Биз OpenVPN колдонобуз: протоколбу, кыймылдаткычпы же колдонмобу? Анын ордуна эмнени суроо керек

«Биз OpenVPN колдонобуз» деген сүйлөм билеттерде, сатып алуу бланктарында жана жаңы кызматкерлердин документтеринде кездешет, ар биринде башка суроого жооп берет. Кээде ал берүү протоколун, кээде шлюздеги программалык камсыздоону, кээде жаңы кызматкер орнотушу керек болгон колдонмону атайт. Бул үч факт ар башка кийинки кадамдарга алып барат, жана кайсынысы көздөлүп жатканын суроо болжолдоого караганда аз убакыт алат. Текшерүүнүн калганы ошол жооптон келип чыгат.

Ролду брендден бөлүүдөн баштаңыз, анткени бренд үчөөнү тең камтыйт.

Аталыш ар башкача иштен чыгуучу үч ролду камтыйт

Протокол катары OpenVPN шайкеш тараптардын туннелди кантип түзөрүн жана андан өткөндү кантип коргой турганын сүрөттөйт. Программалык камсыздоо катары бул ошол протоколду кардар же сервер ролунда сүйлөгөн ишке ашыруу. Кардар катары бул бирөө орноткон колдонмо, анын өз версиясы, профиль форматы жана платформа өзгөчөлүктөрү менен. Бир ролдогу иштен чыгуу башка ролдогу иштен чыгууну билдирбейт, ошондуктан «OpenVPN иштебей жатат» дегенге ээлик керек.

Билдирүү берүүчү эмнени көрө аларын сураңыз: профиль файлын, орнотулган программаны же өзү башкарган шлюзди. Ушул бир деталь кийинки кадам кардардын журналыбы, топтом тууралуу сурообу, же сервер тараптагы угуучуну текшерүүбү — ошону айтат.

OpenVPN 2 жана OpenVPN 3 жаңыртуу жуп эмес

OpenVPN 2.x сервер жана кардар ролдорунда тең иштейт, көпчүлүк шлюз жайгаштыруулары али да ушунү колдонушат. OpenVPN 3 өзүнүн конфигурациясы жана сессия модели менен өзүнчө, кардарга багытталган ишке ашыруу, 2.x серверинин үстүнө орнотуучу кийинки чыгарылыш эмес. OpenVPN Connect — OpenVPN 3 кыймылдаткычынын үстүндө курулган кардардык колдонмо. Алардын кайсынысын болбосун орнотуу интернетке чыгуу кызматын жаратпайт; чыгуу — оператор конфигурациялаган нерсе.

Протокол деңгээлиндеги шайкештик профиль директиваларына жайылбайт, ошондуктан таза импорттолгон профиль кардар ишке ашырбаган директивада баары бир иштен чыгышы мүмкүн.

Ташуу — анын ичиндеги колдонмо эмес

Сырткы туташуу конфигурацияланган угуучуга жетүү үчүн UDP же TCP сыяктуу ташууну колдонот, ал эми туннел ташыгандын баары анын ичинде жүрөт. VPN аркылуу жасалган веб-сурам өзүнүн OpenVPN угуучусун талап кылбайт жана зымда OpenVPN пакетине айланбайт. TLS режиминде башкаруу каналы ачкыч материалы боюнча сүйлөшөт, ал эми берилиш каналы жүктү коргойт, журналдарды окууда бул айырманы туура кармоо керек.

Катмарларды аралаштыруу портту туннел аркылуу иштеп жаткан сайт үчүн ачуу сыяктуу сурамдарды жаратат. Порт сырткы туташууга таандык, колдонмого эмес.

Профиль эмнени убада кыла алат, эмнени кыла албайт

Профиль бир кардарга бир кызматка кантип жетүүнү айтат: акыркы чекит, ташуу, инсандык материал жана көбүнчө айрым маршруттоо менен DNS тандоолору. Ал ошол кызматты ким башкарарын же аккаунтка укук берилгенин айтпайт. Маршруттар, чечүүчүнүн жөндөөлөрү, кайра багыттоо эрежелери жана кирүү саясаты сессия чындыгында эмнеге жетерин аныктайт. Ийгиликтүү импорттолгон профиль — иштеген туташуунун башталышы, анын далили эмес.

Бирөө ресурска VPN аркылуу жетүүгө болобу деп сураса, жооп кардардын конфигурация файлынан эмес, сервердин саясатынан көз каранды.

Берилүүчү нерсени сураңыз

Кенен атты үч тактыкка айландырыңыз: кардар жана анын версиясы, ошол кардар үчүн уруксат берилген профиль жана адам жетүүгө тийиш болгон ресурс. Алар менен берүү тактайын иш. Аларсыз ар бир жооп суроо кайсы OpenVPNди көздөгөнү тууралуу болжол.

Жоопту сурамдын өзүнө жазыңыз. Кийинки билет ошол эле суроону ошол эле бүдөмүк түрдө берет.