Daidaitaccen IP na OpenVPN ga kowane abokin ciniki: ifconfig-push, ba ipp.txt ba

Gyara layi a cikin ipp.txt yana jin kamar ajiye adireshi, kuma ba haka yake ba. Wannan fayil, wanda ifconfig-pool-persist ya bayar da suna, yana rubuta wane adireshi sunan gama-gari ya samu a ƙarshe domin tafkin ya iya mayar da shi idan ya dace. Babu wani abu a cikinsa da ke ɗaure haɗi na gaba ga wannan lambar.

Gudanar da gwaje-gwajen da ke ƙasa bisa tsari. Kowanne ko dai ya tabbatar da tsarin ko ya ce ka tsaya ka gyara wani shigarwa.

Abin da fayil ɗin dawwama yake yi

Fayil ɗin yana nan don kiyaye adireshi a tsaye tsakanin sake kunnawa, wanda ke sa sake haɗawa ya fi sauƙi kuma rajistar ta fi sauƙin karantawa. Ana karanta shi a matsayin tarihi kuma ana rubuta shi a matsayin tarihi, kuma hanyar rarrabawa tana da 'yanci ta zaɓi wani adireshi idan alamar ba ta dace ba: wani tafki, rarrabawa mai cin karo, ko abokin ciniki da ya zo bayan tafkin ya cika. Shi ya sa gyaran hannu zai iya zama kamar cikakke a cikin fayil ɗin kuma bai canza kome ba game da haɗin. Dauke shi a matsayin ajiyar shawarwarin da suka gabata, ba tushen manufa ba.

Idan kana buƙatar takamaiman adireshi ga takamaiman abokin ciniki, hanyar da aka rubuta ita ce ifconfig-push, kuma tana cikin tsarin da ya mallaki wannan abokin ciniki.

Tabbatar an zaɓi abokin ciniki daidai

Ana neman rarrabawa bayyananne da sunan gama-gari na abokin ciniki, don haka fayil ɗin da aka yi wa suna da asalin da bai dace ba ba a taɓa karanta shi. Tabbatar da abin da uwar garke ke ɗauka a matsayin sunan wannan abokin ciniki, musamman inda username-as-common-name ke canza shi bayan tabbatarwa. Sannan tabbatar da sunan fayil ɗin ya yi daidai da wannan darajar, har da manyan da ƙananan haruffa.

Yi la'akari da lokaci ɗaya yayin da kake nan. Idan an ba da izinin duplicate-cn, na'urori da yawa na iya gabatar da asali ɗaya, kuma adireshi ɗaya da aka kayyade ba zai iya zama na musamman ga dukansu ba. Yanke shawara ko adireshin da aka kayyade ya cancanci ƙin zama na lokaci ɗaya ga wannan asalin, domin waɗannan buƙatu biyu ba za a iya cika su tare ba.

Tabbatar lambobin sun dace da topoloji

Ma'anar gardama ta dogara da topolojin rami, kuma a nan ne misalin da aka kwafa ke yin mafi munin lahani. A tsohuwar tsarin net30 kowane abokin ciniki yana ɗaukar shingen adireshi huɗu, don haka push yana bayar da adireshi biyu. A topolojin ƙaramin cibiyar sadarwa abokin ciniki yana karɓar adireshi ɗaya da mashin tafkin, kuma siffar biyun ba daidai ba ce. Karanta topolojin daga tsarin da ke gudana kafin rubuta layin.

# /etc/openvpn/ccd/partner-a   (subnet topology)
ifconfig-push 10.44.0.61 255.255.255.0

Tabbatar da adireshin a kan duk wani abu da zai iya mallake shi: wata rarrabawa bayyananne, iyakar tafkin mai motsi, da duk wata hanyar da ba ta motsi da ke ɗauka cewa akwai madaidaicin mai masauki. Adireshin da ya yi karo da tafkin zai yi aiki har tafkin ya ba wani, kuma wannan gazawar za ta yi kama da ta kwatsam.

Tabbatar da sakamakon a sabuwar haɗi

Zama da ke akwai yana riƙe adireshin da aka ba shi, don haka gwajin da ke da ma'ana shi ne sabuwar haɗi. Cire abokin ciniki, sake haɗawa, kuma karanta adireshin da ya karɓa a zahiri tare da hanyoyin da suka zo da shi. Idan adireshin har yanzu mai motsi ne, ba a yi amfani da rarrabawar ba, kuma mataki na gaba shine bincike a cikin tsarin ba wani gyara a fayil ɗin tarihi ba.

Riƙe shaidun tare: sunan abokin ciniki, fayil ɗin da ya dace, adireshin da aka ba shi da tafkin da ya fito daga gare shi.

A ƙarshe, tsayayyen adireshin rami ba takardar shaidar na'ura ba ne. Yana nuna wuri a cikin shirin adireshi, yayin da tabbatarwa har yanzu ya dogara da takardar shaidar da asusu. Haɗa biyun yana mai da rikicin adireshi zuwa zato na tsaro wanda babu wanda ya rubuta.