Adireshin abokin haɗin gwiwa ya canza a tsakiyar zaman: abin da OpenVPN float ke yi

Kwamfutar tafi-da-gidanka tana ƙaura daga Wi-Fi na ofis zuwa hotspot na waya, ramin yana nan daƙiƙa kaɗan kuma, sannan zirga-zirga ya tsaya alhali fuskar tana iƙirarin cewa tana da alaƙa. A kan uwar garke, jerin matsayi na ci gaba da nuna tsohon adireshin jama'a. Wannan ita ce yanayin da float ya wanzu dominsa, kuma shi ne yanayin da mutane suke tsammanin zai yi fiye da abin da yake yi. Samun iyakar daidai yana mai da tsayawar da ke da ruɗani ko dai ya zama canjin saiti na layi ɗaya ko kuma bincike daban sarai.

Abin da float ke sassautawa, da abin da ba ya sassautawa ko kaɗan

A ƙa'ida zaman yana ci gaba da magana da adireshin waje da tashar da ya fara da su, kuma ana watsi da fakiti da suka zo daga wani wuri. Zaɓin float yana cire wannan ƙaƙƙarfan ɗaurewa da zarar abokin ya riga ya tabbatar da kansa, don haka taswirar tushen da ta canza za ta iya ci gaba da zaman ɗaya maimakon a jefar da shi. Babu abin da ke canzawa a binciken sirri: maɓallai, takaddun shaida da duk wata kariyar HMAC suna nan kamar yadda aka saita su.

Wannan shawara ce ta kowane fakiti, ba manufa ba ce game da wanda zai iya haɗawa. Na'urar da ba a sani ba da ta aika fakiti daga sabon adireshi ba ta tabbatar da kome ba, kuma ana jefar da fakitinta kamar kowane zirga-zirgar da ba a tabbatar da ita ba. Sai dai zirga-zirgar da ta wuce tabbatarwar zaman kanta za ta iya motsa adireshin abokin da aka rubuta, wanda shi ya sa yake da aminci a bar float a kunne a wuraren da abokan ciniki ke yawo.

Ba ya faɗin kome game da ramin ciki kuma. Adireshin waje da aka motsa ba ya sake ba da adireshin rami, ba ya canza tafki kuma ba ya ba abokin damar shiga wani sabon abu. A cikin ramin, ainihi ɗaya da hanyoyin da aka tura iri ɗaya suna aiki kafin da bayan motsi. Yawo ba ya sake yin shawarwari kan tashar bayanai kuma, don haka sirrin da aka tsara da maɓallai suna ci gaba.

Fakitin da ke motsa zaman dole ya tabbatar da kansa

Fara zaman ta hanyar da aka saba a kan nisa da aka saita, kuma float yana kula da abin da ke faruwa lokacin da taswirar ta canza. Mai ba da wayar hannu da ke sake lambobi a tsakiyar kwarara, ƙofar NAT da ke sake rubuta taswirar tasharta, ko kwamfutar tafi-da-gidanka da ke canza haɗin sama duk suna haifar da siffa ɗaya: fakiti da aka tabbatar daga sabon tuple, suna isa zaman da har yanzu ya gaskata da tsohon.

Lokacin da aka tambaye ka ko float yana aiki, hujjar da ta dace ita ce musafaha da aka kammala sannan canjin tushe da aka karɓa, ba layin log game da adireshin shi kaɗai ba. Haɗa adireshin waje na tsoho da sabon da zaman da ya rayu, sannan tabbatar da cewa zirga-zirgar ta ci gaba ta cikin ramin.

Idan zaman ya mutu maimakon motsi, fakitin da ya zo daga sabon adireshin mai yiwuwa ya kasa tabbatarwa ko bai iso ba kwata-kwata. Dukkan yanayin biyu suna kama da juna daga wajen abokin ciniki. A kan uwar garke, ɗaukar hoto a fuskar jama'a zai gaya maka wanne kake da shi kafin ka taɓa kowane saiti.

Ganowa wata hanya ce daban gaba ɗaya

float ba ya warware sunaye bisa ƙidayar lokaci kuma ba ya bin rikodin DNS mai motsi. Idan sunan uwar garke ya fara warwarewa zuwa sabon adireshi, abokin ciniki marar aiki ba shi da dalilin lura da hakan kuma ba shi da fakiti daga sabon ƙarshen wuri da zai tabbatar. Wannan matsala ta halin sake haɗawa ce, da halin sake ƙoƙarin abokin ciniki kansa, da DNS, ba ta float ba.

Ƙara zaɓin sau ɗaya ba zai iya rama rashin hanya zuwa sabon adireshin ba. Ba zai taimaka ma lokacin da abokin ya yi shiru, domin abokin da ya yi shiru ba ya taɓa aika fakitin da aka tabbatar wanda zai motsa wani abu.

Murhun wuta na ƙasa ma yana da ra'ayi. Dokar da ta ba da izini ga tsohon ƙarshen waje kawai tana toshe canza adireshin kafin OpenVPN ya gan shi, kuma babu adadin saitunan abokin ciniki da zai gyara hakan. Yi bitar rayuwar adiresoshin da aka yarda da su a matsayin aiki daban; faɗaɗa dokar zuwa kowace tushe yana musanya ƙaramin matsala da babbar.

Lokacin da NetworkManager ya mallaki bayanin

Bayanin layin umarni da haɗin da aka shigo da shi saituna ne daban, kuma gyara ɗaya ba ya shafar ɗayan. Kafin ka ɗauka cewa ba a goyan bayan zaɓin ba, tabbatar da wane nau'in plugin ne bayanin da aka ajiye yake amfani da shi a zahiri da kuma inda ƙimominsa suke. UUID na bayanin shine maɓallin da ke da muhimmanci lokacin da kake bincika ko canza wani abu.

Duba haɗin da aka ajiye maimakon ainihin fayil ɗin shigo da shi. Layin da ya tsira a cikin fayil ɗin .ovpn ba ya tabbatar da kome idan mai sarrafawa mai aiki bai taɓa amfani da shi ba, kuma edita marar akwatin zaɓi ga wani zaɓi ba ya tabbatar da kome game da iyawar ka'idar.

Kada ka yi faci ga plugin ɗin da aka tattara don ƙara halin, musamman ba da diff da aka rubuta don tsohon sigar wani ɓangaren da ba shi da alaƙa ba. Idan haɗin da aka shigar da shi ya kasa bayyana saitin a zahiri, matakin da ya dace shine bayanin da aka goyan baya ko wata hanyar abokin ciniki da mai aikin ya amince da ita.

Tabbatar da canjin maimakon ɗauka

Gudanar da gwajin yadda gazawar ke faruwa. Haɗa, tabbatar da zirga-zirga ta cikin ramin, tilasta adireshin waje ya canza, sannan duba abubuwa uku: zaman yana nan, adireshin abokin da aka rubuta ya motsa, kuma ainihin buƙata har yanzu tana isa inda aka nufa. Duk abin da bai kai ukun gabaɗaya amsa ce ta wani ɓangare.

Ka riƙe hanyar dawo da ita a buɗe yayin gwaji, domin gwaje-gwajen yawo suna da halin barin na'urar da kake aiki da ita ta makale. Na'urar serial ko hanyar waje tana mai da gazawar gwaji zuwa dawo da minti biyar maimakon ziyarar wuri.

A ƙarshe, bayyana yanayin da ka gwada kawai. Canjin adireshi mai nasara a lokacin zaman ba hujja ba ce cewa ƙauran DNS, wani aiwatar da abokin ciniki, ko bayanin da aka sake ginawa za su yi haka. Takardun link-options sun bayyana iyakar zaɓin daidai; log ɗin gwajinka ya kamata ya faɗi wane ɓangare na wannan iyaka ka rufe a zahiri.