Dhá ghléas, aon deimhniú OpenVPN amháin: an lúb athnascaidh

Ní fadhb sifir ná MTU is comhartha de ghnáth é tollán a éiríonn agus a atosaíonn gach leathnóiméad. Aitheantas amháin atá á úsáid faoi dhó atá ann. Feiceann an freastalaí comhainm aithnidiúil, glacann sé leis an seisiún nua mar an ceann is déanaí, agus aimsíonn an gléas níos sine go bhfuil sé curtha ina ionad. Ó thaobh an chliaint de tá cuma an-teorainne fholamh agus atosaigh air, agus is ar an gcúis sin a thosaíonn an t-imscrúdú sa láthair mhícheart chomh minic sin.

Tosaigh ón eatramh atosaithe

Is leid é an t-eatramh roimh aon rud eile. Cuireann rithim sheasmhach a fhreagraíonn d’fhuinneog ping-restart in iúl go bhfuil seisiún á chur ina ionad seachas cosán ag teip, mar is annamh a bhíonn teipeanna cosáin chomh rialta sin. Breac síos an bhearna bheacht idir na hatosuithe agus an líne chúise i log an chliaint. Insíonn teorainn ama a leanann atosú scéal difriúil le croitheadh lámh a theip.

Seiceáil cathain a thosaigh na hatosuithe i gcomparáid le dara gléas. Is iad ríomhaire glúine nua, fón, nó próifíl a cóipeáladh chuig meaisín spártha na spreagthóirí is gnáth, agus is iondúil go dtagann an t-am leis an lá a shocraigh duine é.

Scríobh an t-eatramh agus an chúis síos. Is fianaise iad araon, agus is saor iad araon a bhailiú.

Léigh cad a dúirt an freastalaí faoin dara logáil isteach

Ar fhreastalaí a rialaíonn tú, ainmníonn an log an comhainm agus taispeánann sé dara nasc ag teacht. Gan duplicate-cn, cuireann an teacht sin in ionad an tseisiúin atá ann don ainm céanna, agus is iondúil go ndeir an teachtaireacht é go díreach. Le duplicate-cn, maireann an dá sheisiún le chéile agus athraíonn an tsíomptóm: fanann na cliaint suas ach roinneann siad aon sraith socruithe in aghaidh an chliaint agus aon chinneadh cúlghairme. Léigh an dá iontráil le chéile, mar ní fheictear an t-ionadú ach sa seicheamh.

Ar sheirbhís arna hóstáil b’fhéidir nach mbeidh aon log freastalaí agat. Is é an t-am an leid ansin: tollán seasmhach a thiteann aon uair a nascann meaisín eile, agus rud ar bith i log an chliaint thar an teorainn ama.

Cuir blocanna an deimhnithe agus an eochair sa dá phróifíl i gcomparáid, ní hamháin ainm an óstaigh chiana. Is iondúil nach mbíonn difríocht idir próifílí cóipeáilte ach in ainm an chomhaid.

Deighil an t-aitheantas ar thaobh an fhreastalaí

Eisigh aon deimhniú amháin in aghaidh an ghléis tríd an CA a shíníonn don fhreastalaí seo. Le Easy-RSA ciallaíonn sé sin ainm cliaint ar leith do gach gléas, agus tógtar an phróifíl ansin ón deimhniú sin agus a eochair. Tagann an comhainm chun bheith ina aitheantas don ghléas, agus sin go beacht an rud a bhí ag teastáil ón bhfreastalaí. Ainmnigh iad as an ngléas seachas as an duine, ionas go dtiocfaidh ainm nua as ionadú.

Rud ar leith is ea an eochair chomhroinnte don chainéal rialaithe. Cosnaíonn tls-crypt nó tls-auth an chainéal rialaithe do gach cliant agus tá sé ceaptha le comhroinnt. Ní haitheantas cliaint é, agus ní dheiseoidh ionadú air deimhniú dúbailte.

Coinnigh an deimhniú, an eochair agus aon chomhad cumraíochta in aghaidh an chliaint faoin gcomhainm céanna, nó bristear an mhapáil ag an gcéad nasc eile. Cruthaíonn míréir ann cliant a fhíoraíonn agus nach bhfaigheann aon rud ina dhiaidh.

Coinnigh seoltaí agus socruithe ailínithe i ndiaidh na deighilte

Tugann seoltaí seasta an dara bealach chun imbhuailte. Má shannann an freastalaí iad trí ifconfig-pool-persist nó comhad in aghaidh an chliaint, is ar an seanainm atá na taifead sin fós. Féadfaidh dhá ghléas an seoladh tolláin céanna a fháil fiú tar éis na deimhnithe a dheighilt, agus tá cuma dhifriúil ar an teip sin ón lúb bhunaidh.

Nuashonraigh an mhapáil ag an am céanna leis an deimhniú, ansin athnasc an dá ghléas agus cuir a seoltaí sannta i gcomparáid. Léiríonn seoladh dúbailte caillteanas uaineach seachas athnascadh glan.

Seol socruithe ar cheart iad a bheith difriúil in aghaidh an ghléis trí chomhad an ghléis sin féin, ní trí theimpléad comhroinnte. Cuireann teimpléad comhroinnte deacracht freisin leis an gcéad dúbailt eile a aimsiú.

Cuir an seanaitheantas ar scor go cuí

Cúlghair an deimhniú nuair a chuirtear crua-earraí ar scor nó nuair a chailleann siad, in ionad an phróifíl a scriosadh ón seanmheaisín. Cruthaíonn cúlghairm CRL nua, agus tá an comhad sin de dhíth ar an bhfreastalaí san áit a bhfuil crl-verify ag cur in iúl. Agus an treoir sin ina háit, fágann CRL atá ar iarraidh nó doléite go ndiúltaíonn an freastalaí do gach cliant, mar sin tástáil aon chuntas aitheanta i ndiaidh gach nuashonraithe.

Coinnigh fardal a nascann gach deimhniú le duine nó le gléas, le dátaí eisithe agus cúlghairthe. Freagraíonn an fardal sin cé a bhfuil rochtain aige fós gan ainmneacha comhad a léamh, agus coisceann sé ar an gcéad phróifíl chóipeáilte eile an lúb a thosú arís.