OpenVPN remote-random: gauraye tsari, rami ɗaya

Zato shi ne cewa ƙara remote-random yana mai da bayanan martaba zuwa wani tafki mai juyawa, ta yadda kowace haɗi za ta fito daga wani adireshi daban. Abin da umarnin ke yi a zahiri shi ne ya gauraya jerin remotes ɗin sau ɗaya, sa’ad da abokin ciniki ya fara haɗawa, sannan ya gwada su a cikin wannan sabon tsari. Ramin da zai tashi a ƙarshe har yanzu yana ƙarewa a wuri ɗaya kuma yana nan har tsawon rayuwar zaman.

Wannan bambanci yana da muhimmanci ga gwaji da kuma iƙirarin sirri.

Abin da zaɓin ke canzawa a lokacin haɗi

Bayanan martabar abokin ciniki na iya ɗaukar layukan remote da yawa, kowanne da nasa sunan mai masauki da tashar sa. Ba tare da umarnin ba ana gwada su bisa tsarin fayil; tare da shi, ana juya jerin sau ɗaya a farkon zaman kuma adireshin farko da ya amsa shi ne ya yi nasara. Sauran suna zama madadin wannan yunƙuri, ba hanyoyi dabam-dabam ba. Bayanan martaba mai remote ɗaya kawai ba ya ba umarnin abin gaurayawa, kuma wannan ita ce hanya mafi sauri don ganin ko zai iya yin tasiri.

Littafin OpenVPN ya rubuta zaɓin a matsayin mai shafar tsarin yunƙurin haɗi, kuma wannan shi ne ainihin iyakar da ya kamata a yi tsammani a ɗabi’a.

Sake haɗawa yana fara sabon zagaye na zaɓi, don haka wani zaman daga baya zai iya sauka wani wuri. Ramin da ke aiki ba ya motsawa yayin da yake a tsaye.

Tatsuniya: kowace buƙata tana samun sabon uwar garke

Bayan an kafa shi, ramin yana ɗaukar duk zirga-zirgar wannan zaman zuwa abokin da aka zaɓa. Babu sake zaɓe ga kowace buƙata, kuma umarnin ba mai daidaita nauyi ba ne ga haɗi ɗaya-ɗaya: yana gauraya ’yan takara, ba ya rarraba fakiti. Kowace manhaja da ke raba wannan rami tana raba abokin guda. Duk abin da mai bincike ya ba da rahoto game da fitinsa na zaman ne, ba na wata buƙata ɗaya ba.

Idan gwaji ya nuna fiti biyu daban-daban, nemi zaman biyu daban maimakon wata dabara ɗaya. Wannan bambancin yana kuma bayyana dalilin da ya sa gwajin mai bincike da gwajin saukewa kan iya rashin daidaituwa idan an sake haɗawa a tsakaninsu.

Meye amfanin remote-random-hostname

Wani umarni na biyu mai kama da suna yana canza sunan mai masaukin da ake amfani da shi wajen warwarewa, ba tsarin jerin remote ɗin ba. Yana wanzuwa don turawa inda ake warware suna zuwa adireshi da yawa ta hanyar DNS mai juyawa, kuma ya kamata a yi amfani da shi ne kawai idan an gina sabis ɗin dominsa. Matakin warwarewa kaɗai ke canzawa; tsarin jerin ’yan takara ba ya canzawa.

Kunna shi saboda sunayen suna kama da juna kuskure ne da aka saba. Takardar shaidar daji ko tsarin DNS da ba ya tsammanin sunan da aka canza zai kasa warwarewa ko tabbatarwa kawai.

Karanta wurin da aka zaɓa daga log ɗin

Rubuta wane aboki ne zaman ya yi amfani da shi a zahiri kafin ka yanke shawara. Fitin da ya yi zurfi yana ambaton adireshin da ake gwadawa, kuma bayanan martabar da kansa yana nuna yawan ’yan takara. Kwatanta wannan adadin da adireshin da ke cikin log ɗin kafin ka zargi gaurayawar.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

Don kwatanta aiki, ka daidaita wurin ta hanyar yin sharhi kan sauran remotes ɗin domin abin da ake gwadawa ya zama yarjejeniya ko abokin ciniki maimakon hanya. Don tambaya kan sirri, ka kimanta asalin sabis ɗin da rikodin sa gaba ɗaya; zaɓi na farko da aka gauraya ba ya share kukis, ba ya cire shiga asusu kuma ba ya mai da masu gudanarwa biyu daidai.

Ka riƙe kayan amana da aka aika da jerin wuraren da aka tallafa tare. Sake gaurayawa yana canza tsarin da ake gwada wannan jerin kawai.