An féidir le nasc OpenVPN le heochair statach freastal ar roinnt cliant?

Nascann mód na heochrach stataí beirt phiara go beacht, agus sin é a dhearadh, ní teorainn ar theip ar dhuine í a ardú. Is rogha seoladh i mód an fhreastalaí é client-to-client, mar sin ní athraíonn a chur le cumraíocht --secret aon ní faoin líon cliant is féidir a nascadh. Ní hé an cheist cén bratach a chuirfear leis, ach an bhfuil nasc pointe-go-pointe nó seirbhís ilchliant de dhíth ar an imscaradh. Más gá do roinnt gléasanna nascadh go neamhspleách, athraíonn mód na cosanta agus faigheann gach gléas féiniúlacht.

Beirt phiara, aon eochair amháin agus gan aon staid in aghaidh an chliaint: is é an cruth sin scéal iomlán an mhóid.

Cad chuige a bhfuil mód na heochrach stataí

I mód na rúne roinneann an bheirt phiara aon chomhad eochrach amháin, agus cosnaíonn an eochair sin an trácht go díreach. Níl aon chroitheadh láimhe, aon mhalartú teastas ná aon seisiún in aghaidh an chliaint, mar níl aon chliaint sa chiall freastalaí, ach dhá chríochphointe.

Fanann an mód úsáideach do phéire seasta meaisíní le próiseas rothlaithe eochrach doiciméadaithe, agus cuireann OpenVPN 2.6 in iúl go bhfuil sé as feidhm díreach toisc go gclúdaíonn mód TLS na cásanna sin le hairíonna níos fearr. Rud nach féidir leis a dhéanamh is gléas amháin atá ag nascadh a idirdhealú ó ghléas eile, ós rud é gurb é seilbh an chomhaid scéal iomlán an fhíordheimhnithe. Ciallaíonn cur le tríú gléas an eochair chéanna a roinnt leis, agus ina dhiaidh sin ní féidir leis an gcéad bheirt é a idirdhealú uathu féin.

Sin é an fáth go bhfuil teorainn an dá phiara struchtúrach seachas ina socrú is féidir a athrú.

Cén fáth nach é client-to-client an píosa atá ar iarraidh

Rialaíonn client-to-client an féidir le cliaint atá nasctha trácht a mhalartú tríd an bhfreastalaí. Ní ligeann sé cliaint isteach, ní shannann sé féiniúlachtaí agus ní chruthaíonn sé mód freastalaí nár cumraíodh, agus i gcumraíocht le heochair statach níl aon liosta cliant ann lena rialú.

Baineann an mearbhall coitianta eile le hábhar tls-crypt nó tls-auth. Is féidir le freastalaí TLS ceann de na heochracha sin a roinnt ar fud na gcliant uile, toisc go gcosnaíonn sé an cainéal rialaithe seachas a chruthú cé hé gach cliant. Is rud éagsúil é eochair chomhroinnte cainéil rialaithe i mód TLS ó eochair shonraí statach chomhroinnte, cé go dtagann an dá rud mar chomhaid atá cosúil le chéile.

Tagann an rogha idir na móid síos go dhá cheist. An gá do níos mó ná aon ghléas amháin nascadh go neamhspleách, agus an bhfuil cúlghairm in aghaidh an ghléis de dhíth ar an imscaradh? Coinníonn neamh ar an dá rud mód na heochrach stataí inmharthana; cuireann tá le ceachtar acu in iúl TLS. Níl aon tríú rogha ann ina nglactar le dara cliant gan a fhéiniúlacht féin.

An freastalaí ilchliant a thógáil

Teastaíonn mód TLS, teastas ar thaobh an fhreastalaí agus féiniúlacht in aghaidh an chliaint ó fhreastalaí ilchliant. Socríonn cúntóir an fhreastalaí an linn seoltaí agus an mód ilchliant, ach ní sholáthraíonn sé cumraíocht TLS, an t-ancaire muiníne ná na teastais chliaint a thugann brí do ligean isteach.

Cláraigh gach gléas tríd an údarás teastas atá ann cheana seachas dintiúirí aon chliaint a chóipeáil. Is iad féiniúlachtaí ar leith a dhéanann cúlghairm, ródú in aghaidh an chliaint agus logaí úsáideacha indéanta, agus leagann aon teastas cliaint comhroinnte an triúr acu.

Má fhíordheimníonn an t-imscaradh úsáideoirí trí eolaire seachtrach nó trí dhara fachtóir, fanann an dearadh sin mar atá. Cinneann aistriú go mód freastalaí TLS conas a chruthaíonn na piaraí iad féin ag an tsraith tolláin, agus ní ordaíonn sé an cúlchiste cuntas. Coinnigh an dá chinneadh ar leithligh ionas nach n-athróidh athrú i gceann acu an ceann eile go ciúin.

Ansin cinntigh an polasaí seolta go comhfhiosach. Cumasaíonn client-to-client trácht idir cliaint i gcosán an fhreastalaí i spás úsáideora, rud a theastaíonn ó go leor imscarthaí agus nach mór do chuid acu a bheith acu. Is lasc polasaí é, ní meicníocht féiniúlachta, agus ba cheart é a chur ar siúl toisc go n-éilíonn an dearadh é, ní toisc go raibh sé i dreoir.

A sheiceáil go bhfuil na cliaint i ndáiríre neamhspleách

Nasc dhá chliant agus deimhnigh go bhfaigheann siad seoltaí éagsúla agus go bhfeictear iad le féiniúlachtaí éagsúla i loga an fhreastalaí. Ansin cúlghair ceann amháin agus deimhnigh go leanann an ceann eile ag obair, arb é an tástáil phraiticiúil é nár roinneadh féiniúlachtaí.

Tástáil an tseirbhís cheadaithe idir phiaraí agus ceann ar cheart di fanacht blocáilte. Cruthaíonn dhá logáil isteach rathúla ligean isteach, ní leithlisiú, agus tá tábhacht leis an difríocht nuair is ceart don imscaradh grúpaí úsáideoirí a scaradh.

Ar deireadh, léigh mód an fhreastalaí ón gcumraíocht atá ag rith seachas ón gcuimhne. Is nasc pointe-go-pointe fós é cumraíocht le heochair statach agus roghanna breise, agus is é freastalaí TLS ceart an t-aon sórt eagair ina bhfuil roinnt cliant ina bpiaraí i ndáiríre ar leithligh.

Má thaispeánann an loga aon ainm coitianta amháin do gach gléas, ní hé an mód an fhadhb. Is é an próiseas clárúcháin í.