Shin hanyar OpenVPN da maɓalli tsayayye za ta iya hidimar abokan ciniki da yawa?

Yanayin maɓalli tsayayye yana haɗa abokan haɗin kai biyu daidai, kuma wannan shi ne tsarinsa, ba iyaka da wani ya manta ya ɗaga ba. client-to-client zaɓi ne na turawa a yanayin sabar, don haka ƙara shi a tsarin --secret ba ya canza kome game da yawan abokan cinikin da za su iya haɗawa. Shawarar ba ita ce wace tuta za a ƙara ba, amma ko turaren yana buƙatar hanyar ma'ana zuwa ma'ana ko hidimar abokan ciniki da yawa. Idan dole na'urori da yawa su haɗa kansu, yanayin kariya yana canzawa kuma kowace na'ura tana samun asali.

Abokan haɗin kai biyu, maɓalli ɗaya, kuma babu matsayin kowane abokin ciniki: wannan siffa ita ce dukan labarin yanayin.

Abin da yanayin maɓalli tsayayye yake don shi

A yanayin sirri abokan haɗin kai biyu suna raba fayil ɗaya na maɓalli, kuma wannan maɓallin yana kare zirga-zirga kai tsaye. Babu musafaha, babu musayar takarda, kuma babu zaman kowane abokin ciniki, domin babu abokan ciniki a ma'anar sabar, sai ƙarshen biyu.

Yanayin yana ci gaba da amfani ga tabbataccen biyu na injuna tare da rubutaccen tsarin juya maɓalli, kuma OpenVPN 2.6 yana yi masa alama a matsayin wanda ya tsufa domin yanayin TLS yana rufe waɗannan al'amura da kyawawan halaye. Abin da ba zai iya yi ba shi ne rarrabe na'urar da ke haɗawa daga wata, tunda mallakar fayil ɗin ita ce dukan labarin tabbatarwa. Ƙara na'ura ta uku yana nufin raba maɓalli ɗaya da ita, bayan haka biyun farko ba za su iya rarrabe ta da kansu ba.

Shi ya sa iyakar abokan haɗin kai biyu ta tsari ce ba saiti da za a canza ba.

Me ya sa client-to-client ba shine ɓangaren da ya ɓace ba

client-to-client yana sarrafa ko abokan cinikin da suka haɗa za su iya musayar zirga-zirga ta sabar. Ba ya karɓar abokan ciniki, ba ya ba da asali, kuma ba ya ƙirƙirar yanayin sabar da ba a saita ba, kuma a tsarin maɓalli tsayayye babu jerin abokan ciniki da zai yi mulki.

Wata rikicewar da ta zama ruwan dare ta shafi kayan tls-crypt ko tls-auth. Sabar TLS na iya raba ɗaya daga waɗannan maɓallan ga dukan abokan ciniki, domin tana kare tashar sarrafawa maimakon tabbatar da ko wanene kowane abokin ciniki. Maɓallin tashar sarrafawa da aka raba a yanayin TLS wani abu ne daban da maɓallin bayanai tsayayye da aka raba, ko da kuwa duka biyu suna zuwa a matsayin fayiloli masu kama da juna.

Zaɓi tsakanin yanayin yana komawa ga tambayoyi biyu. Shin fiye da na'ura ɗaya na buƙatar haɗawa da kanta, kuma shin turaren na buƙatar sokewa ga kowace na'ura? Amsar a'a ga duka biyu tana kiyaye yanayin maɓalli tsayayye, amsa i ga ɗaya daga cikinsu tana nuni ga TLS. Babu wani zaɓi na uku da ake karɓar abokin ciniki na biyu ba tare da asalinsa ba.

Gina sabar abokan ciniki da yawa

Sabar abokan ciniki da yawa tana buƙatar yanayin TLS, takardar tabbatarwa daga ɓangaren sabar, da asalin kowane abokin ciniki. Mataimakin sabar yana saita tafkin adireshi da yanayin abokan ciniki da yawa, amma ba ya samar da tsarin TLS, ginshiƙin amana, ko takaddun abokan ciniki waɗanda ke sa karɓa ya zama mai ma'ana.

Yi rijistar kowace na'ura ta hanyar hukumar tabbatarwa da ke akwai maimakon kwafin shaidar ɓangare ɗaya. Asali daban-daban ne ke sa sokewa, turawa ga kowane abokin ciniki da bayanai masu amfani su yiwu, kuma takardar abokin ciniki guda ɗaya da aka raba tana rushe duka ukun.

Idan turaren yana tabbatar da masu amfani ta hanyar jagorar waje ko wani ma'auni na biyu, wannan tsarin yana zama yadda yake. Motsawa zuwa yanayin sabar TLS yana ƙayyade yadda abokan haɗin kai ke tabbatar da kansu a matakin tunnel, kuma ba ya ƙayyade tushen asusu. Ka raba shawarwarin biyu don canji a ɗaya kada ya canza ɗayan a ɓoye.

Sannan ka yanke shawarar manufar turawa da gangan. client-to-client yana kunna zirga-zirga tsakanin abokan ciniki a hanyar sabar a sararin mai amfani, wanda yawancin turare ke so wasu kuma ba su yarda su kasance da shi ba. Maɓallin manufa ne, ba hanyar asali ba, kuma ya kamata a kunna shi saboda tsarin yana buƙatarsa, ba saboda wani koyawa ya haɗa shi ba.

Tabbatar da cewa abokan ciniki suna da 'yanci da gaske

Haɗa abokan ciniki biyu kuma tabbatar suna samun adireshi daban kuma suna bayyana da asali daban a bayanan sabar. Sannan ka soke ɗaya ka tabbatar ɗayan yana ci gaba da aiki, wanda shine gwajin aiki cewa ba a raba asali ba.

Gwada hidimar da aka yarda tsakanin abokan haɗin kai da wadda ya kamata ta kasance a rufe. Shiga biyu cikin nasara suna tabbatar da karɓa, ba keɓewa ba, kuma bambancin yana da muhimmanci lokacin da turaren ya kamata ya raba ƙungiyoyin masu amfani.

A ƙarshe, karanta yanayin sabar daga tsarin da ke gudana ba daga ƙwaƙwalwa ba. Tsarin maɓalli tsayayye tare da ƙarin zaɓuɓɓuka har yanzu hanyar ma'ana zuwa ma'ana ce, kuma ingantaccen sabar TLS ita ce kawai tsari da abokan ciniki da yawa suke da gaske dabam.

Idan bayanan suna nuna suna ɗaya na gama gari ga kowace na'ura, yanayin ba shine matsala ba. Tsarin rijista ne.