Dhá sheoladh seirbhíse ar aon chliant OpenVPN: iroute agus lo

Freagraíonn an feidhmchlár ar a sheoladh tolláin, agus ní théann an seoladh a dhoiciméadaigh tú dó in áit ar bith. Ní dhéanann aon rud sa logchomhad OpenVPN gearán, taispeántar an piara nasctha, agus ní liostaíonn an bolg ach aon chliant amháin. Is é an bhearna ná gur dhá fhíric ar leith iad an dara seoladh ar chliant: caithfidh an t-óstach é a bheith aige, agus caithfidh an bolg a fhios a bheith aige cé acu piara a bhfuil sé aige. Láimhseáil ceann gan an ceann eile agus faigheann an trácht bás ag an mbolg nó tagann sé gan bealach abhaile.

Tá an t-ailias áitiúil, tá an úinéireacht i bhfad i gcéin

Déantar seoladh tolláin a chaibidil, mar sin foghlaimíonn an dá cheann é le linn an chromadh láimhe. Ní dhéantar seoladh seirbhíse breise a chaibidil ar chor ar bith, agus is é sin an fáth nach n-athraíonn a chur leis aon rud ar an mbolg ann féin. Is féidir leis an gcliant an seoladh a bheith aige láithreach agus seolfaidh an freastalaí an trácht sin ar a bhealach réamhshocraithe fós nó caitheann sé amach é. Caithfear dhá thaifead a chruthú, in dhá áit éagsúla.

Ar an gcliant baineann an seoladh leis an óstach, agus is é loopback an baile nádúrtha d’fhéiniúlacht seirbhíse nár cheart a theacht chun solais ar nasc fisiceach riamh. Ar an mbolg is dearbhú ar leith é an mhapáil piara-go-réimír a léann an freastalaí amháin. Ní thugann ceachtar taifead le tuiscint an ceann eile.

Coinnigh an dá raon ar leith i do nótaí freisin. Is luachanna doiciméadúcháin iad seoltaí i sampla, agus is é an bealach is tapúla chun socrú oibre a dhéanamh dealraitheach briste iad a fhorluí le LAN fíor.

Cuir an seoladh leis an gcliant go marthanach

Cuir an seoladh seirbhíse ar loopback le réimír óstaigh, ionas go gcaitheann an t-óstach leis mar ionchur áitiúil seachas mar fho-líonra le sroicheadh. Déanann ip address add 10.66.0.10/32 dev lo sin do sheoladh amháin, agus déanann athrá an ordaithe do dhara seoladh aithris ar dhá sheirbhís.

Rith é sin mar thástáil aonuaire, ansin bog go dtí cibé rud a bhfuil cumraíocht líonra an óstaigh aige, mar imíonn breisiú ag am rite ar atosú agus carnann dúbláin thar athnascanna. Is rogha amháin é aonad systemd a ordú tar éis an líonra, agus is rogha eile é bainisteoir líonra dáileacháin. Cibé a roghnaíonn tú, caithfidh an seoladh a bheith ann sula nascann an feidhmchlár, nó tagann an tseirbhís suas ar an soicéad mícheart. Fíoraigh le ip address show dev lo tar éis atosú seachas tar éis an ordaithe láimhe.

Is cinneadh ar leith ó sheoladh é ceangal. Glacann feidhmchlár a éisteann ar gach seoladh le trácht ar chomhéadain nár bhreathnaigh tú riamh, mar sin dírij é chuig an seoladh seirbhíse sonrach. Ansin tá rud éigin cruinn ag beartas ionchuir áitiúil le meaitseáil.

Éiligh é sa chomhad CCD a léann an bolg i ndáiríre

Ar an bhfreastalaí téann an dearbhú úinéireachta sa chomhad in aghaidh an chliaint a roghnaíonn an t-ainm coiteann fíordheimhnithe, taobh istigh den eolaire a ainmnítear le client-config-dir. Is é iroute 10.66.0.10 255.255.255.255 an líne, ceann in aghaidh an tseolta, agus insíonn sé don fhreastalaí cé acu piara ba chóir trácht don cheann scríbe sin a fháil.

Briseann dhá mhionsonra é seo go ciúin. Caithfidh ainm an chomhaid teacht leis an ainm a úsáideann an freastalaí i ndáiríre, a bhíonn difriúil nuair a bhíonn username-as-common-name i gceist. Agus ní thagann iroute i bhfeidhm ach i mód TUN le heolaire cumraíochta cliaint cumraithe, mar sin ní dhéanann an líne chéanna aon rud i bhfeidhmiú droichid. Cuir línte leis an gcomhad atá ann seachas é a athsholáthar, mar b’fhéidir go bhfuil seoladh seasta nó roghanna push air cheana féin. Doiciméadaíonn tagairt OpenVPN 2.6 an t-eolaire agus an treoir úinéireachta araon.

Teastaíonn bealach chuig na cinn scríbe sin ó eithne an bholg féin freisin ionas go dtagann trácht a ghintear go háitiúil isteach sa phróiseas tolláin. Clúdaíonn route 10.66.0.10 255.255.255.255 i gcumraíocht an fhreastalaí trácht a thionscnaíonn an freastalaí, agus teastaíonn push "route 10.66.0.10 255.255.255.255" ó chliaint eile chun an ceann scríbe a fhoghlaim dóibh féin.

Fanann ródú agus údarú ar leith. Insíonn ród brúite do chliant cá háit le paicéid a sheoladh agus ní thugann sé aon rud; caithfidh an tseirbhís glacadh leis an nglaoiteoir ar a téarmaí féin fós.

Seiceáil beartas ionchuir agus an bealach freagartha

Sroicheann paicéad atá dírithe chuig an ailias an t-óstach úinéireachta mar ionchur áitiúil, mar sin is í an cheist an gceadaíonn an balla dóiteáin áitiúil an fhoinse agus an port sin. Ceadaigh an port seirbhíse sonrach ó raon foinse an VPN in ionad an seoladh iomlán a oscailt.

Teastaíonn bealach ar ais chuig an nglaoiteoir ó na freagraí. Do ghlaoiteoir laistigh den ghnáth-linn tolláin tá an bealach sin ann cheana féin, mar iompraíonn an gléas tolláin é. Teastaíonn ród fillte an líonra sin ó ghlaoiteoir taobh thiar de líonra ródaithe eile freisin, agus is anseo a chailleann socruithe neamhshiméadracha paicéid.

Bí ag faire ar dhara éisteoir ar an bport céanna atá ceangailte le seoladh difriúil, mar seachadann an eithne chuig cibé soicéad a mheaitseálann agus bíonn cuma randamach ar na torthaí. Seiceáil le ss -lntp agus dearbhaigh gurb é an t-ailias seirbhíse an seoladh atá ceangailte. Ní theastaíonn NAT foinse anseo, agus ceileann a chur leis féiniúlacht an ghlaoiteora a bhfuil do logaí ag brath uirthi.

Tástáil seoltaí agus úinéireacht ar leith

Tástáil in dhá chéim. Ar dtús dearbhaigh gur féidir leis an óstach úinéireachta an tseirbhís ar a ailias a shroicheadh uaidh féin, rud a scarann fadhbanna ceangail agus balla dóiteáin ó ródú. Ansin tástáil ó ghlaoiteoir VPN fíor ag úsáid fhíordheimhniú an fheidhmchláir féin. Nuair a éiríonn leis an gcéad cheann agus a theipeann ar an dara ceann, tá an píosa atá ar iarraidh ar thaobh an bholg.

Seiceáil freisin na mód teipe a mhaireann tar éis naisc: fanann an t-ailias sannta nuair a bhíonn an tollán síos, agus coinníonn an bolg a ród nuair a bhíonn an piara as láthair. Ní chruthaíonn aon réad amháin go bhfuil an tseirbhís sroichte, agus is é sin an fáth a mbíonn an tástáil dhá chéim níos fearr ná ping amháin ó ríomhaire glúine.