Einn TAP-þjónn eða fleiri? OpenVPN-biðlarar á brú

Margir TAP-biðlarar krefjast ekki eins þjónferlis, eins UDP-gáttar og eins TAP-tækis á hýsilnum fyrir hvern. Einn OpenVPN-þjónn í Ethernet-ham getur tekið við mörgum auðkenndum biðlurum og tengt þá við eina brú, og það er skjalfesta leiðin til að útvíkka lag-2-hluta. Hönnunin með einu ferli er sú sem handbókin skjalfestir, og hún er venjulega rétta sjálfgefna gildið.

Raunverulega spurningin er hvort þessir biðlarar eigi að deila þeim hluta. Fjöldi ferla svarar því ekki, því einangrunareiginleikarnir koma frá netlöguninni en ekki frá því hve margir þjónar keyra. Afgangur þessarar samanburðar fjallar um netlögunina tvær og hvað hvort þeirra gerir auðvelt.

Tveir arkitektúrar, ekki tvær stillingar

Beitt TUN-uppsetning gefur hverjum biðlara punkt-í-punkt-tengingu inn í beiningasvið þjónsins. Útvarp stöðvast hjá þjóninum, biðlarar sjá ekki ramma hver annars, og umferð milli biðlara, ef einhver er, verður að vera beitt og síað með skýrum hætti.

Brúuð TAP-uppsetning gerir biðlara að meðlimum eins Ethernet-hluta. Þeir sjá útvarp, geta leyst hvorn annan með ARP og reiða sig á stefnu brúarinnar og eldveggsins í stað beininga til að haldast aðskildir. Það er gagnlegt þegar biðlararnir verða að líta út eins og þeir séu tengdir í sama rofa.

Samanburðurinn snýst því um hvað biðlararnir þurfa að ná til, ekki um afköst. Veljið fyrst lagið og ákveðið síðan hve mörg ferli þjóna því.

Hvað server-bridge-hjálparinn gerir

Hjálparinn server-bridge stillir Ethernet-ham fyrir marga biðlara. Form hans með vistfangasafni tekur gáttina, netgrímuna og sérstakt bil innan brúaða undirnetsins, til dæmis gátt á 192.168.50.1 með safni frá 192.168.50.160 til 192.168.50.199.

Haldið því bili utan við hverja aðra DHCP- eða kyrrstöðuúthlutun. Hjálparinn úthlutar vistföngum úr því, en hann samhæfir sig ekki við annan úthlutanda á sama hluta, og tvö söfn sem skarast framleiða tvöföld vistföng sem líta út eins og tilviljanakennd tengivillu. Skrifið frátekið bilið í vistfangaáætlun staðarins svo næsta manneskja noti það ekki aftur. Athugasemd í stillingum þjónsins er léleg staðgengil fyrir þá skráningu.

Til er form með DHCP-millilið fyrir uppsetningar þar sem utanaðkomandi þjónn úthlutar vistföngum. Það hefur sínar eigin forsendur, og blöndun formanna tveggja framleiðir nákvæmlega þann árekstur sem skjölunin varar við. Veljið einn úthlutanda fyrir brúaða undirnetið.

Einangrun kemur ekki frá fjölda ferla

Átta OpenVPN-ferli tengd sömu ótakmörkuðu brúnni deila enn einu útvarpssviði. Biðlarar geta sent ARP hvorn til annars yfir brúna, og fjöldi hlustenda breytti engu um það.

Ef krafan er að hópar biðlara sjái hvorn annan ekki á lagi 2, þarf hönnunin aðskildar brýr eða VLAN-tengingar, ásamt aðgangsreglunum sem fylgja þeim. Það er ákvörðun um nethönnun, og hún er sú sama hvort eitt þjónferli eða átta eiga hlut að máli. Síun brúarinnar getur takmarkað hluta umferðar, en hún býr ekki til aðskilin útvarpssvið. Lítið á hana sem viðbót við skiptingu, ekki sem staðgengil hennar.

Ef krafan er aðeins að biðlarar nái tiltektum IP-þjónustum, er beitt TUN-hönnun venjulega einfaldari en brúun ásamt síun. Hver biðlari fær sína eigin tengingu, og stefnan lifir í beininga- og eldveggsreglum í stað innviða brúarinnar.

Hvenær fleiri ferli eru samt rétt

Aðskilin ferli má réttlæta með rekstrarþörfum: mismunandi auðkenningarhýsingar, mismunandi vottunaraðilar, aðskildir uppfærsluhringir eða ósamhæf valmengi. Þetta eru raunverulegar ástæður og þær eru óháðar fjölda biðlara.

Ef þið notið fleiri, gefið hverjum sinn hlustanda og tækjaeign og samhæfið vistfangabilin. Tveir þjónar sem báðir telja sig eiga sama safnið á sömu brúnni munu að lokum úthluta sama vistfangi.

Staðfestið síðan hönnunina með nokkrum biðlurum í einu. Athugið að vistföngin séu einstök, að ætluð umferð milli biðlara virki og að par sem á ekki að eiga samskipti geti það ekki. Árangursríkt ping eins biðlara prófar ekkert af hönnuninni fyrir marga biðlara.

Lesið brúna og ham þjónsins af keyrandi hýsilnum áður en þið treystið skýringarmyndinni. Stillingin sem skiptir máli er sú sem kjarninn og þjónninn hlóðu í raun, og hún er líka sú sem ritstjóri getur athugað.