OpenVPN remote-random: аралашкан тартип, бир туннель

Болжол боюнча remote-random кошуу профилди айлануучу пулга айландырат жана ар бир туташуу башка даректен чыгат. Директива чындыгында эмне кылат: кардар туташа баштаганда remote-тардын тизмесин бир жолу аралаштырат, анан аларды ошол жаңы тартипте сынап көрөт. Акырында көтөрүлгөн туннель дагы эле бир акыркы чекитте бүтөт жана сессиянын бүткүл өмүрүндө ошол жерде калат.

Бул айырма сыноо үчүн да, купуялуулук боюнча билдирүүлөр үчүн да маанилүү.

Туташуу убагында опция эмнени өзгөртөт

Кардар профилинде бир нече remote сап болушу мүмкүн, ар биринин өз хост аты жана порту бар. Директива жок болсо алар файл тартиби менен сыналат; аны менен тизме сессиянын башталышында бир жолу кайра иреттелип, биринчи жооп берген дарек жеңет. Калгандары бул аракет үчүн камдык вариант бойдон калат, параллелдик жолдор эмес. Бир гана remote болгон профиль директивага аралаштырар эч нерсе бербейт жана бул анын мааниси болушу мүмкүнбү деп билүүнүн эң тез жолу.

OpenVPN колдонмосу опцияны туташуу аракеттеринин тартибине таасир этүүчү деп документтештирет жана жүрүм-турумда күтүүгө боло турган камтуу дал ушундай.

Кайра туташуу жаңы тандоо циклин баштайт, ошондуктан кийинки сессия башка жерде бүтүшү мүмкүн. Иштеп жаткан туннель турган кезде козголбойт.

Уламыш: ар бир суроо жаңы сервер алат

Орнотулгандан кийин туннель ошол сессиянын бардык трафигин тандалган өнөктөшкө жеткирет. Ар бир суроодо кайра тандоо жок жана директива жеке туташуулар үчүн жүктөм теңдештиргич эмес: ал талапкерлерди аралаштырат, пакеттерди бөлүштүрбөйт. Ошол туннелди бөлүшкөн ар бир колдонмо бир эле өнөктөштү бөлүшөт. Браузер өз чыгуусу тууралуу эмне деп билдирсе да, ал сессияга таандык, жеке суроого эмес.

Эгер сыноо эки башка чыгууну көрсөтсө, бир куу опциянын ордуна эки өзүнчө сессия издеңиз. Бул айырма браузер сыноосу менен жүктөө сыноосу эмне үчүн дал келбей калышы мүмкүн экенин да түшүндүрөт, эгер алардын ортосунда кайра туташуу болгон болсо.

remote-random-hostname эмне үчүн

Ушуга окшош аталыштагы экинчи директива чечүү үчүн колдонулган хост атын өзгөртөт, remote тизмесинин тартибин эмес. Ал ат round-robin DNS аркылуу бир нече дарекке чечилген жайгаштыруулар үчүн бар жана кызмат ошого курулган учурда гана колдонулушу керек. Бир гана чечүү кадамы өзгөрөт; талапкерлер тизмесинин тартиби өзгөрбөйт.

Аттар байланыштуу көрүнгөндүктөн аны күйгүзүү кеңири тараган ката. Жапайы карта сертификаты же өзгөртүлгөн атты күтпөгөн DNS түзүлүшү жөн гана чече албайт же текшере албайт.

Тандалган акыркы чекитти журналдан окуңуз

Корутунду чыгарбастан мурун сессия чындыгында кайсы өнөктөштү колдонгонун жазып алыңыз. Толук чыгуу сыналып жаткан даректи атайт, ал эми профилдин өзү канча талапкер бар экенин көрсөтөт. Аралаштырууну күнөөлөөдөн мурун бул санды журналдагы дарек менен салыштырыңыз.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

Өндүрүмдүүлүктү салыштыруу үчүн башка remote-тарды комментарийге айландырып акыркы чекитти бекемдеңиз, ошондо сыналуучу өзгөрмө жол эмес, протокол же кардар болот. Купуялуулук маселеси үчүн кызматтын инсандыгын жана анын журналдаштырылышын бүтүндөй баалаңыз; аралашкан биринчи тандоо cookie файлдарын тазалабайт, аккаунтка кирүүнү алып салбайт жана эки операторду тең кылбайт.

Жеткирилген ишеним материалын жана колдоого алынган акыркы чекиттер топтомун чогуу кармаңыз. Кайра аралаштыруу ошол топтом сынала турган тартипти гана өзгөртөт.