სტაბილური OpenVPN მისამართები იდენტობას უნდა მიჰყვებოდეს და არა წყარო IP-ს

მისამართების გეგმები, რომლებიც ამბობენ „ეს ლეპტოპი იღებს 10.90.0.10-ს“, სინამდვილეში იდენტობაზე განცხადებებია: რომელი ავტორიზებული მოწყობილობა შეიძლება ფლობდეს ამ მისამართს. ამ მოწყობილობის მიმდინარე საჯარო IP-ს თითქმის არაფერი აქვს საერთო ამასთან, რადგან NAT და როუმინგი ცვლის მას იმის შეცვლის გარეშე, თუ ვინ არის მომხმარებელი. გეგმის წყარო მისამართზე აგება ქმნის წესებს, რომლებიც პირველივე სასტუმრო ქსელში ტყდება. მისი ავტორიზებულ იდენტობაზე აგება ქმნის გეგმას, რომელიც მოგზაურობას უძლებს.

დაიწყეთ იმით, რისი გადამოწმებაც სერვერს შეუძლია, შემდეგ გადაწყვიტეთ, რისთვის არის მისამართი.

აირჩიეთ იდენტობის გასაღები მისამართამდე

ცალკე კლიენტის სერტიფიკატი თითოეული მოწყობილობისთვის სერვერს აძლევს სტაბილურ, გადამოწმებად გასაღებს თითოეული წევრისთვის, რაც სტატიკური მინიჭების ყველაზე სუფთა საფუძველია. განლაგებას, რომელიც მომხმარებლის მიხედვით ავტორიზაციას იყენებს, შეუძლია სამაგიეროდ მომხმარებლის სახელს დაეყრდნოს, თუ კონფიგურაციის არჩევა იმავე ველს მიჰყვება. ორი მოდელის შერევა ქმნის მინიჭებებს, რომლებიც ერთი კლიენტისთვის სერტიფიკატს და მეორისთვის მომხმარებლის სახელს ემთხვევა, და ვერავინ იწინასწარმეტყველებს, რომელი გაიმარჯვებს. გადაწყვიტეთ, რომელ გასაღებს იყენებს გეგმა, სანამ ერთ რეზერვაციასაც დაწერთ.

duplicate-cn-ით რამდენიმე ერთდროულ სესიას შეუძლია წარმოადგინოს ერთი და იგივე საერთო სახელი, ამიტომ ერთი ჩამაგრებული მისამართი ვერ დაადგენს მათ ცალ-ცალკე. ეს იდენტობის მოდელის თვისებაა და არა ის, რისი გამოსწორებაც უკეთეს მისამართების გეგმას შეუძლია.

დაჯავშნეთ მისამართები დინამიკური დიაპაზონის გარეთ

ქვექსელის ტოპოლოგიის ქსელში, როგორიცაა 10.90.0.0/24, დაბალი მისამართები დატოვეთ სახელდებული წევრებისთვის და დინამიკური პული ცალკე დიაპაზონში მოათავსეთ. ჩამაგრებული წევრის მინიჭება ასე გამოიყურება ifconfig-push 10.90.0.10 255.255.255.0 იმ ფაილში, რომელსაც სერვერი ამ იდენტობისთვის ირჩევს. მეორე არგუმენტი net30-ის ქვეშ სხვა რამეს ნიშნავს, ამიტომ მაგალითი ტოპოლოგიის მიმართ ნეიტრალური არ არის. წაიკითხეთ ტოპოლოგია სანამ დააკოპირებთ.

პულის მდგრადობა აღრიცხავს ბოლო იჯარებს და იხრება იმავე მისამართის დაბრუნებისკენ, რაც მოხერხებულობაა და არა რეზერვაცია. ნუ დაუშვებთ, რომ მდგრადობის ფაილი გახდეს საკუთრების ჩანაწერი, რადგან ის კავშირების ისტორიით იცვლება და არა პოლიტიკით.

მინიჭების პრიორიტეტი გადაწყვეტს, ვინ გაიმარჯვებს

სახელმძღვანელო აღწერს თანმიმდევრობას: client-connect-ის დროს შექმნილმა გამოკვეთილმა მინიჭებამ შეიძლება ძალაში შევიდეს client-config-dir ჩანაწერამდე, რომელიც თავის მხრივ უსწრებს პულის ჩვეულებრივ განაწილებას. ეს თანმიმდევრობა ხსნის იმ მოხსენებების უმეტესობას, რომლებიც ამბობენ „ჩამაგრებული მისამართი არ გამოიყენა“. ეს ასევე ნიშნავს, რომ დინამიკურ ალოკატორს, რომელიც სესიაზე კონფიგურაციას წერს, შეუძლია ჩუმად გადაფაროს ის სტატიკური ფაილი, რომელსაც თქვენ ავტორიტეტულად თვლიდით.

აირჩიეთ ერთი ფენა, რომელიც ფლობს მინიჭებებს, და დანარჩენები მხოლოდ-კითხვადი გახადეთ. ორი ფენა, რომლებიც ორივე ამტკიცებს, რომ წყვეტს, ქმნის დროზე დამოკიდებულ მინიჭებებს.

დინამიკურ ალოკატორს იგივე მოდელი სჭირდება

Client-connect ინტეგრაცია, რომელიც სესიაზე მისამართებს ანაწილებს, პატარა ალოკატორია ალოკატორის ჩვეულებრივი პრობლემებით. მან უნდა გადაამოწმოს მოთხოვნის ავტორი იდენტობა, ატომურად დაჯავშნოს მისამართი, გამოსცეს მხოლოდ მხარდაჭერილი კავშირისეული გამოსავალი და გაათავისუფლოს რეზერვაცია გათიშვის ან წარუმატებლობისას. ერთდროულ მოთხოვნებს სჭირდება კეტი ან მონაცემთა ბაზის შეზღუდვა და არა წაკითხვა-შემდეგ-წერის მიმდევრობა. გასუფთავების გარეშე პული მისამართებს კარგავს გადატვირთვამდე.

შეინახეთ ალოკატორის მდგომარეობა იქ, სადაც შემდეგ ოპერატორს წაკითხვა შეეძლება, და დაარეგისტრირეთ იდენტობა-მისამართის გადაწყვეტილება და არა მხოლოდ მისამართი.

გადაწყვიტეთ, მისამართი პოლიტიკაა თუ მოხერხებულობა

თუ ბანგის წესი ან მარშრუტი ერთი გვირაბის მისამართიდან ტრაფიკს უშვებს, მაშინ მისამართი მონაწილეობს წვდომის პოლიტიკაში და ხელახალი მინიჭება მემკვიდრეობით იღებს ამ ნებართვას. შეათანხმეთ იდენტობის, მისამართის და ბანგის სასიცოცხლო ციკლი, ან მიაბით წესი იმას, რისი ხელახლა მინიჭებაც შეუძლებელია. სტაბილური მისამართება კონფიგურაციას წაკითხვადს ხდის; ის არ ცვლის ავტორიზაციას.

დაწერეთ გეგმა ინვენტარად, თითოეული ჩანაწერისთვის მფლობელით, შემდეგ გადახედეთ მას, როცა მოწყობილობა ექსპლუატაციიდან გამოდის. გამოუყენებელი რეზერვაცია ის არის, რომელიც შემთხვევით ხელახლა გამოიყენება.