Við notum OpenVPN: prótókoll, vél eða forrit? Hvað á að spyrja í staðinn

Setningin «við notum OpenVPN» kemur í miðum, innkaupaleyfisblöðum og skjölum fyrir nýja starfsmenn, og í hverju þeirra svarar hún annarri spurningu. Stundum nefnir hún flutningsprótókoll, stundum hugbúnaðinn á gátt og stundum forritið sem nýr starfsmaður á að setja upp. Þessar þrjár staðreyndir leiða til mismunandi næstu skrefa, og að spyrja hverrar sé átt við tekur skemmri tíma en að giska. Afgangur rannsóknarinnar fylgir því svari.

Byrjaðu á að aðskilja hlutverkið frá vörumerkinu, því vörumerkið nær yfir öll þrjú.

Nafnið nær yfir þrjú hlutverk sem bregðast á mismunandi hátt

Sem prótókoll lýsir OpenVPN hvernig samhæfir jafningjar koma á göngum og vernda það sem fer í gegnum hann. Sem hugbúnaður er það útfærsla sem talar þennan prótókoll í hlutverki biðlara eða þjóns. Sem biðlari er það forrit sem einhver setur upp, með eigin útgáfu, sniði og sérkennum vettvangsins. Bilun í einu hlutverki þýðir ekki bilun í öðru, og þess vegna þarf «OpenVPN er niðri» frumlag.

Spurðu hvað tilkynnandinn getur séð: sniðskrá, uppsett forrit eða gátt sem hann stýrir. Þetta eina atriði segir þér hvort næsta skref er biðlaraskrá, spurning um pakkann eða athugun hlustanda á þjónshliðinni.

OpenVPN 2 og OpenVPN 3 eru ekki uppfærslupar

OpenVPN 2.x keyrir bæði í hlutverki þjóns og biðlara, og það er það sem flestar gáttaruppsetningar nota enn. OpenVPN 3 er aðskilin útfærsla sem snýr að biðlaranum, með eigin stillingar og setumódel, ekki næsta útgáfa sem þú setur upp ofan á 2.x þjón. OpenVPN Connect er biðlaraforrit byggt á OpenVPN 3 vélinni. Uppsetning á hvoru sem er býr ekki til útgangsþjónustu á netinu; útgangurinn er það sem rekstraraðilinn hefur stillt.

Samhæfni á prótókollstigi nær ekki til tilskipana sniðsins, svo snið sem flyst hreint inn getur samt brugðist á tilskipun sem biðlarinn útfærir ekki.

Flutningurinn er ekki forritið inni í honum

Ytri tengingin notar flutning eins og UDP eða TCP til að ná stilltum hlustanda, og allt sem göngin bera fer inni í henni. Vefbeiðni sem gerð er í gegnum VPN þarf ekki eigin OpenVPN hlustanda og verður ekki að OpenVPN pakka á vírnum. Í TLS ham stýrir stjórnrásin lyklaefni á meðan gagnarásin verndar farminn, og það er aðgreining sem er þess virði að halda réttri þegar skrár eru lesnar.

Að rugla lögunum framleiðir beiðnir eins og að opna port fyrir vefsvæði sem virkar þegar í gegnum göngin. Portið tilheyrir ytri tengingunni, ekki forritinu.

Hvað snið getur lofað og hvað ekki

Snið segir einum biðlara hvernig á að ná einni þjónustu: endapunkti, flutningi, auðkennisefni og oft nokkrum leiðar- og DNS-stillingum. Það segir ekkert um hver rekur þá þjónustu eða hvort reikningurinn sé heimilaður. Leiðir, stillingar leysandans, framsendingarreglur og aðgangsstefna ráða því hvað setan nær í raun. Snið sem flyst inn með góðum árangri er byrjun á virkri tengingu, ekki sönnun fyrir henni.

Þegar einhver spyr hvort auðlind sé aðgengileg í gegnum VPN fer svarið eftir stefnu þjónsins, ekki stilliskrá biðlarans.

Biddu um það sem hægt er að útvega

Skiptu breiða nafninu í þrjú atriði: biðlarann og útgáfu hans, heimilaða sniðið fyrir þann biðlara og auðlindina sem viðkomandi þarf að ná. Með þeim er útvegun áþreifanlegt verkefni. Án þeirra er hvert svar ágiskun um hvaða OpenVPN spurningin átti við.

Skráðu svarið í beiðnina sjálfa. Næsta miði mun spyrja sömu spurningar á sama óljósa hátt.