Iyakacin zama a asusun VPN na raba: me ya sa na'ura ɗaya ke fadowa

Kuna ƙara kwamfutar hannu ta biyu a asusun da ke aiki a wayarku, kuma ramin wayar ya fado cikin minti ɗaya. Ko sabuwar na'urar ba ta taɓa kammala haɗi ba, kuma abokin ciniki ya ƙare da saƙon manufa maimakon lokacin ƙarewa. Hanyar sadarwa tana lafiya a duka biyun; an yanke shawara sama da ita. Raba shiga shaida ɗaya ce, kuma yawancin ayyukan VPN suna ƙidaya wannan shaidar maimakon adadin na'urorin da kuke da su. Ina aiki daga allon abokin ciniki zuwa waje, domin yawanci yana nuna wane matakin ya ƙi ku.

Karanta saƙon abokin ciniki kafin taɓa hanyar sadarwa

Gazawa uku suna kama da juna kuma ba haka suke ba. Lokacin ƙarewa yana nufin fakitinku ba su isa ko'ina ba. Kuskuren TLS ko takardar shaida yana nufin ƙarshen ya amsa amma musafaha ya kasa. Ƙin tabbatarwa ko manufa yana nufin ƙofar ta karanta bayanan shigarku sannan ta ƙi su. Na uku ne kaɗai ya shafi labarin iyakacin zama, don haka fara tabbatar da shi.

Abokan cinikin OpenVPN suna ajiye layukan masu muhimmanci a faifan log ɗinsu. Yi gungura zuwa ƙoƙarin haɗi na ƙarshe ba zuwa maimaita zagayowar da ke bayansa ba, kuma nemi AUTH_FAILED ko igiyar dalili da aka tura. Abokin ciniki yakan ba da rahoton ƙin gama gari ba tare da bayani ba, don haka mataki na gaba ita ce uwar garke, ba saitunan abokin ciniki ba. Manhajojin mai bayarwa sun fi muni: saƙon iyakacin na'ura yana da amfani, amma haɗin da ke rushewa bayan daƙiƙa biyu shawarar manufa ce, ba kalmar sirri mara kyau ba. Rubuta sunan na'urar da ainihin lokaci a kowane hali; mai aiki zai iya daidaita wannan biyun da rikodin shiga cikin daƙiƙa.

Ƙidaya zama inda uwar garke take ƙidaya su

Ma'aunin da ke da muhimmanci yana kan ƙofar. OpenVPN yana rubuta fayil ɗin yanayi lokacin da aka fara uwar garke da --status, yana jera kowane abokin ciniki da ke haɗe da sunansa na gama gari, ainihin adireshinsa da ma'aunin zirga-zirga.

cat /var/log/openvpn-status.log
# or query the management socket directly
echo "status 2" | socat - UNIX-CONNECT:/run/openvpn/server.sock

Layuka biyu masu sunan gama gari ɗaya su ne zama biyu masu rai a ƙarƙashin takardar shaida ɗaya. A bisa ga tsoho OpenVPN ba ya ajiye duka biyun: ba tare da --duplicate-cn ba, haɗi na biyu da ke amfani da takardar shaida ɗaya yana maye gurbin na farko, kuma tsohuwar na'urar ta rasa raminta. Wannan maye gurbin shine alamar iyakacin shaida. Asarar fakiti ba zato ba tsammani ba ta keɓe na'ura ɗaya cikin ladabi a daidai lokacin da wata ta bayyana.

WireGuard ba shi da teburin zama da za a duba. wg show wg0 yana buga abokan hulɗa da musafaharsu ta ƙarshe, kuma kowace na'urar da aka yi rijista abokiyar hulɗa ce da nata mabuɗin. Asusun da aka raba a can fayil ɗin tsari ne da aka kwafa zuwa na'urori da yawa, kuma iyakar tana zuwa daga duk abin da ke raba waɗannan tsare-tsaren: tashar mai bayarwa, adadin kujeru, ko ƙa'idar da aka ɗaure da adireshin jama'arku. Littafin OpenVPN 2.6 yana bayanin zaɓuɓɓukan gefen uwar garke idan kuna tafiyar da ƙofarku.

Raba iyakoki huɗu da ke ɓoye bayan saƙo ɗaya

Yawancin tikiti na asusun raba ɗaya ne daga shawarwarin shiga huɗu. Abokin ciniki ba zai iya bambance su ba, amma tsarin wace na'ura ke kasa zai iya.

Shaida ɗaya, haɗi na biyu. Sabuwar na'urar tana aiki kuma tsohuwar tana mutuwa a lokaci ɗaya. Wannan ƙa'idar lokaci ɗaya ce ta kowace shaida da ƙofar ko tsarin asusu ke aiwatarwa. Babu abin da ya lalace; sabis ɗin yana yin abin da manufarsa ta ce.

Adadin kujeru ko na'urori a kan shirin. Na'urorin farko suna kasancewa a haɗe kuma ana ƙin na gaba yayin da sauran ke ci gaba. Duba jerin na'urorin mai bayarwa kafin ka canza abokin ciniki, domin iyakacin lasisi ba za a gyara shi daga gefen abokin ciniki ba.

Iyaka da aka ɗaure da adireshin jama'arku. Kwamfutoci biyu a bayan na'urar sadarwa ta gida suna kasa yayin da wannan shiga ɗaya ke aiki daga hotspon waya. Matsar da na'ura ta biyu zuwa wata hanyar sadarwa don gwadawa. Idan ta haɗu a can, kana kallon ƙa'idar kowace adireshi ko ƙa'idar NAT, ba adadin asusun ba.

Mafi yawa a duk uwar garke. Kowa a kan ƙofar yana kasa a sa'a mafi cunkoso ɗaya, har da asusun da suka kasance lafiya jiya. --max-clients na OpenVPN yana yin haka, kuma ba shi da alaƙa da na'urorin da kuka yi rijista.

Share tsofaffin zama kafin siyan ƙarin kujeru

Zaman da ya ƙare cikin muni zai iya riƙe wuri har yanzu. Lissafin RADIUS yana rubuta rikodi lokacin da zama ya fara kuma yana rufe shi lokacin da zama ya tsaya; idan abokin ciniki ya ɓace, tsayawar ba ta taɓa zuwa ba kuma uwar garke tana riƙe zaman har sai wani sabuntawa na wucin gadi ko lokacin ƙarewa ya ƙare. A ƙofar FreeRADIUS za ka iya ganin buɗaɗɗen rikodin:

SELECT username, acctsessionid, acctstarttime
FROM radacct WHERE acctstoptime IS NULL;

Buɗaɗɗen rikodi mai tsohon lokacin farawa kuma babu zirga-zirga na na'urar da ta riga ta tafi ne. Rufe shi ta hanyar na'urar kulawa ta mai aiki ko da buƙatar cire haɗi, kafin ka ɗauka iyakar ta kasance gaskiya. Wayoyi suna sake haɗawa lokacin da Wi-Fi ya miƙa wa wayar hannu, kuma kwamfutar hannu na iya tafiyar da rami ɗaya a cikin tsarin aiki da wani a cikin manhajar mai bayarwa, wanda ake ƙidaya a matsayin zama biyu daga na'ura ɗaya.

Daina raba shaida ɗaya tsakanin na'urorin da ke aiki tare

Magani mai dorewa tsari ne. Ba kowace na'ura nata takardar shaida mai sunan gama gari na musamman, ko nata asusun, kuma rubuta wane mutum da wace na'ura ke riƙe da ita. A OpenVPN wannan yana nufin takardar shaidar abokin ciniki ɗaya ga kowace na'ura, tare da barin --duplicate-cn a kashe sai idan kana son halin karɓe. A WireGuard, mabuɗi biyu ga kowace na'ura, wanda aka ƙirƙira a can kuma ba a taɓa kwafa shi ba.

Kwafin bayanin martaba don tsallake iyakacin na'ura yana karya sokewa: soke kwafi ɗaya yana yanke kowace na'urar da ke raba shi, kuma log ɗin ba zai iya faɗin wace na'ura ta yi me ba. Idan iyakar ta kasance ta kasuwanci, maganin gaskiya ƙarin kujera ce; idan manufa ce ta cikin gida, nemi shaida ta biyu da irin wannan haƙƙin shiga.

Tabbatar da wani tsari tabbatacce

Gwada gyaran a kowace hanyar da aka saba, domin sakamakon ya kasance da ma'ana.

• Fita a kowace na'ura kuma tabbatar da cewa jerin aiki na uwar garke babu kome; shigarwar da ba ta sharewa zama ce ta tsufa, ba kuskuren abokin ciniki ba.
• Haɗa na'urorin ɗaya bayan ɗaya kuma kalli jerin tsakanin haɗe-haɗe.
• Idan biyu dole su yi aiki tare, tabbatar da cewa duka layukan suna ɗauke da shaidu daban-daban kuma dukansu suna kiyaye musafaharsu sabuwa.
• Maimaita bayan sauyawa daga Wi-Fi zuwa wayar hannu, domin sake haɗawa na iya ƙirƙirar rikodi na biyu.

Idan tsohuwar na'urar har yanzu tana fadowa lokacin da sabuwar ta haɗu, ƙofar tana aiwatar da ƙa'idar kowace shaida da ba a ba ka keɓewa akanta ba. Kai wa mai aiki sunayen na'urori, hatimin lokaci da jerin zama masu aiki; wannan yana mai da ƙararrakin da ba shi da tabbas tambayar manufa da za su iya amsawa.