Cén fáth nach féidir le saoróg i dtreoir bealaigh OpenVPN feidhmiú

Tá an rún réasúnta: gach rud d’fhearann amháin cuideachta a chur tríd an tollán agus an chuid eile a fhágáil i bhfonn. Suiteálann an treoir atá á cur in eagar bealaí, agus níl aon choincheap d’ainm óstaigh ag bealach le meaitseáil. Táirgeann gach iarracht saoróg a scríobh isteach ann earráid pharsála nó, níos measa, bealach a oibríonn inniu de thaisme mar gheall gur réitíodh an t-ainm go seoladh amháin. Táthar ag iarraidh ar dhá mheicníocht éagsúla obair a chéile a dhéanamh.

Cad a shuiteálann bealach, agus cad nach léann sé choíche

Deir iontráil bhealaigh go bhfuil réimír chinn scríbe inrochtana trí chomhéadan. Meaitseálann an t-eithne paicéid leis na réimíreanna sin, mar sin is iad na haitheantóirí amháin atá i gceist seoltaí agus maisc. Ní thagann ainm óstaigh isteach sa chinneadh seolta choíche, agus is é sin an fáth nach féidir patrún a mheaitseáil ansin.

OpenVPN is féidir leis ainm inréitithe a ghlacadh i roinnt paraiméadar bealaigh, agus is foinse mhearbhaill an lamháltas sin. Réitítear an t-ainm agus an chumraíocht á cur i bhfeidhm, ag táirgeadh seoltaí amháin nó níos mó a éiríonn ina mbealaí rialta. Ina dhiaidh sin, tá an t-ainm imithe go hiomlán as an bpictiúr.

Mar sin is léargas meandarach é bealach a tógadh ó ainm, ní riail. Clúdaíonn sé an rud ar réitíodh an t-ainm sin chuige tráth ar thosaigh an tollán, agus sin go díreach an iompar nach bhfuil uait do theaghlach óstach a athraíonn. Fágann taifead a bhogfaidh amárach an bealach ag cur in iúl an lae inné.

Nuair is réimír i ndáiríre an ceann scríbe

Má tá an sprioc ina líonra príobháideach aitheanta, scríobh an réimír. Mar shampla ón spás doiciméadúcháin, is mar seo a bhíonn óstach amháin agus foilíonra amháin:

route 10.60.4.20 255.255.255.255
route 10.60.0.0 255.255.0.0

Ainmníonn an dá iontráil seoltaí agus maisc, agus maireann an dá cheann trí athruithe DNS mar nach bhfuil aon rud iontu ag brath ar ainm. Sin an buntáiste ar fad: is ráiteas faoin topology é an bealach seachas faoi chuardach a tharla uair amháin.

Ná déan réimír mhór a easghairm ó fhreagra DNS amháin. Ní insíonn ainm óstaigh amháin a réitítear go seoladh amháin aon rud duit faoi mhéid an líonra taobh thiar de, agus is é an réimír mheasta an bealach a gcaitheann tollán trácht a ghabháil nach raibh sé ar intinn ag éinne a chur tríd. Iarr ar úinéir an líonra an réimír iarbhír in ionad í a thuiscint ó chuardach.

Nuair is ainm óstaigh an t-aonad oibre

Teastaíonn rud éigin a léann an fearann chun roghnú de réir fearainn, is é sin comhpháirt ag an tsraith fheidhmeach. Is é an t-ainm is coitianta ná seachfhreastalaí HTTP a chónaíonn ar an taobh thall den tollán, agus an cliant ag roghnú cé na hiarratais a sheolann sé chuige.

Is féidir le comhad cumraíochta seachfhreastalaí an rogha sin a chur in iúl. Seolann na rialacha léiritheacha thíos fearann amháin agus a fho-fhearainn chuig seachfhreastalaí agus gach rud eile go díreach:

function FindProxyForURL(url, host) {
    var h = host.toLowerCase();
    if (h === "corp.example" || dnsDomainIs(h, ".corp.example")) {
        return "PROXY 10.60.0.12:3128";
    }
    return "DIRECT";
}

Clúdaíonn comparáid an ainm bheacht an fearann féin, agus clúdaíonn comparáid an iarmhíre a chuid clainne gan ainm a mheaitseáil nach gcríochnaíonn ach le carachtair chosúla. Tá an dá cheann ag teastáil, agus má fhágtar ceann ar lár táirgtear riail a bhféachann sé ceart agus a scipeálann an barr nó impostor.

Roghnaíonn na rialacha seo seachfhreastalaí; ní chruthaíonn siad ceann agus ní athraíonn siad aon bhealach sa chóras oibriúcháin. Tá a chonair féin tríd an tollán fós ag teastáil ó sheoladh an tseachfhreastalaí, agus leanann iarratais atá marcáilte mar dhíreacha an pholasaí ródaithe atá ag an meaisín cheana.

Cad nach gclúdaíonn an rogha seachfhreastalaí

Ní bheidh aon éifeacht ag aon rud díobh seo ar chláir a thugann neamhaird de chumraíocht seachfhreastalaí an bhrabhsálaí. Glacann uirlisí líne ordaithe, nuashonróirí agus feidhmchláir a bhfuil a stac líonra féin acu an tábla bealaigh, ní an comhad PAC, mar sin teastaíonn meicníocht in aghaidh an fheidhmchláir le tacaíocht nó dearadh difriúil do na cásanna sin. Déan fardal de na cliaint atá tábhachtach sula ngeallann tú go gclúdaíonn riail an bhrabhsálaí an sreafa oibre.

Ní hé filleadh go díreach bealach éalaithe ach an oiread. Má sheolann polasaí ródaithe an mheaisín gach rud isteach sa tollán cheana, fanann iarraidh atá marcáilte mar dhíreach istigh ann, mar is cinntí éagsúla iad rogha an tseachfhreastalaí agus an tábla bealaigh a dhéantar ag sraitheanna éagsúla.

Is tríú ceist ar leith é réiteach ainmneacha. Ní deir roghnú cé na hiarratais a théann chuig seachfhreastalaí aon rud faoi cé an réiteoir a fhreagraíonn iad, agus má dhéileáiltear leis an dá rud mar aon socrú amháin táirgtear sceitheadh atá dofheicthe go dtí go dtástálann duine éigin ón taobh amuigh. Socraigh cá bhfreagraítear gach ceist agus scríobh an cinneadh sin in aice le riail an tseachfhreastalaí. Aistreoidh réiteoir a athraíonn mar gur éirigh an tollán an freagra go ciúin.

An dá chonair a thástáil, ní hamháin an cheann shona

Tástáil ainm óstaigh ar cheart dó meaitseáil, ainm óstaigh nár cheart, agus barr an fhearainn, ós é an barr an cás is minice a chailleann riail iarmhíre amháin. Ansin deimhnigh cén chonair a thóg gach iarraidh i ndáiríre in ionad í a thuscint ó cibé ar lódáil an leathanach.

Ar deireadh, tástáil an bhrainse teipe. Ba cheart do sheachfhreastalaí nach féidir a shroicheadh teip ar bhealach a shocraigh tú roimh ré, in ionad titim go ciúin ar ais ar nasc díreach. Déanann an tagairt um roghanna líonra doiciméadú beacht ar pharaiméadair an bhealaigh; maireann leathfhearann an dearaidh seo go hiomlán lasmuigh di.