OpenVPN remote-random: stokkuð röð, ein göng

Forsendan er sú að það að bæta við remote-random breyti prófílnum í snúningssafn, þannig að hver tenging komi út á annarri heimilisfangi. Það sem tilskipunin gerir í raun er að stokka listann yfir remote-færslur einu sinni, þegar biðlarinn byrjar að tengjast, og prófa þær svo í þeirri nýju röð. Göngin sem loks koma upp enda samt á einum endapunkti og vera þar í allan líftíma setunnar.

Þessi munur skiptir máli bæði fyrir prófanir og fullyrðingar um persónuvernd.

Hvað valkosturinn breytir við tengingu

Biðlaraprófíll getur borið nokkrar remote línur, hver með eigin hýsingarheiti og porti. Án tilskipunarinnar er reynt á þær í skráarröð; með henni er listinn umraðaður einu sinni í upphafi setu og fyrsta heimilisfangið sem svarar vinnur. Hinir verða áfram varaleiðir fyrir þessa tilraun, ekki samhliða slóðir. Prófíll með einu remote gefur tilskipuninni ekkert að stokka, og það er fljótlegasta leiðin til að sjá hvort það geti skipt máli.

Handbók OpenVPN skjalfestir valkostinn sem áhrifavald á röð tengitilrauna, og það er nákvæmlega sá umfang sem búast má við í hegðuninni.

Endurtenging hefur nýjan valferil, svo síðari seta getur lent annars staðar. Virk göng hreyfast ekki á meðan þau eru uppi.

Goðsögn: hver beiðni fær nýjan netþjón

Þegar göngin eru komin upp flytja þau alla umferð þeirrar setu til völdu jafningjans. Það er engin endurval á hverri beiðni, og tilskipunin er ekki hleðslujafnari fyrir einstakar tengingar: hún stokkar frambjóðendur, hún dreifir ekki pökkum. Sérhvert forrit sem deilir þessum göngum deilir sama jafningja. Hvað sem vafri greinir frá um útgang sinn tilheyrir setunni, ekki einstakri beiðni.

Ef próf sýnir tvo mismunandi útganga, leitaðu að tveimur aðskildum setum frekar en einum snjöllum valkosti. Sá munur útskýrir líka hvers vegna vafrapróf og niðurhalspróf geta stangast á þegar endurtenging átti sér stað á milli þeirra.

Við hvað er remote-random-hostname

Önnur tilskipun með svipuðu nafni breytir hýsingarheitinu sem notað er við upplausn, ekki röð remote-listans. Hún er til fyrir uppsetningar þar sem nafn leysist í nokkur heimilisföng í gegnum round-robin DNS, og ætti aðeins að nota hana þegar þjónustan er byggð fyrir það. Aðeins upplausnarskrefið breytist; röð frambjóðendalistans ekki.

Að virkja hana af því nöfnin virðast skyld er algeng mistök. Wildcard-vottorð eða DNS-uppsetning sem býst ekki við breytta nafninu mun einfaldlega ekki leysa það eða sannreyna.

Lestu valinn endapunkt úr annálnum

Skráðu hvaða jafningja seta notaði í raun áður en þú dregur ályktanir. Ítarleg úttak nefna heimilisfangið sem verið er að prófa, og prófíllinn sjálfur sýnir hve margir frambjóðendur eru til. Berðu þá tölu saman við heimilisfangið í annálnum áður en þú kennir stokkningunni um.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

Fyrir afkastasamanburð skaltu festa endapunktinn með því að gera hina remote-færslurnar að athugasemd, svo breytan sem er prófuð sé samskiptareglan eða biðlarinn en ekki slóðin. Fyrir spurningu um persónuvernd skaltu meta auðkenni þjónustunnar og skráningu hennar í heild; stokkuð fyrsta val eyðir ekki vafrakökum, fjarlægir ekki innskráningu á reikning og gerir tvo rekstraraðila ekki jafngilda.

Haltu saman afhentu traustefninu og studda endapunktasafninu. Endurstokkning breytir aðeins röðinni sem reynt er á safnið.