Na'urori biyu, takardar shaidar OpenVPN ɗaya: maimaita haɗi

Ramin da ke tashi sannan ya sake farawa kowane rabin minti ba matsalar sirri ko MTU ba ce yawanci. Shaida ɗaya da ake amfani da ita sau biyu ce. Sabar tana ganin sanannen suna na gama gari, tana ɗaukar sabon zaman a matsayin sabon, kuma tsohuwar na'ura ta gano an maye gurbinta. Daga ɓangaren abokin ciniki wannan yana kama da ƙarewar lokacin rashin aiki da sake farawa, shi ya sa bincike yakan fara a wuri mara kyau.

Fara daga tazarar sake farawa

Tazarar alama ce kafin kowane abu. Tsayayyen kari da ya dace da taga ping-restart yana nuna zaman da ake maye gurbinsa maimakon hanya da ta gaza, domin gazawar hanya ba safai take zama mai tsari haka ba. Rubuta ainihin tazara tsakanin sake farawa da layin dalili a cikin rajistan abokin ciniki. Ƙarewar lokaci da ke biye da sake farawa yana ba da labari daban da musayar hannu da ta gaza.

Duba lokacin da sake farawa ya fara dangane da na'ura ta biyu. Sabuwar kwamfutar tafi-da-gidanka, waya, ko bayanin da aka kwafa zuwa injin ajiya su ne abubuwan da suka saba jawo hakan, kuma lokacin yakan dace da ranar da wani ya saita shi.

Rubuta tazarar da dalilin. Dukansu shaida ne, kuma dukansu ana samun su cikin sauƙi.

Karanta abin da sabar ta ce game da shiga ta biyu

A sabar da kuke sarrafawa, rajistan yana ambaton sunan gama gari kuma yana nuna haɗi na biyu da ke zuwa. Ba tare da duplicate-cn ba, wannan zuwan yana maye gurbin zaman da ke akwai na wannan sunan, kuma saƙon yakan faɗi hakan a fili. Da duplicate-cn, duka zaman biyu suna tare kuma alamar ta canza: abokan ciniki suna nan amma suna raba saiti ɗaya na kowane abokin ciniki da shawarar sokewa ɗaya. Karanta shigarwar biyu tare, domin maye gurbin yana bayyana ne kawai a jeri.

A sabis ɗin da aka ɗauka ba za ku sami rajistan sabar kwata-kwata ba. Sa'an nan alamar ita ce lokaci: rami mai tsayawa wanda ke faɗuwa duk lokacin da wata na'ura ta haɗa, kuma babu komai a rajistan abokin ciniki face ƙarewar lokaci.

Kwatanta sassan takardar shaidar da maɓalli a cikin bayanai biyu, ba kawai sunan uwar gida mai nisa ba. Bayanan da aka kwafa yawanci suna bambanta ne kawai a sunan fayil.

Raba shaida a ɓangaren sabar

Ba da takardar shaida ɗaya ga kowace na'ura ta hanyar CA da ke sa hannu ga wannan sabar. Da Easy-RSA wannan yana nufin sunan abokin ciniki daban ga kowace na'ura, sannan a gina bayanin daga wannan takardar da maɓallinta. Sunan gama gari ya zama shaidar na'ura, wanda shi ne ainihin abin da sabar ta rasa. Suna su da na'urar maimakon mutum, domin maye gurbi ya samar da sabon suna.

Maɓallin tashar sarrafawa da aka raba abu ne daban. tls-crypt ko tls-auth yana kare tashar sarrafawa ga kowane abokin ciniki kuma an yi shi don rabawa. Ba shaidar abokin ciniki ba ne, kuma maye gurbinsa ba zai gyara takardar da aka kwafa ba.

Riƙe takardar, maɓallin da kowane fayil ɗin saituna na abokin ciniki a ƙarƙashin sunan gama gari ɗaya, in ba haka ba taswirar za ta karye a haɗi na gaba. Rashin daidaito a can yana haifar da abokin ciniki da ke tabbatarwa sannan bai karɓi komai ba.

Riƙe adireshi da saituna a daidaita bayan rabuwa

Tsayayyen adireshi suna kawo hanya ta biyu ta karo. Idan sabar tana ba da su ta ifconfig-pool-persist ko fayil na kowane abokin ciniki, waɗannan bayanan har yanzu suna nuni ga tsohon suna. Na'urori biyu na iya samun adireshin rami ɗaya ko da bayan an raba takardun, kuma wannan gazawar ta bambanta da ainihin maimaitawa.

Sabunta taswirar a lokaci ɗaya da takardar, sannan sake haɗa na'urorin biyu kuma kwatanta adireshin da aka ba su. Kwafin adireshi yana bayyana a matsayin asara mai tsayawa da komawa maimakon sake haɗawa mai tsabta.

Aika saitunan da ya kamata su bambanta ga kowace na'ura ta fayil ɗin ita kanta, ba ta wani samfuri da aka raba ba. Samfurin da aka raba yana kuma sa neman kwafin na gaba ya yi wahala.

Cire tsohuwar shaida yadda ya kamata

Soke takardar idan an cire kayan aiki ko ya ɓace, maimakon share bayanin daga tsohuwar injin. Sokewa yana samar da sabon CRL, kuma sabar tana buƙatar wannan fayil inda crl-verify yake nunawa. Da wannan umarnin a wurin, CRL da ya ɓace ko ba a iya karantawa yana sa sabar ta ƙi kowane abokin ciniki, don haka gwada sanannen asusu bayan kowane sabuntawa.

Riƙe jerin kaya da ke ɗaure kowace takarda da mutum ko na'ura, tare da kwanakin bayarwa da sokewa. Wannan jerin yana amsa wanene har yanzu yana da dama ba tare da karanta sunayen fayil ba, kuma yana hana bayanin da aka kwafa na gaba sake fara maimaitawar.