Hook na abokin ciniki ko hook na uwar garke? Inda script na OpenVPN ke gudana

Aikin a bayyane yake: idan kwamfutar tafi-da-gida ta haɗa, wani abu a cikinta ya kamata ya canza. Saitin da ake gyara na uwar garken ne, kuma a nan ne zato ya karye. Hanya a cikin fayil na uwar garke tana nuna fayil a kan wannan uwar garken, kuma ko nawa push ba ya canza wanda tsarinsa ke aiwatar da shi. Zaɓi tsakanin hook ɗin biyu galibi shi ne yanke shawara wace injin ce ta mallaki aikin, da kuma karɓar iyakokin da suka biyo baya.

Injina biyu, tambayoyi biyu da za a fara amsawa

Tambaya inda canjin yanayi ya kamata ya faru, sannan tambaya wace lamari ta dace da shi. Idan canjin izini ne na kowane mai amfani ko shawara ta saiti na kowane abokin ciniki, yana cikin inda aka san littafin masu amfani: uwar garke. Idan canjin hanya ce, saitin resolver ko mataimaki na gida a wani ƙarshen hanya, yana kan ƙarshen, kuma ƙarshen ne kaɗai zai iya yin sa.

Amsa waɗannan tambayoyi biyu a jeren da bai dace ba shi ne yadda mutane suke ƙarewa suna ƙoƙarin tura fayil ɗin batch zuwa kwamfutar tafi-da-gida ta Windows. Uwar garke ta san wanda ya haɗa; kwamfutar tafi-da-gida ta san yadda tarin hanyar sadarwarta yake. Babu ɗayansu da ke da bayanin ɗayan, kuma ƙoƙarin yawanci yakan kasa a shiru maimakon da bayyanannen kuskure.

Kafin duka biyu, tambaya ta uku ta cancanci: shin dandamali ɗin yana ba da hook ɗin da kuke so kwata-kwata? Na'urar da ke ƙirƙirar saitinta da kanta mai yiwuwa ba ta ba da sunayen lamari iri ɗaya ba, kuma abokin ciniki na tebur da ke shigo da fayil ɗin .ovpn ba lallai ba ne shi ne abokin cinikin da aka rubuta fayil ɗin dominsa. Tabbatar da dandamali da farko yana ceto ku daga tsara a kusa da hook ɗin da babu shi a can. Hakanan yana gaya muku wace takardu ce ta shafi injin da ke gaban ku da gaske.

Zaɓin gefen uwar garke: lamari ga kowace haɗi

Script ɗin client-connect yana gudana cikin mahallin tsarin uwar garke lokacin da ingantaccen abokin ciniki ya haɗa, kuma yana karɓar bayanan haɗin da aka rubuta kamar common name da adireshin da aka ba shi. Shi ne wurin da ya dace don rubuta guntun saiti na kowane abokin ciniki, tilasta shawarar manufa, ko rubuta yanayin da uwar garken ke mallaka.

Bambancin da mutane ke tsallakewa shi ne bambanci tsakanin wannan hook ɗin da hook ɗin up na uwar garke. Hook ɗin up yana kunna lokacin da uwar garken ta buɗe na'urar tunnel ɗinta, wanda a kan uwar garke mai abokan ciniki da yawa ke faruwa sau ɗaya lokacin fara daemon. Ba lamari ne na kowane shiga ba, kuma code ɗin da aka sanya a can yana gudana lokacin da sabis ya fara maimakon lokacin da masu amfani suka haɗa.

A kan na'urar da ke da fuskar yanar gizo, yi amfani da hanyar haɓakawa da aka goyi baya maimakon gyara fayilolin daemon da aka ƙirƙira. Ana sake rubuta fayilolin da aka ƙirƙira a ajiya na gaba, kuma sake rubutun yana cire canjin ku a shiru a mafi munin lokaci. Ajiye kwafin rubutun haɓakawa a wajen na'urar domin sabuntawar firmware ma kada ta rasa manufar.

Zaɓin gefen abokin ciniki: aikin da dole ya gudana a gida

Abokin ciniki na al'umma zai iya gudanar da script na gida lokacin da na'urar tunnel ta tashi da kuma lokacin da aka shigar da hanyoyi. Waɗannan lokuta biyu ne daban-daban, kuma zaɓin da bai dace ba yana haifar da tseren da aka saba inda mataimaki ke farawa kafin hanyar da ya dogara da ita ta wanzu.

Mataimakin dole ya kasance a kan wannan abokin ciniki, ya zama mai iya karantawa da aiwatarwa ga asusun da ke gudanar da abokin cinikin, kuma a ba da izini ta takamaiman saitin script-security. Script ɗin da ke aiki lokacin da kuka ƙaddamar da abokin ciniki a matsayin mai gudanarwa ba ya gaya muku komai game da sabis kafin shiga ko zama na wani mai amfani.

Suna ma yana da mahimmanci. Hook ɗin up yana dacewa da ƙirƙirar na'ura kuma route-up da shigar da hanyoyi, amma aikin da ke buƙatar a iya isa hanyar sadarwa mai zaman kansa ya kamata ya tabbatar da isarsa maimakon ɗauka cewa ƙirƙirar na'ura yana nufin kowace hanya, shigarwar resolver da aikace-aikace sun shirya.

Me ya sa tura code mai aiwatarwa ba ya cikin zaɓuɓɓukan

Zaɓuɓɓukan da ake turawa da push an iyakance su da gangan, kuma zaɓuɓɓukan da ke aiwatar da script suna cikin rukunin da ba a yarda uwar garke ta ba da su ba. Wannan iyakancewar tana nan domin madadin zai bar uwar garke da aka lalata ko kuma ba daidai ba ta gudanar da umarni na son rai a kan kowane abokin ciniki da ya taɓa haɗawa.

Kunna aiwatar da script a gida ba ya canza hakan. Saitin script-security ɗinku yana ba da izini ga script ɗin gida da kuka zaɓa; ba ya ba uwar garke izinin samar da sababbi.

Idan manufar ita ce kawai shigar da hanyoyin VPN, yi amfani da saitin hanyar da aka goyi baya maimakon ƙirƙirar tsarin aiwatarwa daga nesa. Idan manufar da gaske tana buƙatar code na gida, rarraba shi ta kayan aikin sarrafa ƙarshen hanyar ƙungiyar kuma duba shi kamar kowace software da ke gudana da damar mai amfani.

Abin da za a tabbatar kafin ku amince da kowane hook ɗin

Rubuta abubuwa huɗu ga kowane hook: injin, sunan lamarin, asusun da yake gudana a ƙarƙashinsa, da canjin yanayin da ya kamata ya haifar. Sannan gwada haɗin, sake haɗawa, da hanyar tsaftacewa, domin hook ɗin da ke zubar da yanayi lokacin sake haɗawa ya fi wanda bai taɓa gudana ba.

Gwada a ƙarƙashin asusun da zai aiwatar da shi da gaske, a lokacin da zai aiwatar da gaske. Littafin openvpn(8) yana rubuta iyalai biyu na hook da iyakokin push; dandamalin da kuke turawa yana rubuta ko yana bayar da su kwata-kwata. Script ɗin da ya yi nasara a tashar mai gudanarwa mai mu'amala zato ne, ba tabbaci ba.