirbhíse go bhfuil an sampla a léann é ag rith. Athnuaigh an liosta de réir sceideal an pholasaí eisiúna fiú nuair nach bhfuil aon rud nua athghairthe, mar is féidir le CRL éagsúil gach cliant a dhiúltú. Foilsigh comhad iomlán in ionad ligean do léitheoirí teacht ar scríobh páirteach, agus bailíochtaigh an síniú roimh an imscaradh. Taifead cé atá i mbun eisiúna, oibriú an phointe deiridh agus scoir, ionas nach gcuireann múchadh cliant A isteach ar B.

Ansin rith an péire glactha: sroicheann cliant ceadaithe a sheirbhís féin, agus diúltaíonn éisteoir B do dhintiúr A. Sin an teorainn curtha in iúl mar thástáil.