Cén fáth a roinneann go leor nascanna feidhmchlár aon seisiún OpenVPN amháin

Samhlaigh brabhsálaí ag lódáil leathanaigh HTTPS agus cliant SSH ag sroicheadh freastalaí eile agus réiteoir ag freagair ceist, iad uile trí aon seisiún OpenVPN. Ar an gcomhéadan fisiceach feiceann tú aon chomhrá amháin; taobh istigh den tollán feiceann tú trí cinn. Tá an dá dhearcadh ceart, agus is é a fháil amach cén fáth an difríocht idir gabháil úsáideach agus gabháil mhearbhallach. Lean aon sreabhadh inmheánach ón soicéad go dtí an sreang agus stopann an tsrathú ó bheith teibí.

Aon chomhrá seachtrach, go leor sreabh inmheánach

Osclaíonn gach feidhmchlár a shoicéad féin, agus tugann an t-eithne tupla cúigear dó: seoladh foinse, port foinse, seoladh cinn scríbe, port cinn scríbe agus prótacal. Bíonn na tuplaí sin ann sula mbíonn aon tollán i gceist. Ansin socraíonn an ródú go n-imíonn siad uile tríd an bhfeiste tolláin, mar sin iompraíonn an paicéad a thugtar do OpenVPN na ceannteidil bhunaidh istigh fós. Criptíonn OpenVPN an paicéad inmheánach sin agus filltear an toradh in aon chomhrá UDP nó TCP seachtrach amháin leis an bpiara. Mar sin tá an comhrá seachtrach ina aon, agus tá na sreabh istigh ann chomh líonmhar leis na feidhmchláir a osclaíodh.

Ní thiteann aon rud as a chéile. Maireann na tuplaí inmheánacha ó cheann go ceann, agus is ar an gcúis sin atá an taobh i bhfad in ann na trí shreabhadh a aithint óna chéile i gcónaí.

An port a fhanann seasmhach

Is é an tupla seachtrach an rud a fhanann seasmhach: do sheoladh, an port áitiúil a cheangail an cliant, seoladh an phiara agus an port seirbhíse atá cumraithe. Is é an tupla sin an ceann a chaithfidh balla dóiteáin nó NAT ar an mbealach a cheadú, agus is é an ceann a thaispeánfaidh gabháil ar an nascáil suas. Is é freisin an ceann a athraíonn tar éis athnascadh nó athrú líonra, mar féadfaidh an cliant port áitiúil eile a cheangal. Ní chiallaíonn aon tollán amháin aon phort foinse seasmhach go deo.

Is iad na poirt inmheánacha an rud a bhfuil cúram ar na críochphointí faoi. Coinníonn sreabhadh HTTPS port cinn scríbe 443 taobh istigh den tollán cé go suíonn an t-iompar seachtrach ar cibé port a chumraigh an t-oibreoir. Ní fhaigheann críochphointí an fheidhmchláir amach faoin gceann seachtrach riamh.

Cad a athraíonn díchapsalú ag an gcríoch i bhfad

Ag an bpiara baintear an tsraith sheachtrach de, agus is é an paicéad inmheánach a fhanann. Ó sin amach baineann an t-ardú chun tosaigh agus an polasaí rochtana leis an gceann scríbe agus an bprótacal inmheánach. Faigheann freastalaí an ghréasáin nasc HTTPS fós, faigheann an deamhan SSH SSH fós, agus faigheann an réiteoir ceist fós.

Sin an fáth nach ionann riail a cheadaíonn an t-iompar seachtrach agus riail a cheadaíonn seirbhís inmheánach. Cuireann an chéad cheann síos ar chonair; cuireann an dara ceann síos ar údarú.

Ciallaíonn TCP seachtrach aon sreabhadh amháin, ní aon nasc amháin

Nuair is UDP an t-iompar seachtrach, tá cinniúint gach sreabhadh inmheánach neamhspleách: téann datagram caillte i bhfeidhm ar aistriú amháin go dtí a athsheoladh féin. Nuair is TCP an t-iompar seachtrach, roinneann gach sreabhadh inmheánach aon sreabhadh beart iontaofa amháin.

Is é an sreabhadh roinnte sin an chuid a chailleann daoine. Tarlaíonn téarnamh uair amháin, do gach rud, mar sin cuireann aon deighleog chaillte moill ar thrácht gach feidhmchláir atá ilphléacsaithe istigh. Is go leor nasc fós ag na críochphointí atá ann agus aon nasc amháin ar an sreang, agus is ar an sreang atá éifeacht chloigeann na scuaine ina cónaí. Ní insíonn líon na bport ag éisteacht aon rud duit faoi seo, agus is ar an gcúis sin gur drochbhealach é poirt a chomhaireamh chun smaoineamh ar fheidhmíocht an tolláin.

Déan cur síos cruinn ar do shocrú féin

Ainmnigh an trácht inmheánach roghnaithe agus an t-iompar seachtrach sonrach a iompraíonn é, seach a rá go seolann an meaisín gach rud trí aon phort amháin. Cruthaíonn seirbhísí áitiúla, dara tollán agus an teaghlach seoltaí eile uile sreabha nach dtéann isteach sa chomhrá seo choíche. Taispeánann gabháil ar an nascáil suas an tupla seachtrach; taispeánann gabháil taobh istigh den tollán na cinn inmheánacha.

Tóg an dá cheann, agus cuir na stampaí ama taobh le taobh. Más gá duit a chruthú cén feidhmchlár a ghineadh cén sreabhadh inmheánach, is é tábla soicéad an óstaigh an uirlis is fearr, mar déanann sé poirt a mhapáil go díreach chuig próisis. Ansin scríobh síos an tupla seachtrach a chonaic tú agus an nóiméad a chonaic tú é, mar féadfaidh an chéad ghabháil eile tar éis athnascaidh uimhreacha difriúla a thaispeáint go dlisteana.