OpenVPN-tækisleið: stillingaeigandi eða ræsingarskript?
Útibúarleggur sem lifir eina endurræsingu getur samt horfið eftir vistun í GUI eða fastbúnaðaruppfærslu. Berið saman studda stillingaeigandann við bótarskript.
Þú bætir við útibúarlegg, hann virkar, og síðan fjarlægir fastbúnaðaruppfærsla eða vistun úr vefviðmótinu hann. Tvær lagfæringar virðast jafn skynsamlegar á þeirri stundu: setja legginn í studda stillingaruppsprettu tækisins, eða bæta honum við myndaða skrána úr ræsingarskripti. Þær haga sér eins í eina viku og greinast við aðra uppfærslu. Þessi grein ber saman hvað hvor um sig á í raun.
Frambjóðendurnir tveir eiga mismunandi hluti
Studda stillingaruppsprettan er allt sem tækið meðhöndlar sem inntak: GUI-reitur, innflutt snið, skjalfest möppu fyrir hvern biðlara, stillingagagnagrunnur sem stjórnunarpakkinn les. Myndaða server.conf er úttak. Að breyta úttaki virkar þar til myndandinn keyrir aftur, og það gerist við vistun, við endurræsingu og við uppfærslu.
Skriptaaðferðin bætir því úttaki eftir að myndandanum lýkur. Það er lögmæt tækni fyrir rannsóknarstofu, og það er rangt sjálfgefið gildi fyrir útibússkrifstofu, því að það gerir legginn háðan textasamsvörun í stað skjalfests reits.
| Question | Supported config source | Post-generation script |
|---|---|---|
| Survives a GUI save | Yes | Only if the save does not regenerate the file |
| Survives a package upgrade | Usually, when the field is documented | No guarantee; the wrapper can be replaced |
| Supportable by the vendor | Yes | No |
| Obvious to the next admin | Yes, it is in the UI | No, it lives in a wrapper |
Hvað tækið myndar aftur, og hvenær
Stjórnunarpakkar halda stillingum venjulega í gagnagrunni eða safni sniðmáta og mynda stillingar þjónsins við ræsingu. Vistun úr vefviðmótinu endurskrifar oft alla skrána í stað þess að bæta við einni línu. Ef breytingin þín bjó í þeirri skrá er hún nú farin, og ekkert skráir viðvörun, því frá sjónarhóli tækisins tapaðist ekkert.
Ræsingarumbúðir hafa annan bilunarmáta. grep fyrir skipun með ákveðnu bili hættir að passa eftir sniðmátsbreytingu, og skriptið gerir hljóðlaust ekkert. Verra, fastbúnaðaruppfærsla getur skipt umbúðunum út fyrir nýja útgáfu og tekið bótina með sér. Þá hefurðu legg sem var til í eitt ár og hvarf í viðhaldi sem enginn tengdi við beiningu.
Hvað studdi eigandinn verður að tjá
Útibúarforskeyti þarf þrjár fullyrðingar, ekki eina. Biðlarinn verður að læra legginn, þjónninn verður að vita hvaða auðkenndi biðlari á forskyrtið, og útibúshliðin verður að skila umferð aftur á gönguheimilið sem hún fékk. Í OpenVPN-hugtökum þýðir það ýtt route, samsvarandi iroute bundið við biðlarann, og afturleið hinum megin.
Hér blekkja viðmót tækja. Gátbox merkt „leyfa biðlurum aðgang að LAN-þjónsins“ lýsir umferð í átt að eigin neti þjónsins. Útibúið þitt er gagnstæða áttin: net á bak við einn biðlara, aðgengilegt frá þjónshliðinni. Sama merking gefur ekki til kynna stuðning við það, og gild skipun í skrá er ekki loforð um að pakkinn varðveiti hana.
Þegar engin studd stjórnun er til
Stundum getur uppsetta útgáfan sannarlega ekki tjáð legg sem er sérstakur fyrir jafningja. Þá eru heiðarlegu valkostirnir annar hlið sem þú stýrir, eða studdur stað-til-staðar hamur á báðum endum. Báðir endar verða að tala hann. Vörusíða sem segir stað-til-stað gerir ekki handahófskennt OpenVPN-snið skiptanlegt við göngu annars samskiptareglu, og að þvinga þá pörun framleiðir venjulega hálftengda göngu sem lítur vel út á stöðusíðu.
Veldu valkostinn sem þú getur lýst í einni setningu fyrir þann sem erfa mun netið. Ef svarið krefst þess að nefna skriptslóð og textamynstur er hönnunin þegar viðkvæm.
Gerðu áformið endurskoðanlegt
Skráðu samninginn fyrir utan tækið: raunveruleg auðkenni biðlarans, forskyrti, afturhlið og studdi reiturinn sem útvegar hvert þeirra. Flyttu út stillinguna með studda ferlinu svo endurbygging hafi tilvísun, og sannprófaðu þjónustu eftir endurtenginguna, endurræsingu og uppfærslu frekar en aðeins eftir breytinguna.
Berðu saman myndaða niðurstöðu við þá skrá þegar eitthvað bilar, í stað þess að endurheimta útskýringarlausa línu og vona.OpenVPN 2.6 tilvísunin er staðurinn til að staðfesta hvernig route og iroute vinna saman áður en þú deilir við viðmót.
Gátlisti fyrir næstu breytingu: nefndu eigandann, lýstu þrískipta samningnum, flyttu út áformið, og prófaðu aftur eftir eigin lífsferilsatburði tækisins frekar en eftir breytinguna þína.