Hanyar na’urar OpenVPN: mai sarrafa saitin ko rubutun farawa?
Hanyar reshe da ta tsallake sake kunnawa ɗaya na iya ɓacewa bayan adana daga GUI ko sabunta firmware. Kwatanta mai kula da saitin da aka goyi bayan da rubutun faci.
Kuna ƙara hanyar reshe, tana aiki, sannan sabunta firmware ko adanawa daga UI na yanar gizo na cire ta. Gyara biyu suna kama daidai a wannan lokacin: sanya hanyar a cikin tushen saitin da aka goyi bayan na’urar, ko ƙara ta cikin fayil ɗin da aka ƙirƙira daga rubutun farawa. Suna yin ɗaya mako guda kuma suna rabuwa a haɓakawa ta biyu. Wannan labarin yana kwatanta abin da kowannensu ya mallaka da gaske.
’Yan takara biyu suna mallakar abubuwa daban-daban
Tushen saitin da aka goyi bayan shi ne duk abin da na’urar ta ɗauka a matsayin shigarwa: filin GUI, bayanin da aka shigo da shi, jagorar da aka rubuta ta kowane abokin ciniki, bayanan saiti da fakitin gudanarwa ke karantawa. Fayil ɗin server.conf da aka ƙirƙira shi ne fitarwa. Gyara fitarwa yana aiki har sai mai ƙirƙira ya sake gudana, wanda ke faruwa a adanawa, a sake kunnawa da kuma a haɓakawa.
Hanyar rubutun tana facin wannan fitarwa bayan mai ƙirƙira ya gama. Dabara ce ta halal ga dakin gwaji, kuma ita ce tsohuwar da ba daidai ba ga ofishin reshe, domin tana sa hanyar ta dogara da daidaita rubutu maimakon filin da aka rubuta.
| Question | Supported config source | Post-generation script |
|---|---|---|
| Survives a GUI save | Yes | Only if the save does not regenerate the file |
| Survives a package upgrade | Usually, when the field is documented | No guarantee; the wrapper can be replaced |
| Supportable by the vendor | Yes | No |
| Obvious to the next admin | Yes, it is in the UI | No, it lives in a wrapper |
Abin da na’urar ke sake ƙirƙira, da kuma yaushe
Fakitin gudanarwa yawanci suna ajiye saituna a cikin bayanan bayanai ko saitin samfuri kuma suna ƙirƙirar saitin daemon a farkon. Adanawa daga UI na yanar gizo sau da yawa yana sake rubuta fayil ɗin gaba ɗaya maimakon facin layi ɗaya. Idan canjin ku ya kasance a cikin wannan fayil, yanzu ya tafi, kuma babu abin da ke rubuta gargaɗi saboda daga ra’ayin na’urar babu abin da ya ɓace.
Mayafin farawa suna da yanayin gazawa na biyu. grep don umarni mai takamaiman tazara yana daina daidaitawa bayan canjin samfuri, kuma rubutun ba ya yin komai a shiru. Mafi muni, sabunta firmware na iya maye gurbin mayafin da sabon sigar, yana ɗaukar facin tare da shi. Sa’an nan kuna da hanyar da ta wanzu shekara guda kuma ta ɓace yayin kulawa wadda babu wanda ya danganta ta da turawa.
Abin da mai kula da aka goyi bayan dole ya bayyana
Prefix na reshe yana buƙatar maganganu uku, ba ɗaya ba. Abokin ciniki dole ya koyi hanyar, uwar garken dole ya san wane tabbataccen abokin ciniki ne ya mallaki prefix, kuma gefen reshe dole ya mayar da zirga-zirga zuwa adireshin ramin da aka ba shi. A cikin kalmomin OpenVPN wannan yana nufin route da aka tura, iroute mai dacewa da aka ɗaure da abokin ciniki, da hanyar dawowa a wancan gefen.
A nan ne UI na’urori ke yaudara. Akwatin rajista mai lakabin “ba da izinin abokan ciniki su shiga LAN na uwar garken” yana bayyana zirga-zirga zuwa cibiyar sadarwar uwar garken kanta. Reshenku shine kishiyar shugabanci: cibiyar sadarwa a bayan abokin ciniki ɗaya, wadda za a iya isa daga gefen uwar garken. Wannan lakabin ba ya nufin goyon baya ga hakan, kuma ingantaccen umarni a cikin fayil ba alkawari ba ne cewa fakitin zai kiyaye shi.
Lokacin da babu wani ingantaccen iko
Wani lokaci sigar da aka shigar da gaske ba za ta iya bayyana hanyar da ta shafi wani aboki ba. Sa’an nan zaɓuɓɓukan gaskiya sune wata ƙofa da kuke sarrafawa, ko yanayin site-to-site da aka goyi bayan a ɓangarorin biyu. Dole ɓangarorin biyu su yi maganarsa. Shafin samfur da ya ce site-to-site ba ya sa wani bayanin OpenVPN ya zama mai musanya da ramin wani yarjejeniya, kuma tilasta wannan haɗin yawanci yana haifar da rami rabin haɗe wanda ke kama da kyau a shafin matsayi.
Zaɓi zaɓin da za ku iya kwatanta shi a jumla ɗaya ga duk wanda zai gaji cibiyar sadarwar. Idan amsar tana buƙatar ambaton hanyar rubutu da tsarin rubutu, ƙirar ta riga ta kasance mai rauni.
Sanya niyyar ta zama mai iya dubawa
Yi rikodin yarjejeniyar a wajen na’urar: ainihin asalin abokin ciniki, prefix, ƙofar dawowa, da filin da aka goyi bayan da ke samar da kowanne. Fitar da saitin ta hanyar da aka goyi bayan domin sake ginawa ta sami tunani, kuma tabbatar da sabis bayan sake haɗawa, sake kunnawa da haɓakawa maimakon bayan canjin kawai.
Kwatanta sakamakon da aka ƙirƙira da wannan rikodin lokacin da wani abu ya karye, maimakon mayar da layin da ba a bayyana ba da kuma bege.bayanin OpenVPN 2.6 shine wurin tabbatar da yadda route da iroute ke mu’amala kafin ku yi jayayya da UI.
Jerin bincike don canji na gaba: ambaci mai shi, bayyana yarjejeniyar kashi uku, fitar da niyya, kuma sake gwadawa bayan abubuwan da suka faru na rayuwar na’urar, ba bayan gyaran ku ba.