Matsar da OpenVPN daga TAP zuwa TUN: tsarin ƙaura da ke aiki

dev tap da dev tun musanya yana canza abin da ramin ke ɗauka, ba sunansa kaɗai ba. TAP interface yana ba da firam ɗin Ethernet ga gada, don haka abokan ciniki suna yin kamar an saka su cikin switch ɗin ofis. TUN interface yana ɗaukar pakiti IP, don haka abokan ciniki suna buƙatar hanyoyi kuma wani ɓangaren yana buƙatar hanyar dawowa. Abokan ciniki, tsarin adireshi da hanyar dawowa ta LAN duk dole su motsa tare da wannan canjin.

Ƙaurar ita ce sake fasalin cibiyar sadarwa tare da rami a haɗe, kuma tsarin da ke ƙasa yana mai da ita mai iya juyawa.

Yi lissafin abin da a zahiri ya dogara da Ethernet

Lissafa manhajoji, ba rundunonin ba. Ƙayyade ko kowanne yana amfani da sabis ɗin TCP ko UDP da aka yi wa hanya, gano ta watsa, DHCP daga LAN ɗin ofis, ka'idar Ethernet wadda ba IP ba, ko zaton cewa ɓangarori biyu suna cikin subnet ɗaya. Zugawar IP ta yau da kullum tana tsira a tsarin da aka yi wa hanya. Ka'idar da ke buƙatar danyen firam ɗin Ethernet ba ta tsira, kuma babu adadin hanyoyi da zai sa ta yi aiki. Manhajojin da suka dogara da ganowa suna buƙatar hanyar maye gurbin da aka yanke kafin sauyin, ba a lokacin ba.

Wannan lissafin shi ne kuma jerin karɓa. Kowane shigar da ba za ka iya ƙaura ba ya zama keɓe da aka rubuta ko dalilin riƙe ƙaramin TAP segment da rai don wannan nauyin aikin kaɗai.

Gina tsarin adireshi da hanyoyin dawowa

Zaɓi prefix ɗin abokan ciniki wanda ba ya haɗuwa da LAN, tsohon kewayon gadar ko duk wata cibiyar sadarwar da abokin ciniki ya riga ya isa.dev tun, topology subnet da server 10.78.0.0 255.255.255.0, amma wannan guntu ne, ba ingantaccen bayani ba. Riƙe manufar TLS, asali, jigilar kaya da damar da aka amince a kewaye da shi, kuma yi amfani da prefix ɗin da ka tabbatar yana da 'yanci.

Sannan rubuta wuraren da abokan ciniki dole su isa da wanda ke samar da hanyar dawowa. Sabar tana buƙatar tura a kunne da hanyar da aka yarda ta gaba. Rauƙaƙen LAN suna buƙatar hanya zuwa sabon prefix, ko tsarin yana buƙatar fassarar tushe tare da kuɗin gani da hakan ke haifarwa. Hanyar da aka tura cikin saitin abokin ciniki tana saita abokin ciniki, ba hanyar amsa ta LAN ba.

Gwaji a kan mai sauraro daban

Ka tayar da sabon sabis ɗin kusa da tsohon a kan tasharsa da kewayon adireshinsa, maimakon maye gurbin kawai hanyar shiga da ke aiki. Bayar da bayanan gwaji ta hanyar tsarin rajista da ke akwai don kada kowa ya sake gina CA saboda ƙaura. Haɗa wakilin abokin ciniki ɗaya tare da hanyar gwaji kaɗai a kunne, sannan kwatanta adireshin da aka ba shi, DNS na sirri, manhajojin daga lissafin da hanyoyin da ya kamata su kasance a toshe.

Haɗa gwajin sake haɗawa da gwajin zirga-zirgar dawowa. Musafaha da ya kammala ba ya faɗin komai game da ko wani ɓangaren zai iya amsawa.

Matsar da abokan ciniki a rukuni tare da juyawa baya

Yi ƙaura a rukuni ƙanana da za su sa gazawa ta zama aikin tallafi maimakon katsewa. Riƙe tsohon sabis ɗin yana gudana kuma an rubuta shi har sai ayyukan yau da kullum na kowane rukuni sun wuce, kuma rubuta juyawa baya a matsayin komawa ga bayanin da ya gabata, ba sake ginawa ba. Sabunta ka'idojin wutar bango bisa adireshi, sa ido da duk wata damar da sabar ta fara don sabon prefix yayin da kowane rukuni ke motsawa.

Rukuni kuma suna ba ka wurin gano manhajar da babu wanda ya ambata, yayin da tsohuwar hanya har yanzu tana nan don kwatantawa.

Janye gadar bayan karɓa kawai

Cire na'urar TAP shine mataki na ƙarshe, ba na farko ba. Duba ko gadar har yanzu tana ɗaukar adireshin gudanarwar sabar, hanyar sa ido ko wani nauyi mara alaƙa kafin ka share komai. Janye dogaron farawa, kasancewar memba a gadar da ajiyar DHCP ta hannun masu su, a wannan tsari, tare da rubuta abin da aka cire.

Ƙaurar tana ƙarewa lokacin da tsarin shiga na hanya ke aiki ga lissafin, ba lokacin da TAP interface ya ɓace daga fitar ip link ba.