Մենք օգտագործում ենք OpenVPN՝ արձանագրությո՞ւն, շարժի՞չ, թե՞ հավելված. ինչ հարցնել փոխարենը

«Մենք օգտագործում ենք OpenVPN» նախադասությունը գալիս է տոմսերում, գնումների ձևաթղթերում և նոր աշխատակիցների փաստաթղթերում, և դրանցից յուրաքանչյուրում պատասխանում է տարբեր հարցի։ Երբեմն այն անվանում է փոխանցման արձանագրություն, երբեմն՝ դարպասի ծրագրակազմ, երբեմն էլ՝ հավելվածը, որը պետք է տեղադրի նոր աշխատակիցը։ Այս երեք փաստերը տանում են տարբեր հաջորդ քայլերի, և հարցնելը, թե որն է նկատի առնվում, ավելի քիչ ժամանակ է խլում, քան գուշակելը։ Հետաքննության մնացած մասը բխում է այդ պատասխանից։

Սկսեք դերը ապրանքանիշից առանձնացնելուց, որովհետև ապրանքանիշը ծածկում է երեքն էլ։

Անունը ծածկում է երեք դեր, որոնք ձախողվում են տարբեր կերպ

Որպես արձանագրություն՝ OpenVPN-ը նկարագրում է, թե ինչպես են համատեղելի գործընկերները ստեղծում թունել և պաշտպանում այն, ինչ անցնում է դրա միջով։ Որպես ծրագրակազմ՝ դա իրականացում է, որը խոսում է այդ արձանագրությամբ հաճախորդի կամ սպասարկիչի դերում։ Որպես հաճախորդ՝ դա հավելված է, որը ինչ-որ մեկը տեղադրում է՝ իր տարբերակով, պրոֆիլի ձևաչափով և հարթակի առանձնահատկություններով։ Մեկ դերում ձախողումը չի ենթադրում ձախողում մեկ այլ դերում, դրա համար էլ «OpenVPN-ը կանգնած է» արտահայտությանը ենթակա է պետք։

Հարցրեք, թե ինչ կարող է տեսնել հաղորդողը՝ պրոֆիլի ֆայլ, տեղադրված ծրագիր, թե դարպաս, որը նա կառավարում է։ Այդ մեկ մանրամասնությունը ձեզ ասում է՝ հաջորդ քայլը հաճախորդի մատյանն է, փաթեթի մասին հարցը, թե սպասարկիչի կողմի լսողի ստուգումը։

OpenVPN 2-ը և OpenVPN 3-ը թարմացման զույգ չեն

OpenVPN 2.x-ը աշխատում է և՛ սպասարկիչի, և՛ հաճախորդի դերում, և հենց այն են դեռ օգտագործում դարպասների տեղակայումների մեծ մասը։ OpenVPN 3-ը առանձին, հաճախորդին ուղղված իրականացում է՝ իր կարգավորումով և նստաշրջանի մոդելով, ոչ թե հաջորդ թողարկումը, որը տեղադրում եք 2.x սպասարկիչի վրա։ OpenVPN Connect-ը հաճախորդային հավելված է՝ կառուցված OpenVPN 3 շարժիչի վրա։ Դրանցից որևէ մեկի տեղադրումը ինտերնետ ելքի ծառայություն չի ստեղծում, ելքը այն է, ինչ կարգավորել է օպերատորը։

Արձանագրության մակարդակի համատեղելիությունը չի տարածվում պրոֆիլի հրահանգների վրա, այնպես որ մաքուր ներմուծվող պրոֆիլը դեռ կարող է ձախողվել մի հրահանգի վրա, որը հաճախորդը չի իրականացնում։

Փոխադրումը դրա ներսում գտնվող հավելվածը չէ

Արտաքին կապը օգտագործում է փոխադրում, ինչպիսին UDP-ն կամ TCP-ն է, կարգավորված լսողին հասնելու համար, և այն ամենը, ինչ թունելը կրում է, շարժվում է դրա ներսում։ VPN-ի միջով արված վեբ հարցումը իր սեփական OpenVPN լսողի կարիքը չունի և լարի վրա OpenVPN փաթեթ չի դառնում։ TLS ռեժիմում կառավարման ուղին բանակցում է բանալու նյութի շուրջ, մինչ տվյալների ուղին պաշտպանում է բեռը, և սա բաժանում է, որը արժե ճիշտ պահել մատյանները կարդալիս։

Շերտերը խառնելը ստեղծում է հարցումներ, ինչպիսին է պորտ բացելը մի կայքի համար, որն արդեն աշխատում է թունելի միջով։ Պորտը պատկանում է արտաքին կապին, ոչ թե հավելվածին։

Ինչ կարող է խոստանալ պրոֆիլը և ինչ՝ ոչ

Պրոֆիլը մեկ հաճախորդի ասում է, թե ինչպես հասնել մեկ ծառայության՝ վերջնակետ, փոխադրում, ինքնության նյութ և հաճախ որոշ երթուղման ու DNS նախընտրություններ։ Այն ոչինչ չի ասում, թե ով է շահագործում այդ ծառայությունը կամ արդյոք հաշիվը լիազորված է։ Երթուղիները, լուծիչի կարգավորումները, փոխանցման կանոնները և մուտքի քաղաքականությունը որոշում են, թե նստաշրջանն իրականում ինչի է հասնում։ Հաջողությամբ ներմուծված պրոֆիլը աշխատունակ կապի սկիզբն է, ոչ թե դրա ապացույցը։

Երբ ինչ-որ մեկը հարցնում է՝ հասանելի՞ է արդյոք ռեսուրսը VPN-ի միջով, պատասխանը կախված է սպասարկիչի քաղաքականությունից, ոչ թե հաճախորդի կարգավորման ֆայլից։

Խնդրեք այն, ինչ կարելի է տրամադրել

Լայն անունը դարձրեք երեք կոնկրետ բանի՝ հաճախորդը և նրա տարբերակը, այդ հաճախորդի համար լիազորված պրոֆիլը և ռեսուրսը, որին մարդը պետք է հասնի։ Դրանցով տրամադրումը կոնկրետ խնդիր է։ Առանց դրանց յուրաքանչյուր պատասխան գուշակություն է, թե որ OpenVPN-ն է նկատի ունեցել հարցը։

Գրանցեք պատասխանը հենց հարցման մեջ։ Հաջորդ տոմսը կտա նույն հարցը նույն անհստակ ձևով։