Biðlara krókur eða þjóns krókur? Hvar OpenVPN skrift keyrir

Verkið er skýrt: þegar fartölva tengist ætti eitthvað á fartölvunni að breytast. Stillingin sem verið er að breyta tilheyrir þjóninum, og þar brestur forsendan. Slóð í þjónsskrá nefnir skrá á þeim þjóni, og ekkert magn af push breytir því hvaða ferli framkvæmir hana. Valið milli krókanna tveggja snýst að mestu um að ákveða hvaða vél á verkið og samþykkja þau mörk sem af því leiða.

Tvær vélar, tvær spurningar sem svara þarf fyrst

Spurðu hvar stöðubreytingin á að eiga sér stað, spurðu svo hvaða atburður samsvarar henni. Ef breytingin er heimild fyrir hvern notanda eða stillingarákvörðun fyrir hvern biðlara tilheyrir hún þar sem notendaskráin er þekkt: þjóninum. Ef breytingin er slóð, resolver stilling eða staðbundinn hjálpari á endapunkti, tilheyrir hún endapunktinum, og aðeins endapunkturinn getur gert hana.

Að svara þessum tveimur spurningum í öfugri röð er leiðin sem fólk endar á að reyna að ýta batch skrá yfir á Windows fartölvu. Þjónninn veit hver tengdist; fartölvan veit hvernig eigin netstafli hennar lítur út. Hvorugt hefur upplýsingar hins, og tilraunin mistekst venjulega hljóðlega í stað skýrrar villu.

Fyrir bæði er þriðja spurningin þess virði: býður pallurinn yfirleitt upp á krókinn sem þú vilt? Tæki sem býr til eigin stillingu býður kannski ekki sömu atburðanöfn, og skjáborðsbiðlari sem flytur inn .ovpn skrá er ekki endilega sami biðlari og skráin var skrifuð fyrir. Að staðfesta pallinn fyrst sparar þér að hanna í kringum krók sem er ekki til þar. Það segir þér líka hvaða skjöl eiga í raun við vélina fyrir framan þig.

Valkosturinn á þjónshlið: atburður fyrir hverja tengingu

client-connect skrift keyrir í ferlisumhverfi þjónsins þegar auðkenndur biðlari tengist, og hún tekur við skjalfestum tengingarupplýsingum eins og common name og úthlutaðri vistfangi. Það er rétti staðurinn til að skrifa stillingarbrot fyrir hvern biðlara, framfylgja stefnuákvörðun eða skrá stöðu sem þjónninn á.

Það sem fólk missir af er munurinn á þeim krók og upp-krók þjónsins. upp-krókurinn kviknar þegar þjónninn opnar göngutækið sitt, sem gerist einu sinni við ræsingu dæmonsins á þjóni með mörgum biðlurum. Það er ekki atburður fyrir hverja innskráningu, og kóði sem þar er settur keyrir þegar þjónustan ræsist en ekki þegar notendur tengjast.

Á tæki með veffiðmóti skaltu nota studda viðbótaraðferð í stað þess að breyta mynduðum dæmonskrám. Myndaðar skrár eru endurskrifaðar við næstu vistun, og endurskriftin fjarlægir breytinguna þína hljóðlega á versta mögulega augnabliki. Hafðu afrit af viðbótartextanum utan tækisins svo fastbúnaðaruppfærsla missi ekki líka fyrirætlunina.

Valkosturinn á biðlarahlið: vinna sem verður að fara fram staðbundið

Samfélagsbiðlari getur keyrt staðbundið skrift þegar göngutækið kemur upp og aftur þegar slóðir eru settar upp. Þetta eru tvö mismunandi augnablik, og að velja það ranga skapar hina klassísku keppni þar sem hjálpari hefst áður en slóðin sem hann er háður er til.

Hjálparinn verður að vera til á þeim biðlara, vera læsilegur og keyranlegur fyrir reikninginn sem keyrir biðlarann, og vera leyfður með skýrri script-security stillingu. Skrift sem virkar þegar þú ræsir biðlarann sem stjórnandi segir þér ekkert um þjónustu fyrir innskráningu eða lotu annars notanda.

Nöfn skipta líka máli. upp-krókurinn samsvarar stofnun tækis og route-up uppsetningu slóða, en verkefni sem þarf að geta náð einkaneti ætti að sannprófa aðgengi í stað þess að gera ráð fyrir að stofnun tækis þýði að hver slóð, resolver færsla og forrit séu tilbúin.

Hvers vegna að ýta keyranlegum kóða er ekki á boðstólum

Valkostir sem ýtt er með push eru viljandi takmarkaðir, og valkostir sem keyra skriftir eru meðal þeirra flokka sem þjóninum er óheimilt að senda. Þessi takmörk eru vegna þess að valkosturinn myndi leyfa ígengnum eða rangt stilltum þjóni að keyra handahófskenndar skipanir á hverjum biðlara sem nokkurn tíma tengist.

Að virkja keyrslu skrifta staðbundið breytir því ekki. script-security stillingin þín leyfir staðbundnar skriftir sem þú valdir; hún veitir þjóninum ekki heimild til að útvega nýjar.

Ef markmiðið er einfaldlega að setja upp VPN slóðir skaltu nota studda slóðastillingu í stað þess að finna upp fyrirkomulag fyrir fjóran keyrslu. Ef markmiðið krefst sannarlega staðbundins kóða skaltu dreifa honum með endapunktastjórnunartækjum stofnunarinnar og fara yfir hann eins og hvern annan hugbúnað sem keyrir með réttindum notandans.

Hvað á að sannprófa áður en þú treystir hvorum krókinum sem er

Skrifaðu niður fjóra hluti fyrir hvern krók: vélina, heiti atburðarins, reikninginn sem hann keyrir undir, og stöðubreytinguna sem hann á að framkalla. Prófaðu svo tenginguna, endurtengingu og hreinsunarslóðina, því krókur sem lekur stöðu við endurtengingu er verri en sá sem keyrði aldrei.

Prófaðu undir þeim reikningi sem mun í raun framkvæma hann, á því augnabliki sem hann verður í raun framkvæmdur. openvpn(8) handbókin skjalfestir báðar króka fjölskyldurnar og push takmarkanirnar; pallurinn sem þú dreifir á skjalfestir hvort hann bjóði þær yfirleitt. Skrift sem tekst í gagnvirkri stjórnandaflaug er tilgáta, ekki sannprófun.