OpenVPN pull-filter yana dacewa da fiye da hanyar da ka nufa

Kana ƙara layi ɗaya don ka riƙe hanyar da aka saba da ita ta gida, kuma bayan haka ramin ba ya isa uwar garken DNS na ciki. Layin shine pull-filter ignore "route", wanda ba ya nufin "yi watsi da wannan hanya". Yana nufin "jefar da kowane zaɓi da aka tura wanda rubutunsa ya fara da waɗannan haruffa biyar", kuma a kan uwar garke ta al'ada hakan ya haɗa da route-gateway, route-metric da route-ipv6 tare da hanyoyin kansu. Jerin dubawa da ke ƙasa shine abin da nake gudanarwa kafin in taɓa bayanin da wani zai yi amfani da shi.

Tacewar tana aiki ne kawai akan zaɓuɓɓukan da aka tura

pull-filter yana aiki ne kawai akan layukan zaɓi da uwar garke ke turawa bayan an kafa ramin, kuma ba akan wani abu ba. Zaɓuɓɓukan da aka rubuta a cikin fayil ɗinka na gida ba su shafe shi ba, haka ma zirga-zirgar aikace-aikace. Idan kana fatan hana wani tsari amfani da ramin, wannan gaba ɗaya kayan aiki mara kyau ne kuma babu haɗin tacewa da zai yi hakan.

Wannan iyaka yana da amfani, domin yana nufin za ka iya barin saitin uwar garke yadda yake kuma duk da haka ka ƙi wani ɓangare nasa a gida. Hakanan iyaka ne da ya kamata a rubuta a tikit: tacewa tana canza abin da wannan abokin ciniki ke karɓa, ba abin da uwar garke ke bayarwa ba. Ba shi da wani tasiri akan sauran masu amfani da wannan bayani. Hakanan ba ya wanzuwa idan an koma wani abokin ciniki wanda ba ya aiwatar da zaɓin, wanda ya kamata a sani kafin ka gina tsarin aiki akansa.

Tabbatar da abin da uwar garke ke turawa da gaske kafin ka rubuta tsarin. A babban matakin bayani abokin ciniki yana buga igiyar zaɓin da aka tura da ya karɓa, kuma wannan shine kawai tushe na gaskiya ga ainihin rubutun da kake kwatantawa da shi:

sudo openvpn --config /etc/openvpn/corp.ovpn --verb 4
sudo grep -n 'pull-filter' /etc/openvpn/corp.ovpn

Karanta layin da aka tura a matsayin jerin zaɓuɓɓuka da aka raba da waƙafi, kuma lura cewa an raba sunayen zaɓi da hujjojinsu da sarari. Ana kwatanta rubutun tacewarka da wannan rafi, shi ya sa sarari ke da muhimmanci haka a mataki na gaba.

Daidaitawa ita ce farko, don haka sarari shine duk wasan

Kwatancen farkon igiya ne, ba sunan zaɓi da aka bincika ba. Don haka "route" yana dacewa da route-gateway 10.8.0.1, route-ipv6 2001:db8::/32 da route-metric 100. Ƙara sarari ɗaya a ƙarshe yana taƙaita shi ga iyali da kake nufi, kuma cikakken farkon yana ƙara taƙaita shi ga takamaiman manufa.

Layi na ƙarshe shine wanda ke kama mutane yayin aikin rami mai tsaga. Riƙe naka mai warwarewa zaɓi ne na halal, kuma yana nufin kowane suna na ciki yanzu ya dogara da mai warwarewa wanda ba zai iya ganin yankin sirri ba. Wannan sakamako ne da ake karɓa da gangan, ba illa da za a gano a samarwa ba.

Daidaitawar farko tana nufin kuma doka na iya faɗaɗawa daga baya a shiru. Lokacin da uwar garke ta ƙara sabon zaɓi wanda ya fara da rubutunka, tacewarka ta fara aiki akansa ba tare da kowa ya gyara bayaninka ba. Wannan shine yanayin gazawa da ya kamata a yi ƙira akansa, kuma maganin shine a daidaita yawancin zaɓin gwargwadon iyawa, ba kaɗan ba.

Kalmomi uku da sakamako uku daban-daban

accept, ignore da reject ba su ne rubutu uku na ra'ayi ɗaya ba. Sun bambanta a abin da abokin ciniki ke yi da daidaitawa da kuma ko wani ya gano.

ignore yana jefar da zaɓin da ya dace a shiru, wanda shine abin da kake so ga saitin da ka maye gurbinsa da gangan. reject yana jefar da shi kuma yana sa abokin ciniki yin gunaguni, wanda shine abin da kake so lokacin da rashinsa ya kamata a gani a log maimakon a gano daga baya. accept shine sigar tabbatacce, ana amfani da ita lokacin da kake gina jerin izini maimakon cire zaɓuɓɓuka ɗaya-ɗaya.

Ko wane kalma aiki ka yi amfani da ita, ana amfani da tacewa cikin tsarin da suka bayyana, don haka dokoki biyu masu haɗuwa suna ba da sakamakon da ya dogara da tsari wanda yake da wuyar bita. Riƙe doka ɗaya ga kowace manufa kuma sanya mafi takamaiman rubutu a cikinsu. Idan kana buƙatar jerin izini, fi son dokoki kaɗan na accept maimakon tarin dokokin ignore waɗanda suke haɗuwa zuwa abu ɗaya. Sannan masu bita za su iya karanta fayil ɗin daga sama zuwa ƙasa kuma su hango sakamakon, kuma wannan shine kawai gwajin da ke daɗa girma.

Duba hanyar da aka yi amfani da ita da mai warwarewa, ba bayanin ba

Tacewa da ta yi kama da daidai a cikin fayil ɗin na iya barin ka da rami wanda ba ya bin diddigin wani abu mai amfani. Tabbatar da tasirin akan tsarin da ke gudana, inda aka riga aka yi amfani da zaɓuɓɓukan da aka tura ko aka jefar da su:

ip route show default
ip route show | grep -c 'proto static'
resolvectl status | grep -A4 'Link.*tun0'
curl -sS -o /dev/null -w '%{http_code}\n' --max-time 5 https://intranet.example.internal/

Layukan farko biyu suna gaya maka ko hanyar da aka tura ta iso da yawan shigarwar da suka tsira. Tambayar mai warwarewa tana nuna wace uwar garke hanyar ramin ke amfani da ita da gaske, kuma yawanci a nan ne abin mamaki na DNS ke bayyana. Layi na ƙarshe yana amsa tambaya ɗaya tilo da ke da muhimmanci ga mai amfani.

Gwada duka biyu yayin da kake can. Dokar da ke riƙe intanet ɗinka na gida tana aiki amma a shiru tana karya warware sunayen ciki tana wucewa dubawa na sama kuma tana kasawa a aikin farko na gaske, don haka saka albarkatu ɗaya na ciki da shafi ɗaya na jama'a a cikin gwajin ɗaya.

Rubuta keɓancewar da wanda ya mallaka

Tacewa keɓancewa ce ga ƙirar mai gudanarwa, don haka rubuta ta tare da dalili da wurin bita. "Yana yin watsi da hanyoyin da aka tura don riƙe na gida" ana iya bita; layi tsirara a cikin bayani ba haka ba, kuma mutum na gaba zai goge shi ko ya faɗaɗa shi da hasashe.

Sigar ma tana da muhimmanci a nan. Halin daidaitawa da ainihin tsarin da aka karɓa an inganta su cikin OpenVPN 2.4, 2.5 da 2.6, don haka tabbatar da tsarin da jagorar ginin da kake turawa, ba da wani rubutun dandalin tattaunawa game da tsohon bugu ba. Jagorar OpenVPN 2.6 tana rubuta zaɓin da dokar daidaitawarsa.

A ƙarshe, amince da keɓancewar da wanda ke kula da uwar garke. Tacewa ta gefen abokin ciniki da ta saba wa manufar uwar garke da gangan lamari ne na tallafi da ke jira bita na gaba, kuma yin shi kafin a tura bayanin ya fi sauƙi fiye da bayan wani ya lura hanyoyin sun ɓace.