Adiresoshin sabis biyu a kan abokin ciniki ɗaya na OpenVPN: iroute da lo

Aikace-aikacen yana amsawa a adireshin raminsa, kuma adireshin da ka rubuta masa ba ya zuwa ko’ina. Babu wani abu a cikin tarihin OpenVPN da ke yin gunaguni, ana nuna takwaransa a haɗe, kuma cibiyar tana lissafa abokin ciniki ɗaya kawai. Gibin shi ne cewa adireshi na biyu a kan abokin ciniki abubuwa biyu ne daban: dole ne mai masaukin ya mallake shi, kuma dole ne cibiyar ta san wane takwara ne ya mallake shi. Magance ɗaya ba tare da ɗayan ba kuma zirga-zirgar ko ya mutu a cibiyar ko ya iso ba tare da hanyar komawa gida ba.

Sunan yana cikin gida, mallaka tana nesa

Ana tattauna adireshin rami, don haka ɓangarorin biyu suna koya shi yayin musafaha. Ƙarin adireshin sabis ba a tattauna shi kwata-kwata, shi ya sa ƙara shi ba ya canza kome a cibiyar da kansa. Abokin ciniki na iya mallakar adireshin nan take kuma uwar garken za ta ci gaba da aika wannan zirga-zirgar ta hanyar da ta saba ko kuma ta jefar da ita. Dole ne a ƙirƙiri rikodin biyu, a wurare biyu daban-daban.

A kan abokin ciniki adireshin na mai masauki ne, kuma loopback ita ce gida ta halitta ga asalin sabis wanda bai kamata ya taɓa bayyana a haɗin jiki ba. A cibiyar, taswirar takwara-zuwa-fifiko sanarwa ce ta daban wadda uwar garken kaɗai take karantawa. Babu ɗayan rikodin da ke nuna ɗayan.

Ka riƙe jeri biyu daban a cikin bayananka kuma. Adiresoshi a cikin misali ƙimar takardu ne, kuma haɗa su da LAN ta gaske ita ce hanya mafi sauri ta sa ingantaccen saitin ya zama kamar ya lalace.

Ƙara adireshin a kan abokin ciniki na dindindin

Sanya adireshin sabis a kan loopback da fifikon mai masauki, domin mai masaukin ya ɗauke shi a matsayin shigar gida maimakon ƙaramin cibiyar da za a isa. ip address add 10.66.0.10/32 dev lo yana yin haka ga adireshi ɗaya, kuma maimaita umarnin ga adireshi na biyu yana misalta sabis biyu.

Gudanar da wannan a matsayin gwaji na lokaci ɗaya, sannan ka matsar da shi zuwa abin da ke mallakar tsarin hanyar sadarwar mai masauki, domin ƙarin lokacin aiki yana ɓacewa a sake kunnawa kuma kwafi suna taruwa tsakanin sake haɗawa. Sashin systemd da aka jera bayan hanyar sadarwa zaɓi ɗaya ne, kuma manajan hanyar sadarwa na rarrabawa wani ne. Duk abin da ka zaɓa, adireshin dole ne ya kasance kafin aikace-aikacen ya ɗaure, in ba haka ba sabis ɗin zai tashi a kan soket ɗin da ba daidai ba. Tabbatar da ip address show dev lo bayan sake kunnawa maimakon bayan umarnin hannu.

Daurewa yanke shawara ce daban daga adireshi. Aikace-aikacen da ke saurara a kowane adireshi yana karɓar zirga-zirga a kan hanyoyin da ba ka taɓa nufi ba, don haka nuna shi zuwa takamaiman adireshin sabis. Sannan manufar shigar gida tana da abin da za ta daidaita da shi daidai.

Neme shi a cikin fayil ɗin CCD da cibiyar take karantawa da gaske

A kan uwar garke, sanarwar mallaka tana zuwa cikin fayil ɗin kowane abokin ciniki wanda ingantaccen sunan gama gari ya zaɓa, a cikin jagorar da client-config-dir ya ambata. Layin shi ne iroute 10.66.0.10 255.255.255.255, ɗaya ga kowane adireshi, kuma yana gaya wa uwar garke wane takwara ya kamata ya karɓi zirga-zirgar wannan manufa.

Cikakkun bayanai biyu suna karya wannan a shiru. Sunan fayil ɗin dole ne ya dace da sunan da uwar garke take amfani da shi da gaske, wanda ya bambanta lokacin da username-as-common-name ke cikin wasa. Kuma iroute yana aiki ne kawai a yanayin TUN tare da jagorar tsarin abokin ciniki da aka saita, don haka layi ɗaya ba ya yin kome a cikin turawar gada. Ƙara layuka zuwa fayil ɗin da ke akwai maimakon maye gurbinsa, domin yana iya ɗauke da tsayayyen adireshi ko zaɓuɓɓukan push. Maballin OpenVPN 2.6 yana rubuta duka jagorar da umarnin mallaka.

Kwakwalwar cibiyar da kanta kuma tana buƙatar hanya zuwa waɗannan manufofin domin zirga-zirgar da aka ƙirƙira a gida ta shiga tsarin ramin. route 10.66.0.10 255.255.255.255 a cikin tsarin uwar garke yana rufe zirga-zirgar da uwar garke da kanta ke ƙirƙira, yayin da sauran abokan ciniki ke buƙatar push "route 10.66.0.10 255.255.255.255" don su koyi manufar da kansu.

Hanyoyi da izini suna kasancewa daban. Hanyar da aka tura tana gaya wa abokin ciniki inda zai aika fakiti kuma ba ya ba da kome; sabis ɗin har yanzu dole ne ya karɓi mai kira bisa sharuɗɗansa.

Duba manufar shigar da hanyar amsa

Fakiti da aka aika zuwa sunan yana isa ga mai masaukin da ya mallake shi a matsayin shigar gida, don haka tambayar ita ce shin wutar bango ta gida tana ba da izinin wannan tushen da tashar. Ba da izinin takamaiman tashar sabis daga jerin tushen VPN maimakon buɗe dukan adireshin.

Amsoshi suna buƙatar hanyar dawowa zuwa ga mai kira. Ga mai kira a cikin tafkin rami na yau da kullum wannan hanya ta riga ta kasance, domin na’urar ramin tana ɗaukarta. Mai kira a bayan wata hanyar sadarwa da aka yi wa hanya yana buƙatar hanyar dawowar wannan hanyar sadarwa kuma, kuma a nan ne saitunan marasa daidaito ke rasa fakiti.

Kula da wani mai sauraro na biyu a kan tashar guda ɗaya da aka ɗaure ga wani adireshi, domin kwakwalwar tana isar da ita ga duk soket ɗin da ya dace kuma sakamakon yana kama da na kwatsam. Duba da ss -lntp kuma tabbatar cewa adireshin da aka ɗaure shi ne sunan sabis. NAT na tushe ba a buƙata a nan, kuma ƙara shi yana ɓoye asalin mai kira wanda tarihinka ya dogara da shi.

Gwada adiresoshi da mallaka daban

Gwada a matakai biyu. Da farko tabbatar cewa mai masaukin da ya mallaka zai iya isa sabis ɗin a kan sunansa daga kansa, wanda ke raba matsalolin daurewa da wutar bango daga hanyoyi. Sannan gwada daga ainihin mai kiran VPN ta amfani da ingantaccen aikace-aikacen da kansa. Lokacin da na farko ya wuce kuma na biyu ya kasa, ɓangaren da ya ɓace yana gefen cibiyar.

Duba kuma yanayin gazawar da ke wanzuwa bayan haɗi: sunan yana kasancewa da aka sanya shi lokacin da ramin ya faɗi, kuma cibiyar tana riƙe hanyarta lokacin da takwara ba ta nan. Babu wani abu da kansa da ke tabbatar da cewa ana iya isa sabis ɗin, shi ya sa gwajin matakai biyu ya fi ping ɗaya daga kwamfutar tafi-da-gidanka.