Sake haɗa abokin ciniki na OpenVPN: sarrafawa uku, iyakoki uku

Wani yana neman a sake haɗa abokin ciniki na VPN, kuma buƙatar na iya nufin abubuwa uku daban-daban. Tana iya nufin watsi da zama ɗaya da aka tabbatar, sanar da kowane abokin ciniki cewa uwar garken UDP na tafiya, ko sake kunna daemon ɗin kansa. Kowanne yana da radius tasiri daban, kuma zaɓin da ba daidai ba yana mai da gyaran mai amfani ɗaya ya zama katsewar sabis. Iyaka ita ce shawarar, kuma umarnin ya biyo ta.

Tambaya wanda ya kamata a shafa kafin tambayar wace sarrafawa za a yi amfani da ita.

Misali ɗaya: ƙofar gudanarwa

Ƙofar gudanarwa da aka saita tana iya lissafta misalan da aka haɗa kuma ta watsar da ɗaya daga cikinsu daidai. Kowace zama tana ɗauke da mai gano abokin ciniki, kuma client-kill CID yana nufin wannan mai gano maimakon suna na gama gari. Karanta mai gano mai rai daga fitarwar matsayi na yanzu, domin ƙimar da aka kwafa daga tsohon log ɗin tana nufin zama da ba ta wanzu kuma. Watsar da misalin yana kawo ƙarshen wannan haɗin kuma babu wani abu.

Ba ya ba da tabbacin sabon haɗi. Ko abokin ciniki zai dawo ya dogara da saitunan sake gwadawa, sauran shigarwar nesa, buƙatun tabbatarwa da kuma ko aikace-aikacen kulawa yana gudana. Abokin ciniki da ya dawo yana samun sabon mai gano, wanda shine dalilin da ya sa kwatanta masu gano shine hanya mafi aminci ta bambance tsoho da sabo.

Sanarwar fita ta UDP ba umarni ba ce ga kowane abokin ciniki

explicit-exit-notify umarni ne na saiti game da abubuwan fita da sake kunna. A kan abokin ciniki na UDP yana gaya wa ɗayan ƙarshen cewa zama na ƙarewa, kuma hujar lamba tana sarrafa sau nawa ake sake sanarwar. Lokacin da uwar garken ke gudana bisa UDP tana aika saƙon sarrafawa na sake kunna ga abokan cinikinta da aka haɗa, kuma ƙididdigar da aka rubuta suna bambanta sake haɗawa da uwar garken ɗaya daga ƙaura zuwa wata shigarwar nesa. Wannan alama ce ta yanayin rayuwa da ke da manyan masu sauraro.

Babu wani abu a ciki da ke zaɓar abokin ciniki ba bisa ka'ida ba a wani lokaci ba bisa ka'ida ba. Ɗaukarsa a matsayin maɓallin sake haɗawa yana isa ga kowace zama da aka haɗa a lokaci ɗaya.

Sigina suna aiki a kan tsari, ba a kan zama ba

SIGUSR1 yana neman tsari mai gudana ya sake kunna haɗinsa ba tare da sake karanta saitunan ba, kuma zaɓuɓɓukan dorewa suna ƙayyade abin da zai tsira daga wannan sake kunna. SIGHUP ya wuce gaba: yana sake karanta fayil ɗin saituna kuma yana sake buɗe albarkatunsa. SIGTERM da SIGINT suna neman rufewa cikin tsari. Waɗannan ayyuka ne a matakin tsari: a uwar garken mai abokan ciniki da yawa suna shafar kowace zama da tsarin ke ɗauka, ba wadda aka ambata a tikit ɗin ba.

Lokacin da tsarin ke gudana a ƙarƙashin mai kula da sabis, yi amfani da sarrafawar mai kula da kansa maimakon aika sigina ga PID da ka samo a lissafin tsari. Karanta unit ɗin don ganin wace sigina mai kula yake aikawa, domin sake kunna da sake loda suna yin abubuwa daban ga daemon ɗaya.

Yanke shawara kan iyaka kafin zaɓar sarrafawa

Tambayoyi uku suna warware shi. Wanda ya kamata a shafa: mai amfani ɗaya, kowane abokin ciniki na uwar garken ɗaya, ko daemon da duk abin da yake ɗauka. Abin da ya kamata ya tsira: saitunan, yanayin rami, ko babu ɗaya. Wanda ke da izini: haɗin gudanarwa, mai sabis, ko mai gudanar da cibiyar sadarwa wanda ke sarrafa sanarwar fita. Amsa waɗannan kuma sarrafawa ɗaya ce kawai ta dace.

Ƙara mai sauraron gudanarwa mara tabbatarwa don samun maɓallin sake haɗawa yana ba duk wanda zai iya isa tashar fiye da wannan maɓallin.

Tabbatar da sabon zama, ba katsewar ba

Abin da ya faru na katsewa yana tabbatar da cewa tsohuwar zama ta ƙare. Ba ya ce komai game da sabuwar da ke tabbatarwa, karɓar adireshi, shigar da hanyoyi ko isa ga albarkatun da mai amfani yake buƙata. Duba sabon mai gano, sannan yanayin rami, sannan wani albarkatu na gaske. Waɗannan matakai uku sune bambanci tsakanin sake haɗawa da haɗin da ke aiki.

Rubuta iyaka a cikin rikodin canji. 'Na sake haɗa abokin ciniki' ba bayani ba ne lokacin da abokin cinikin ya kasance ɗaya cikin arba'in a kan uwar garken da aka raba.