Eochair statach nó TLS do nasc OpenVPN idir dhá phiara?

Is féidir le dhá mheaisín nach labhraíonn ach le chéile an topolaíocht sin a choinneáil agus eochracha tráchta idirbheartaithe a fháil fós. Is roghanna neamhspleácha iad cruth an líonra agus mód an chosaint, agus is é a meascadh a chuireann ar dhaoine iarracht a dhéanamh rún statach a rothlú trí chomhad a mhalartú agus an dá dheamhan fós ag rith. Ní rothlaíonn malartú an chomhaid eochrach faoi phéire atá ag rith aon rud. Coinníonn mód na heochrach stataí, a mharcálann OpenVPN 2.6 mar rud atá as feidhm, aon eochair amháin ar feadh shaolré an tolláin, mar sin ní thagann an comhad ar an diosca agus an eochair sa chuimhne le chéile arís go dtí go n-atosaítear an dá cheann. Más é an t-athnuachan uathoibríoch an ceanglas, caithfidh mód na cosanta athrú.

An rud nach féidir le mód na heochrach stataí a dhéanamh

I mód rúin, roinneann an dá phiara eochair réamhroinnte a chriptíonn agus a fhíoraíonn an tollán go díreach. Níl aon chroitheadh lámh ann, mar sin níl aon mheicníocht ag ceachtar taobh ábhar eochrach nua a mholadh, céannacht a chruthú nó teacht slán ó mhíshásamh gan idirghabháil an oibreora. Tagann an dá airí ó easpa cainéal rialaithe seachas ó rogha atá ar iarraidh, agus ní chuireann aon bhratach cumraíochta ceann leis an mód seo.

Deir lámhleabhar OpenVPN 2.6 go soiléir go bhfanann an eochair go dtí go ngintear ceann nua. Tá sé sin inghlactha do nasc saotharlainne nó do phéire seasta gléasanna a bhfuil nós imeachta rothlaithe doiciméadaithe acu, agus tá sé neamh-inghlactha áit ar bith a bhfuil rún fadtréimhseach ina fhíor-riosca. Ní chruthaíonn malartú comhaid eochair nua do phéire atá ag rith; cruthaíonn sé dhá phiara nach n-aontaíonn. Mar sin cuireann athsholáthar an chomhaid briseadh leis gan rothlú a chur leis.

Níl aon choincheap ann ach oiread d’fhéiniúlacht piara thar sheilbh an chomhaid. Is piara é aon duine a bhfuil an eochair aige, agus ní thaifeadann aon rud sa tollán cé acu taobh atá ann, mar sin is rud uile-nó-faill ar fad é an t-aisghairm.

Aistriú go TLS gan an nasc a athdhearadh

Cuireann mód TLS cainéal rialaithe leis, agus leis sin an cumas eochracha an chainéil sonraí a idirbheartú. I n-imscaradh pointe-le-pointe, glacann taobh amháin ról an fhreastalaí agus glacann an taobh eile ról an chliaint, ach fanann an topolaíocht ina nasc idir dhá phiara: tá críochphointe an duine eile ar eolas ag gach taobh, agus ní thaifeann aon linn ná seirbhís ilúsáideora. Is mionphointe den chroitheadh lámh iad na róil, ní ailtireacht nua.

Tabhair a fhéiniúlacht féin do gach meaisín. Teastaíonn deimhniú agus príomheochair ó gach taobh, an t-ancaire muiníne a dhearbhaíonn an taobh eile, agus riail fíoraithe piara a ainmníonn cé a bhfuiltear ag súil leis. Ná hathúsáid príomheochair piara amháin ar an taobh eile chun am a shábháil; déanann sé sin dhá fhéiniúlacht ina haon agus baineann sé an cumas chun ceachtar taobh a aisghairm ar leithligh. Is é an rollú an áit chun é seo a dhéanamh i gceart, mar ciallaíonn deisiú níos déanaí deimhnithe a ath-eisiúint.

Coinnigh conradh an líonra gan athrú agus an chosaint ag athrú. Ba cheart na seoltaí tolláin, na bealaí agus na seirbhísí ceadaithe céanna a bheith i bhfeidhm roimhe agus ina dhiaidh, ionas gur fadhb chosanta é teip le linn an imirce seachas iontas ródaithe faoi cheilt. Scríobh síos na seoltaí agus na bealaí roimh an athrú; is tapúla iad a chur i gcomparáid ina dhiaidh ná iad a atógáil ó chuimhne.

Cosnaíonn roinnt imscarthaí an cainéal rialaithe lena eochair statach féin freisin, nach rothlaíonn leis an gcainéal sonraí. Cosnaíonn an eochair sin an croitheadh lámh seachas an t-ualach, mar sin nochtann a chur i gcontúirt an t-idirbheartú seachas an trácht. Stóráil í ar leithligh ó ábhar an chainéil sonraí, agus tabhair dáta athsholáthair di a bhfuil duine ainmnithe freagrach as. Ciallaíonn a rothlú an dá phiara a atosú i bhfuinneog chomhordaithe, agus is ar an ábhar sin a thuilleann sí iontráil fhéilire seachas cuimhne.

Cé a athnuann cad, agus cathain

I mód TLS, treoraítear athnuachan ag teorainneacha cumraithe: eatramh ama, líon na mbeart nó líon na bpacáistí. Is é an rialtán ama doiciméadaithe an rud a bhíonn ag brath ar fhormhór na n-imscarthaí, agus féadann an luach éifeachtach is ísle ar fud an dá phiara an t-athsholáthar a thosú, mar sin ní choinníonn ardú air ar thaobh amháin an ócáid siar. Tá teorainneacha bunaithe ar mhéid ann toisc gur féidir le nasc gnóthach eochair a ídiú i bhfad sula ndéanann an clog é. Ní seiceáil sláinte ceachtar den dá theorainn, agus ní insíonn ceachtar díobh duit gur éirigh le hathnuachan.

Sin an fáth a bhfuil sé míthreorach ath-idirbheartú athfhillteach a dhiagnóisiú ó chomhad cumraíochta amháin. Léigh na socruithe ar an dá phiara, ansin féach ar an trasdul sa loga seachas locht a ghlacadh leis. Breathnaíonn athnuachan a chríochnaíonn go glan ar phléasc ghearr de thrácht chainéil rialaithe, ní ar dhícheangal.

Coinnigh na réada ar leithligh i do cheann. Cruthaíonn an deimhniú féiniúlacht fhadtéarmach agus déantar é a athsholáthar de réir sceidil atá faoi do smacht. Déantar eochair an chainéil sonraí a athnuachan go huathoibríoch, agus leanann malartú fíordheimhnithe ar leithligh, má theastaíonn sé ón imscaradh, beartas an chuntais agus b’fhéidir go mbeadh a shocruithe féin ag teastáil uaidh le haghaidh malartuithe níos déanaí.

Ní réiteach ar loga callánach é athnuachan a dhíchumasú go hiomlán, tríd an eatramh a shocrú go nialas. Athraíonn sé ócáid shláintiúil de chuid an tsaoilré ina heochair bhuan, rud a thugann ar ais tú chuig an airí a bhí tú ag iarraidh a fhágáil in do dhiaidh.

An t-athrú a ghlacadh

Tóg an chumraíocht nua ón sampla tacaíochta den scaoileadh atá suiteáilte, seachas ó sheanbhlúire íosta arna oidhreacht ó áit éigin eile a halgartaim agus a chosáin chomhad. Comhordaigh an t-athrú ionas go n-athraíonn an dá phiara le chéile, agus coinnigh cosán aisghabhála ceadaithe ar eagla nach n-éiríonn le taobh amháin teacht aníos. Tóg an nasc anuas d’aon ghnó seachas fanacht le briseadh chun an rollú siar a thástáil. Is fiú níos mó rollú siar a bhfuil cleachtadh déanta agat air ná rollú siar a bhfuil cur síos déanta agat air.

Tástáil trí rud: éiríonn leis an bhfíorú tosaigh féiniúlachta, oibríonn an sreabhadh feidhmchláir atá beartaithe, agus tarlaíonn athnuachan rialaithe gan trácht a chailleadh. Ansin léigh an trasdul sa loga mar gheall ar a chruthaíonn sé i ndáiríre: ciallaíonn aitheantóir eochrach nua gur chríochnaigh na piaraí athsholáthar, ní go bhfuil an tollán athcheangailte. Caith leis mar fhianaise ar chéim amháin, agus seiceáil na cuntair tráchta sula nglaonn tú an imirce críochnaithe.

Is é an rud a cheilfeadh gealltanas gan bhriseadh ná an teip nach bhfuil feicthe agat fós. Is féidir le hathnuachan a theipeann, le deimhniú a théann in éag nó le locht cosáin cur isteach ar an nasc fós, agus ní chuirtear aon cheann díobh as an áireamh le rith tástála ghlan. Tá an airí ar fiú dearadh dó níos cúinge agus níos úsáidí: stopann athsholáthar eochracha rialta de bheith ina mhalartú comhad láimhe.