Me ya sa wildcard a cikin umarnin hanya na OpenVPN ba zai iya aiki ba

hanyar tana saka prefixes na adireshi, don haka tsarin sunan host ba shi da abin da zai daidaita. Yi amfani da prefix don cibiyoyin sadarwa da proxy ko fayil ɗin PAC lokacin da yankuna dole su yanke shawara.

Manufar tana da ma'ana: aika duk abin da ya shafi yankin kamfani ɗaya ta cikin tunel sannan a bar sauran. Umarnin da ake gyara yana saka hanyoyi, kuma hanya ba ta da wata ma'ana ta sunan host da za a daidaita. Kowane ƙoƙari na rubuta wildcard a cikinta yana haifar da kuskuren fassarar ko, mafi muni, hanyar da a yau take aiki kwatsam domin an warware sunan zuwa adireshi ɗaya. Ana neman wasu hanyoyi biyu daban-daban su yi aikin juna.

Abin da hanya ke sakawa, da abin da ba ta taɓa karantawa ba

Shigarwar hanya tana cewa prefix ɗin manufa ana iya isa gare shi ta hanyar mu'amala. Kernel yana daidaita fakiti da waɗannan prefixes, don haka ainihin abubuwan da ake amfani da su sune adireshi da masks. Sunan host ba ya taɓa fitowa a cikin shawarar tura, wanda shine dalilin da ya sa ba za a iya daidaita tsari a can ba.

OpenVPN na iya karɓar sunan da ake iya warwarewa a wasu sigogin hanya, kuma wannan haƙuri tushen ruɗani ne. Ana warware sunan yayin da ake amfani da saitin, yana haifar da adireshi ɗaya ko fiye waɗanda suka zama hanyoyi na yau da kullum. Bayan haka, sunan ya ɓace gaba ɗaya daga hoton.

Don haka hanyar da aka gina daga suna hoto ne na lokaci, ba ƙa'ida ba. Tana rufe abin da sunan ya warware zuwa gare shi a lokacin da tunel ya fara, kuma wannan shine ainihin halin da ba kuke so ga iyalin hosts da ke canzawa. Rikodin da zai motsa gobe yana barin hanyar tana nuni ga jiya.

Lokacin da manufa ainihin prefix ce

Idan makasudin sanannen cibiyar sadarwa ce ta sirri, rubuta prefix ɗin. Don misali daga fannin takardu, host ɗaya da subnet ɗaya suna kama da haka:

route 10.60.4.20 255.255.255.255
route 10.60.0.0 255.255.0.0

Dukan shigarwar biyu suna ambaton adireshi da masks, kuma dukansu suna tsira daga canje-canjen DNS domin babu abin da ke cikinsu ya dogara da suna. Wannan ita ce fa'idar gaba ɗaya: hanya bayani ne game da topology, ba game da binciken da ya faru sau ɗaya ba.

Kada ka ƙididdige babban prefix daga amsar DNS ɗaya. Sunan host ɗaya da ya warware zuwa adireshi ɗaya ba ya gaya maka komai game da girman cibiyar sadarwar da ke bayansa, kuma hasashen prefix shine yadda tunel ke ƙarewa da kama zirga-zirgar da babu wanda ya yi niyyar aika ta cikinsa. Tambayi mai cibiyar sadarwar ainihin prefix maimakon ƙaddara shi daga bincike.

Lokacin da sashin aiki shine sunan host

Zaɓin ta yankin yana buƙatar wani abu da ke karanta yankin, wato ɓangaren Layer na aikace-aikace. Amsar da aka saba ita ce proxy na HTTP da ke zaune a wancan gefen tunel, tare da abokin ciniki yana zaɓar waɗanne buƙatun zai aika masa.

Fayil ɗin saitin proxy na iya bayyana wannan zaɓi. Ƙa'idodin misali da ke ƙasa suna aika yanki ɗaya da subdomains ɗinsa zuwa proxy da duk sauran kai tsaye:

function FindProxyForURL(url, host) {
    var h = host.toLowerCase();
    if (h === "corp.example" || dnsDomainIs(h, ".corp.example")) {
        return "PROXY 10.60.0.12:3128";
    }
    return "DIRECT";
}

Kwatancen ainihin suna yana rufe yankin da kansa, kuma kwatancen suffix yana rufe 'ya'yansa ba tare da daidaita sunan da kawai ya ƙare da haruffa makamantansu ba. Dukansu ana buƙatarsu, kuma barin ɗaya yana haifar da ƙa'idar da take kama da daidai kuma ta tsallake kololuwa ko mai yaudara.

Waɗannan ƙa'idodi suna zaɓar proxy; ba sa ƙirƙirar ɗaya, kuma ba sa canza kowace hanyar tsarin aiki. Adireshin proxy har yanzu yana buƙatar hanyarsa ta cikin tunel, kuma buƙatun da aka yi wa alama kai tsaye har yanzu suna bin duk manufofin tura da na'urar take da su.

Abin da zaɓin proxy bai rufe ba

Shirye-shiryen da suka yi watsi da saitin proxy na burauza ba wani abu daga cikin wannan zai shafe su ba. Kayan aikin layin umarni, masu sabuntawa da aikace-aikacen da ke da nasu tarin cibiyar sadarwa suna ɗaukar teburin hanyoyi, ba fayil ɗin PAC ba, don haka waɗannan lokuta suna buƙatar tallafi makanishin kowace aikace-aikace ko wani tsari daban. Lissafa abokan cinikin da suka fi muhimmanci kafin ka yi alkawarin cewa ƙa'idar burauza tana rufe aikin.

Komawa kai tsaye kuma ba hanyar tsira ba ce. Idan manufofin tura na'urar tuni suna aika komai cikin tunel, buƙatar da aka yi wa alama kai tsaye tana zama a ciki, domin zaɓin proxy da teburin hanyoyi shawarwari ne daban-daban da aka yanke a matakai daban-daban.

Warware sunaye tambaya ce ta uku daban. Zaɓin waɗanne buƙatu ke zuwa proxy ba ya faɗin komai game da wane mai warwarewa ke amsa su, kuma ɗaukar biyun a matsayin saiti ɗaya yana haifar da leaks waɗanda ba a gani har sai wani ya gwada daga waje. Yanke shawarar inda ake amsa kowace tambaya kuma rubuta wannan shawarar kusa da ƙa'idar proxy. Mai warwarewa da ya canza domin tunel ya tashi zai motsa amsar a hankali.

Gwada hanyoyin biyu, ba farin ciki kaɗai ba

Gwada sunan host da ya kamata ya daidaita, sunan host da bai kamata ba, da kololuwar yankin, tunda kololuwa ita ce yanayin da ƙa'idar suffix kaɗai ta fi tsallakewa. Sannan tabbatar da wace hanya kowace buƙata ta bi a zahiri maimakon ƙaddara shi daga ko shafin ya loda.

A ƙarshe, gwada reshen gazawa. Proxy da ba za a iya isa gare shi ba ya kamata ya gaza ta hanyar da ka yanke shawara a gaba, maimakon fadowa a hankali zuwa haɗin kai tsaye. Tushen zaɓuɓɓukan cibiyar sadarwa yana rubuta sigogin hanya daidai; rabin yankin wannan tsarin yana rayuwa gaba ɗaya a wajensa.

Labarai masu alaƙa