Adireshin sabis guda ɗaya a kowace kumburin OpenVPN: abin da ba ya yi

Abokin ciniki yana haɗawa da ɗaya daga cikin sabar OpenVPN da yawa sannan yana buƙatar ƙaramin sabis da ke gudana a wannan kumburi: shafin matsayi, wurin awo, wakilin ajiya. Ba da adireshin sabis na sirri ɗaya ga kowace kumburi yana sa saitin abokin ciniki ya zama ɗaya ko da wane sabar ya sauka. Wannan sauƙi gaskiya ne, kuma yana da sauƙin wuce gona da iri: adireshin da aka raba yana gaya maka wane kumburi ka isa, ba cewa wani abu yana da yawa ba.

Me ya sa adireshin ɗaya a kowace kumburi ke aiki

Kowace kumburi tana da adireshin a gida kuma tana amsa dominsa, don haka abokin ciniki da ya isa gare shi ta hanyar raminsa na yanzu yana samun sabis ɗin a ƙarshen wancan rami. Ba a daidaita kome tsakanin kumbura, kuma babu zirga-zirga da ke wucewa daga wannan kumburi zuwa wancan.

Adireshin alama ce ta gida, ana maimaita shi maimakon a kwafa shi. Kowace kumburi tana amsa don kanta kawai, kuma babu ɗayansu da ke tura zirga-zirga don adireshin a madadin wata kumburi. Wannan ne ke riƙe saitin abokin ciniki guda ɗaya ingantacce yayin da sabobin suka kasance masu zaman kansu. Shi ne kuma dalilin da ya sa tsarin ba ya buƙatar daidaitawa tsakanin kumbura.

Shi ya sa saitin ɗaya ke aiki a kowace sabar ba tare da ka'idar tafarkin zirga-zirga tsakaninsu ba. Shi ne kuma dalilin da ya sa tsarin bai ce komai game da lafiya ba: adireshin yana wanzuwa a kumburi mara lafiya daidai kamar yadda yake a kumburi mai lafiya, domin an ɗaure shi da mai masauki ba tare da kasancewar sabis ɗin da amfani ba.

Ba shi ga loopback, ba ga rami ba

Sanya adireshin a kan mahaɗin loopback yana raba shi da tsawon rayuwar kowace na'urar rami, don haka sake haɗawa ko sake loda saiti ba ya cire shi. Adireshin yana wanzuwa muddin mai masaukin yana nan.

Adireshi a kan lo ba tacewa ba ne. Sabis ɗin dole ne har yanzu ya saurara a kansa, kuma tashar wutar mai masauki har yanzu tana auna hanyar shigowa ta gaskiya, wadda ke zuwa a kan mahaɗin rami. Duk wanda ya ɗauka loopback na nufin na gida kawai yana ƙarewa da toshe abokan ciniki na halal ko fallasa wani abu da bai yi niyya ba.

Sanya aikin ɗorewa ta hanyar saitin cibiyar sadarwar mai masauki maimakon sake ƙara shi daga hook. Hook na saiti ba ya aiki a kumburin da babu rami da ya tashi, kuma adireshin sabis bai kamata ya dogara da ayyukan rami ba. Sanya adireshin a cikin saitin mahaɗin da rarrabawarka ke mallaka, sannan sake yi sau ɗaya ka duba. Sake yi shi ne gwaji kaɗai da ke tsira daga canjin saiti na gaba.

ip address show dev lo | grep 10.250.0.1
ip address add 10.250.0.1/32 dev lo

Tura hanya ɗaya ka nufi manufa ɗaya

Abokin ciniki yana buƙatar hanyar mai masauki don adireshin, wadda sabar da yake haɗawa da ita ke bayarwa. Domin kowace sabar tana bayar da manufa ɗaya, bayanin ba ya canzawa lokacin da abokin ciniki ya motsa.

Tabbatar da abin da abokin ciniki ya shigar kafin ka zargi sabis ɗin.

ip route get 10.250.0.1

Don sabis na HTTP, ba adireshin suna da takardar shaida don wannan sunan. IP da aka raba ba asali ba ce, kuma ba ta cire tabbatarwar TLS, kuma ba ta ba da hujjar kwafin maɓalli na sirri zuwa kowace kumburi. Sunan da ke warwarewa zuwa adireshin da aka raba yana riƙe labarin takardar shaida a matsayin na yau da kullum kuma yana ba ka damar riƙe asalin kowace kumburi idan kana buƙatarsa.

Abin da adireshin da aka raba ba zai iya yi ba

Ba ya bayar da juyowa a lokacin lalacewa. Idan kumburin da aka zaɓa ya mutu, adireshin yana mutuwa tare da shi, kuma abokin ciniki dole ne ya sake haɗawa wani wuri.

Ba ya motsa zaman TCP mai rai, domin sabuwar haɗi tana ƙarewa a wani mai masauki wanda bai san tsohuwar ba.

Ba ya zaɓar kumburi mai lafiya, ba ya daidaita nauyi, ba ya daidaita bayanai tsakanin kumbura. Kowanne daga waɗannan wata hanya ce daban tare da yanayin gazawarta, kuma yin kamar dabarar adireshin tana rufe su shi ne yadda tsari mai sauƙi ke samun suna maras cancanta na juriya. Idan ramuka biyu suna aiki a lokaci ɗaya, ma'anar manufar tana zama marar tabbas, don haka riƙe tsammanin rami ɗaya mai aiki a bayyane.

Riƙe asalin sabis tare da sunan

Rubuta abin da adireshin ke nufi: yana isa sabis ɗin a kumburin da abokin ciniki ke haɗe da shi a yanzu. Wannan jumla ɗaya tana hana yawancin rashin fahimtar da wannan tsari ke jawowa.

Sannan rubuta sassan tare: adireshin, mahaɗin da yake rayuwa a kansa, hanyar da sabar ke turawa, da sunan da takardar shaidar da sabis ɗin ke gabatarwa. Ƙananan gaskiya huɗu da mai karatu na gaba zai iya tabbatarwa, a cikin tsarin da zai duba su.

Idan buƙatar ita ce manufa mai tsayawa don sabis na gida na kumburi, tsarin ya dace kuma ba ya kashe kusan komai.

Idan buƙatar ita ce samuwa, haura mataki ɗaya: mai daidaita nauyi, sunan sabis da duban lafiya, ko tsarin tsarawa wanda ya riga ya san yadda ake maye gurbin kumburi.

Yanke shawara da wuri yana riƙe adireshin da aka raba a matsayin abin da yake, alama mai sauƙin amfani, maimakon wani ɓangare da ake tsammanin a hankali zai yi aikin da ba a taɓa tsara shi don shi ba.