Azt hiszi, hogy a Pritunl-kiszolgáló átnevezése megváltoztatja a végpontját?

A Pritunl-kiszolgáló átnevezése egy címkét változtat meg a konzolon. Nem változtatja meg azt a címet, amelyre az ügyfélprofilok csatlakoznak, és nem hoz létre DNS-rekordot. A fontos érték a gazdagép nyilvános címe, és az egy nevet éppoly készséggel elfogad, mint egy címet.

A név, amelyre az ügyfelek csatlakoznak, egyetlen gazdagépmezőben él

A Pritunl a végpontot a gazdagép Nyilvános cím beállításán keresztül teszi elérhetővé, amely nyilvános IP-címet vagy DNS-nevet fogad el. Tegye oda a vpn.example.net értéket, és a létrehozott profilok, valamint a hitelesített szinkronizálás ezt a nevet adják át az ügyfeleknek. A rekordnak már léteznie kell, és arra a fogadóra kell feloldódnia, amely elfogadja a VPN-forgalmat; a mező egy célállomást hirdet, nem teszi közzé azt. A kiszolgálóobjektum megjelenített neve adminisztratív metaadat, és soha nem ér el az ügyfél kapcsolódási kísérletéhez.

Tehát az első lépés nem bárminek az átnevezése. Nyissa meg a gazdagép beállításait, módosítsa a nyilvános címet, és mentse a támogatott felületen keresztül.

Három mező, amely hasonlónak látszik, és nem az

A Helyi cím a Pritunl-gazdagépek közötti replikációt és útválasztást szolgálja. A Kapcsolat címe azt írja le, hogyan érik el egymást a kapcsolt kiszolgálók. Egyik sem az a cím, amelyre egy ügyfél csatlakozik, és a nyilvános név bemásolása beléjük megtöri az általuk leírt topológiát. A Nyilvános IPv6-cím külön mező saját rekorddal és útvonallal; az IPv4-hez tartozó A-rekord nem teremt IPv6-elérhetőséget.

A DNS-név szintén nem hordoz portleképezést és fogadót sem. Ha a szolgáltatás 1194 UDP-n figyel, a név továbbra is olyan gazdagépre oldódik fel, amelynek fogadnia kell az 1194 UDP-t. A 443-as porton futó HTTP fordított proxy, amely a webkonzolt szolgálja ki, nem a VPN-forgalom végpontja, még akkor sem, ha mindkettő ugyanazt a nevet használja.

A tunelen belüli tartományalapú útválasztás megint egy másik réteg. A külső végpont elnevezése semmit sem mond arról, mely privát célállomásokat érhet el egy ügyfél.

Küldje el az új nevet a létező ügyfeleknek

A mező módosítása nem írja át azokat a profilokat, amelyek már elhagyták a kiszolgálót. A Pritunl hitelesített konfigurációszinkronizálása eljuttathatja a gazdagép cím- és portváltozásait a kompatibilis ügyfelekhez, és a dokumentált CLI-ügyfél a csatlakozás vagy újracsatlakozás előtt szinkronizál. A NetworkManagerbe vagy önálló OpenVPN-ügyfélbe importált profilnak nincs ilyen csatornája, és jóváhagyott cserére van szüksége. A meglévő munkamenetek semmit sem bizonyítanak, mert a régi érték ellen jöttek létre.

Ha a webkonzol terheléselosztó mögött áll, a Pritunl külön Szinkronizálási cím beállítást dokumentál a szinkronizálási útvonalhoz. Ne használja újra a konzol gazdagépnevét a VPN-fogadóhoz csak azért, mert mindkettő Pritunl.

A változtatást ebben a sorrendben vigye végig: mentse a gazdagép beállítását, exportálja vagy szinkronizálja az aktuális profilt, cserélje ki az ügyfél példányát, majd csatlakozzon újra. Jegyezze fel, mely ügyfeleket kezeli a szinkronizálás, és melyeknél vannak importált fájlok, mert a második csoport nem követi automatikusan. Az ügyfelek tulajdonjogának listája itt hasznosabb, mint egy újabb DNS-rekord.

Fogadja el a változtatást valódi kapcsolattal

A feloldás a lehető leggyengébb próba. dig +short vpn.example.net, amely címet ad vissza, csak azt bizonyítja, hogy létezik egy rekord.

Az átvételi próba egy friss hitelesített kapcsolat az új profillal rendelkező ügyféltől, majd egy kérés egy privát erőforrás felé, amelynek a tunelen keresztül elérhetőnek kell lennie. Ellenőrizze az ügyfélnaplóban a végpontot, amelyet ténylegesen használt, nem azt, amelyet szándékolt. Tartson fenn olyan kezelési útvonalat, amely nem függ a név helyes megváltoztatásától, hogy egy hiba ne zárhassa ki a konzolból.

Később, amikor a nyilvános cím elmozdul, frissítse a rekordot, és tervezze meg az ügyféloldali gyorsítótárazást és az újracsatlakozási viselkedést. A gazdagépnév leválasztja az ügyfeleket a numerikus címről; nem mozgat élő socketet, és nem késztet egy elérhetetlen fogadót válaszadásra.