duplicate-cn yana ba na'urori biyu asali ɗaya, ba biyu ba

Kwafi bayanin zuwa kwamfutar hannu, haɗa, sai kwamfutar tafi-da-gidanka ta fice. Ƙara duplicate-cn, dukansu suna nan da haɗi, kuma matsalar tana kama da an warware har sai na'urorin biyu sun yi faɗa kan adireshin rami ɗaya ko kwamfutar hannu da ta ɓace ta mayar da dukan asusun cikin layi. Zaɓin yana canza abu ɗaya kawai: ko uwar garke tana ba da izinin zama na biyu a ƙarƙashin sunan da ta riga ta gani. Duk abin da mutane suke tsammanin zai gyara, daga 'yancin na'ura zuwa adireshi ga kowace na'ura zuwa sokewa zaɓaɓɓiya, har yanzu ana yin shi ta hanyar asali, kuma asali a nan shine takardar shaida.

Tatsuniyar: zama na biyu asali ne na biyu

Tunanin shine dole haɗi biyu su zama abokan ciniki biyu, kuma abokan ciniki biyu yakamata su zama na'urori biyu da haƙƙoƙinsu. Uwar garke ba ta yin kwatancen haka. Tana ganin suna ɗaya na gama gari, kuma da duplicate-cn a kunne tana karɓar fiye da zama ɗaya mai rai mai ɗauke da wannan sunan, kowanne yana samun nasa yanayin zama a cikin daemon.

Babu wani abu a cikin wannan karɓa da ya shafi tabbatar da takardar shaida. Ita ce takardar shaida ɗaya ce har yanzu, maɓalli ɗaya ne maɓallin sirri har yanzu, kuma duk wata manufa da ta dogara kan batun takardar shaida har yanzu tana warwarewa zuwa wannan ƙimar sau biyu. Zama na biyu socket ne na biyu, ba asali na biyu ba.

Wannan bambancin ba ya bayyana yayin da komai yake aiki. Yana bayyana sosai a lokacin da kake buƙatar bambance na'urorin biyu, wanda yawanci shine ranar da ɗayansu ya ɓace.

Me ke canzawa da gaske sa'ad da zama biyu suka raba suna ɗaya

Ba tare da zaɓin ba, sabon haɗi a ƙarƙashin sunan gama gari da aka riga aka haɗa yana kawar da zama na baya. Shi ya sa kwamfutar tafi-da-gidanka ke ficewa sa'ad da kwamfutar hannu ta haɗa, kuma wannan tsaro ne da gangan kan ruɗani, ba kuskure ba. Da zaɓin, duka zama biyun suna rayuwa kuma uwar garke tana bin su daban ta zama, ba ta na'ura ba.

Kowane zama har yanzu yana samun nasa haɗin waje da nassan maɓallan da aka tattauna, don haka saurin lokaci ɗaya na gaske ne. Abin da suke raba shi ne duk abin da ya samo asali daga takardar shaida: neman manufofi, tsari na musamman ga abokin ciniki, asalin log da sokewa. Yanayin zama na haɗin ne kuma yana mutuwa da shi, yayin da gaskiyar matakin takardar shaida ke wanzuwa ga duka biyu. Shi ya sa fitarwar yanayi za ta iya jera suna ɗaya sau biyu yayin da ƙididdiga suka rabu.

Tabbatar da abin da gininka yake yi da gaske kafin ka tsara a kansa, domin zaɓin da kansa yake bayyana tasirin zaɓin, ba tatsuniya ba:

grep -n 'duplicate-cn\|client-config-dir\|username-as-common-name' /etc/openvpn/server.conf

Adireshin tsaye da kake tsammanin ka sanya

Ana neman tsarin kowane abokin ciniki da suna, kuma a nan ne tarkon. Fayil client-config-dir mai suna bisa sunan gama gari yana aiki ga kowace na'ura da ke amfani da wannan sunan, don haka ifconfig-push da ke cikinsa yana ba na'urorin biyu adireshin rami ɗaya. Zama na biyu ko bai kafu ba, ko ya yi karo ta yadda yake kama da kuskuren turawa.

Tafki mai motsi yana da hali mafi kyau bisa ga kuskure, domin kowace zama ana ba ta adireshi daga tafkin da kanta. Wannan har yanzu ba ya ba ka tabbataccen adireshi ga kowace na'ura, kuma tabbas ba ya ba ka manufar kowace na'ura da ke da alaƙa da wannan adireshin.

Idan turawar tana amfani da username-as-common-name, maɓallin nema ya zama sunan mai amfani da aka tabbatar maimakon batun takardar shaida, kuma irin wannan karon yana biye wa duk wanda ya shiga sau biyu. Sunan da ke tafiyar da tsari dole ya kasance na musamman ga kowace na'ura domin tsarin kowace na'ura ya kasance da ma'ana.

Abin da asalin da aka raba ba zai iya yi ba a lokacin cirewa

Sokewa yana aiki kan takardar shaida, ba kan sunan da ake nunawa ba kuma ba kan zama ba. Soke wannan takardar shaida kuma kowace na'ura da ke da kwafi za ta rasa shiga nan take, ciki har da wadda ke ofis da ba wanda yake son ya dame ta. Ka ajiye ta kuma na'urar da ta ɓace tana ci gaba da aiki, domin babu abin da ke cikin ka'idar da ya bambanta ta da kwafin da aka amince da shi.

Logs suna gado irin wannan ruɗani. Fitarwar yanayi tana nuna suna na gama gari da adireshi na gaske, kuma duka biyun na iya zama na kowace daga cikin na'urorin biyu. Bitar abin da ya faru da ke buƙatar sanin wace mashin ce ta yi me ba za ta iya amsa tambayar daga bayanan VPN ɗin kanta ba, komai yawan bayanin da matakin log ɗin ke bayarwa.

Babu wata hanyar kewayawa ta ɓoyewa game da wannan. Na'urori biyu da suka gabatar da takardar shaida ɗaya, ga uwar garke, mahalarta ɗaya ne sau biyu, kuma duk wani tsari da ke da'awar akasin haka al'ada ce ta suna ba iko ba.

Yaushe rabawa ya dace, da yadda za a iyakance shi

Rabawa tana da amfani na halal: asusun ɗakin gwaji da injina da yawa ke amfani da shi, ko gida inda ake kula da na'urori tare kuma girman sokewa ba shi da mahimmanci. A irin waɗannan lokuta, kunna zaɓin da gangan, ka nisantar da takardar shaidar da aka raba daga manufar kowace na'ura, kuma ka ba tafkin wuri domin zama ba su yi karo a kan adireshi ba.

Ga duk abin da ke buƙatar adireshi daban, logs daban ko cirewa daban, bayar da takaddun shaida daban ta hanyar yin rajista ta al'ada. Wannan yana ba kowace tsarin da ke ƙasa wani abu dabam da zai dogara a kansa, kuma zaɓin ya daina da muhimmanci domin sunayen sun riga sun kasance na musamman.

Ko wace hanya ka zaɓa, gwada tsarin gudanarwa ba shiga ba. Haɗa na'urorin biyu, tabbatar suna da adireshi daban, sannan ka kwaikwayi ɓacewa kuma ka duba ko za ka iya cire ɗaya daga cikinsu daidai. Littafin openvpn(8) yana bayyana iyakar zaɓin; hanyar cirewarka ce ke bayyana ko rabawa abin karɓa ne da gaske.