Daga Access Server zuwa Community OpenVPN: abin da za a sake ginawa

Access Server da Community OpenVPN suna magana da wannan ladabi guda kuma kusan babu wani abu da ya yi daidai. Hannun hannu, tattaunawar sirri da matakin bayanai na rami sun dace, don haka abokin ciniki zai iya hadawa da kowanne ba tare da gyara bayanansa ba. Bambancin shi ne wanda ya mallaki tsarin: daya yana kawo rukunin gudanarwa wanda ke rubuta da aiwatar da manufa, dayan yana ba ka fayil din tsari da wasu kugiyoyi kuma yana tsammanin ka yanke shawara.

Wannan bambanci shi ne shirin kaura. Duk abin da tsohon samfurin ya yanke maka shawara dole ya zama shawara bayyananna a wani wuri a sabon tsarin.

Inda tsarin biyu suka daina iya musayar juna

A Access Server, fuskar gudanarwa ta yanar gizo ce ta mallaki masu amfani, kungiyoyi, izini na kowane mai amfani, bayar da takardu da kundin bayanan da mutum ke saukewa. Wannan rukunin ne ke tsara daemon din da ke kasa, don haka sabis din da ke gudana sakamakon ajiyayyen yanayi ne da ba safai ka gyara da hannu ba. A Community OpenVPN, fayil din tsari shi ne yanayin: yana ambaton mai saurare, hukumar takardu, kugiyar tabbatarwa da kowane zabin da aka tura, kuma babu abin da ke sake rubuta shi a madadinka. Don haka injin TLS guda yana karkashin tsarin mallaka biyu da suka sha bamban.

Gajeren taswira yana sa ratar ta zama bayyananna. Masu amfani da kungiyoyi suna wanzuwa ne kawai a tsohon rumbun bayanai har sai ka sake yin su. Kundin bayanan sun zama fayil din tsari da takardun da kanka ke rarrabawa. Izinin kowane mai amfani ya zama umarni a cikin client-config-dir. Fuskar gudanarwa ta zama duk wani tsari da ka zaba don bayar da takardu da gyara fayiloli.

Rubuta wannan taswirar kafin ka taba uwar garke. Kowace layin da ba za ka iya cikawa ba wata fasali ce da kake gab da rasa, kuma rasa a shiru ita ce hanyar da kaura ke zama katsewa bayan makonni biyu.

Asalin ba ya wucewa da fayilolin takardu

Takardun tsohuwar hukuma na iya karantawa daidai a sabon sabis kuma har yanzu su zama asalin da bai dace ba, domin tsohon samfurin ya hada su da yanayin asusu da sabon ba ya iya gani. Da farko yanke shawara ko sabon tsarin yana tabbatarwa da takarda kadai, da plugin da ke isa PAM ko RADIUS, ko da haduwar duka, sannan ka duba ko kowane zabi yana kiyaye abubuwan da kake bukata. Takarda da aka raba ba tare da asalin kowane mai amfani ba shaida daya ce ga duk wanda ya mallake ta. Sokewa ma dole ta yi aiki daga ranar farko, wanda a Community OpenVPN ke nufin fayil din CRL da crl-verify ke nunawa zuwa gare shi da tsari da ke sake yin shi.

Yi shirin rajista kafin sauyawa ba bayansa ba. Sabbin takardu, hanyar sokewa da aka gwada da rubutaccen hanya na kashe mutum daya abubuwan da ake bukata ne, ba aikin baya ba. Idan tabbatarwa da abubuwa da yawa ta zo daga hadewar tsohon samfurin, ambaci wanda ya maye gurbinsa a fili, domin plugin da ba a saka ba yana gazawa a rufe a mafi munin lokaci.

Hanyoyi da warware suna suna bin wanda ya rubuta tsarin

Hanyoyi, saitunan DNS da halin cikakken rami zabuka ne da aka tura a cikin samfurin biyu, amma daya kadai ne ke lissafta su a madadinka. A Community OpenVPN kanka ke rubuta umarnin turawa, ka yanke shawara ko redirect-gateway na uwar garke ne ko na abokin ciniki, kuma ka tabbatar da cewa turawa da NAT suna nan a kan mai masauki. Hannun hannu da ya kammala ba ya gaya maka komai game da turawa, fassarar adireshi ko hanyoyin da abokin ciniki ya samu da gaske.

Halin kowane abokin ciniki yana bukatar client-config-dir da fayil da aka ambaci sunan common name na takardar abokin ciniki, kuma abokin gaba na shafi zuwa shafi yana bukatar shigarwar iroute don manyan kanun da ke bayansa. Idan sunan bai dace ba, ana watsi da zabukan ba tare da kuskure ba. Gwada da abokin ciniki daya da ba na samarwa ba a cikin tafkinsa na adireshi, sannan ka karanta adireshin da aka ba shi, hanyoyin da aka ba shi da saitunan mai warware da ya kammala da su.

Tsara sauyawa domin tsohon sabis ya iya dawowa

Gudanar da sabon mai saurare a wata tashar ko adireshi, kuma ka bar tsohon yana hidimar zirga-zirga yayin da kake tabbatar da maye gurbin. Daemon biyu a kan soket daya ba shirin dawowa ba ne.

Matsar da kungiya daya a lokaci guda, da takardunta, tafkinta da hanyoyinta, kuma ka gwada hanyar dawowa maimakon gano ta a tsakiyar wani lamari. Dawowa da ke aiki ne kawai idan an fara dakatar da sabon sabis har yanzu dawowa ce, amma dole a gwada ta lokacin da babu abin da ke konewa.

A karshe, lissafta fasalulluka da ba su da kwatankwacin kai tsaye kuma ka yanke shawarar makomar kowanne a rubuce: saukar da bayanan kai da kai, tutocin izini na kowane mai amfani, fuskar gudanarwa kanta, rahoton hadin kai kai tsaye. Maye gurbin su da rubutaccen tsarin hannu amsa halal ce. Barin layin fanko ba haka ba ne.

Aikin ya kammala lokacin da mai amfani wanda bai taba ganin tsohon portal ba zai iya yin rajista, hadawa, isa adireshin ciki da aka yi nufi kuma a soke shi da tsabta. Duk abin da ke gabanin haka shiri ne.