Shin kowane abokin OpenVPN yana buƙatar layin remote? Ba daidai ba
remote yana faɗin inda fakitin farko zai je; ba ya zaɓar matsayin abokin ciniki, uwar garke ko TLS. Karanta tsarin kafin kwafa shi zuwa ɓangarorin biyu.
Ana kwatanta tsarin aboki biyu gefe da gefe, ɗayan yana da layin remote ɗayan kuma ba shi da shi, kuma an yanke shawara cewa ɗayansu ya lalace. Wannan tunanin yana da yawan kuskure har ya cancanci a yi bayaninsa. Umarnin yana bayyana inda ya kamata a aika fakitin farko. Ba ya zaɓar ko tsarin yana aiki a matsayin abokin ciniki mai farawa ko ƙofar da ke jira, kuma ba ya yanke shawarar wane ɓangare ne ke tabbatar da asalinsa ga ɗayan.
Abin da remote ke bayyanawa a haƙiƙa
Shigarwar remote tana ambaton mai masauki, da zaɓi tashar jiragen ruwa da hanyar jigila, da kuma zaɓi irin waɗannan shigarwar da yawa da za a gwada a jere.
Rashinsa yana da ma’ana tabbatacciya ba marar tabbas ba: tsarin yana jira kuma ba ya aiki kan fakiti daga adireshi sai dai idan wannan abokin ya tabbatar da kansa. Don haka ƙofar da ke hidimar masu amfani masu yawo ba ta da dalilin ambaton kowa daga cikinsu tun da farko.
Karanta shigarwar a matsayin dangantakar adireshi. Amincewa da ƙarshen nesa ana amsa ta da takaddun shaida da zaɓuɓɓukan tabbatarwa, ba wai kasancewar an rubuta adireshi ba.
Tsari uku ne ke yanke amsar
Abokin ciniki mai yawo yana buƙatar manufa, domin dole ne ya fara kuma ba ya san inda ƙofar take ba tare da ita ba. Ƙofar abokan ciniki da yawa ba ta buƙatar manufa ga kowane mai amfani, domin abokan ciniki suna zuwa kuma suna tabbatar da kansu. Haɗin gwiwa da gangan tsakanin aboki biyu da sanannun ƙarshen na iya samun manufa a ɓangare ɗaya, a ɓangarorin biyu ko a babu ɗaya, dangane da wane ɓangare ne ya fara.
Liƙa tsayayyen adireshin abokin ciniki cikin ƙofa ta gama gari ita ce kuskuren da ke biyo daga yin watsi da waɗannan rukunan. Yana aiki ga abokin da aka rubuta adireshinsa kawai kuma yana ɓatar da duk sauran.
Babu wani abu a cikin umarnin da ke mai da tsari uwar garken abokan ciniki da yawa, kuma babu wani abu a kasancewarsa da ke hana matsayin uwar garke. Tushen OpenVPN 2.6 yana rubuta hujjojin zaɓi da halin da ba shi da remote daban, wanda alama ce kan yadda suka sami ’yanci.
| Arrangement | Needs a destination |
|---|---|
| Roaming client | Yes, which gateway to contact |
| Multi-client gateway | No, peers authenticate on arrival |
| Two known peers | Depends on which side initiates |
Matsayin jigila wani yanki ne daban
A cikin TCP ɓangare ɗaya yana jira ɗayan kuma yana kira. Waɗannan umarni ne daban daga manufa, kuma haɗa su yana haifar da ma’aurata da dukansu ke jira ko dukansu suna kira.
Akwai kuma matsayin matatar tushen TCP, wanda shi ya sa maganar kai tsaye cewa uwar garke ba za ta taɓa ɗauke da remote ba ta yi kuskure.
A cikin UDP babu haɗin da za a kafa, don haka ɓangarorin biyu suna amfani da hanyar jigilar UDP da ta dace kuma umarnin yana faɗin inda za a nuna kawai. Canjin adireshi daga abokin da aka tabbatar ana gudanar da shi ta hanyar ɗabi’a ta musamman maimakon ƙara ƙarin shigarwa. Daidaita hanyar jigila sharadi ne don manufar ta sami ma’ana, kuma haɗa su biyun yana haifar da tsare-tsare da suka yi kama da gaskiya kuma ba sa taɓa kammala musafaha.
Me ya sa rashin remote ba buɗaɗɗiyar ƙofa ba ce
Tsari marar manufa har yanzu yana ƙin zirga-zirga daga abokan da ba su tabbatar da kansu ba, kuma wannan shi ne ɓangaren da mutane ke tsallakewa sa’ad da suke karanta layin da ba ya nan a matsayin mai sauraro buɗaɗɗe ga kowa.
Tabbatarwa da manufa suna da ’yanci, kuma na farko shi ne abin da ke da muhimmanci ga amincewa.
Kuskuren akasin haka ya fi haɗari. Tsayayyen adireshin tushe na iya jin kamar kula da shiga saboda yana da takamaimai kuma ana iya dubawa cikin sauƙi, amma ba ya tabbatar da kome game da wanda ke gefe ɗaya. Riƙe tabbatar da takardar shaida, kuma riƙe binciken asali da ke ɗaure takardar shaida ga matsayinta. Maye gurbinsu da daidaiton adireshi yana musanya kula ta gaske da kamanninta.
Rubuta abin da tsarin ke ɗauka
Ga kowane ɓangare, rubuta abubuwa uku: yadda fakitin farko ke isa ga abokin, wane ɓangare zai iya karɓar hanyar jigila, da abin da kowane ɓangare ke tabbatarwa game da ɗayan.
Waɗannan zato su ne zane. Umarnin kawai rubutunsu ne.
Idan fayilolin biyu sun bambanta, duba ko suna bayyana zato daban maimakon ɗauka cewa ɗaya ya yi kuskure. Ma’auratan fayiloli masu daidaito ba lallai ba ne kuma ba su isa ba don rami mai aiki, kuma rashin daidaito sau da yawa shi ne ɓangaren da ke sa tsarin wuri ya yi aiki.