Туруктуу OpenVPN даректери баштапкы IP эмес, инсандыкка баш ийиши керек
Статикалык дарек инсандык тууралуу билдирүү, баштапкы IP тууралуу эмес. Ачкычты тандаңыз, резервдерди пулдан тышкары кармаңыз, анан дайындоонун ээсин тандаңыз.
«Бул ноутбук 10.90.0.10 алат» деген дарек пландары чындыгында инсандык тууралуу билдирүүлөр: кайсы текшерилген түзмөк бул даректи кармай алат. Ошол түзмөктүн азыркы коомдук IP-синин буга дээрлик тиешеси жок, анткени NAT жана роуминг колдонуучу ким экенин өзгөртпөстөн аны өзгөртөт. Планды баштапкы дарекке куруу биринчи мейманкана тармагында бузулуучу эрежелерди жаратат. Аны текшерилген инсандыкка куруу саякатка туруштук берүүчү планды жаратат.
Сервер текшере ала тургандан баштаңыз, анан даректин эмне үчүн экенин чечиңиз.
Даректен мурун инсандык ачкычын тандаңыз
Ар бир түзмөк үчүн өзүнчө клиент сертификаты серверге ар бир мүчө үчүн туруктуу, текшерилүүчү ачкыч берет, бул статикалык дайындоо үчүн эң таза негиз. Колдонуучу боюнча аутентификацияны колдонгон орнотуу анын ордуна колдонуучу атына таянышы мүмкүн, эгер конфигурация тандоо ошол эле талаага баш ийсе. Эки моделди аралаштыруу бир кардарга сертификатка, экинчисине колдонуучу атына туура келген дайындоолорду жаратат жана ким жеңерин эч ким болжолдой албайт. Бир резервди жазганга чейин план кайсы ачкычты колдонорун чечиңиз.
duplicate-cn менен бир нече катар сессиялар бирдей жалпы атты көрсөтө алат, ошондуктан бир бекитилген дарек аларды өзүнчө аныктай албайт. Бул инсандык моделинен касиет, жакшыраак дарек планы оңдой алган нерсе эмес.
Даректерди динамикалык диапазондон тышкары резервдеңиз
10.90.0.0/24 сыяктуу ички тармак топологиясы бар тармакта төмөнкү даректерди аталган мүчөлөр үчүн калтырып, динамикалык пулду өзүнчө диапазонго коюңуз. Бекитилген мүчөгө дайындоо сервер ошол инсандык үчүн тандаган файлда мындай көрүнөт: ifconfig-push 10.90.0.10 255.255.255.0. Экинчи аргумент net30 шартында башка маани билдирет, ошондуктан мисал топологияга карата бейтарап эмес. Көчүрүүдөн мурун топологияны окуңуз.
Пулдун туруктуулугу акыркы ижараларды жазат жана ошол эле даректи кайтарууга ырайымдуу, бул ыңгайлуулук, резерв эмес. Туруктуулук файлы менчик жазуусуна айланбасын, анткени ал саясат менен эмес, байланыш тарыхы менен өзгөрөт.
Дайындоонун артыкчылыгы ким жеңерин чечет
Колдонмо тартипти документтейт: client-connect учурунда жаралган ачык дайындоо client-config-dir жазуусунан мурун күчүнө кириши мүмкүн, ал өз кезегинде кадимки пул бөлүштүрүүдөн мурун келет. Бул тартип «бекитилген дарек колдонулган жок» деген отчеттордун көбүн түшүндүрөт. Бул ошондой эле ар бир сессия үчүн конфигурация жазуучу динамикалык бөлүштүргүч сиз ыйгарым укуктуу деп эсептеген статикалык файлды үнсүз басып ала аларын билдирет.
Дайындоолорго ээ болгон бир катмарды тандаңыз, калгандарын окууга гана жарактуу кылыңыз. Экөө тең чечет деп ырастаган эки катмар убакытка көз каранды дайындоолорду жаратат.
Динамикалык бөлүштүргүчкө да ошол модел керек
Ар бир сессияга даректерди бөлүштүрүүчү client-connect интеграциясы кадимки бөлүштүргүч көйгөйлөрү бар кичинекей бөлүштүргүч. Ал сураган инсандыкты текшерүүгө, даректи атомдук түрдө резервдөөгө, колдоого алынган байланыш боюнча гана чыгарууга жана ажыратуу же ката кезінде резервди бошотууга тийиш. Катар келген суроолорго кулпу же маалымат базасынын чектөөсү керек, окуу-анан жазуу тартиби эмес. Тазалоосуз пул кайра иштетилгенге чейин даректерди агызат.
Бөлүштүргүчтүн абалын кийинки оператор окуй ала турган жерде кармаңыз жана даректи гана эмес, инсандыктан дарекке чечимин журналга жазыңыз.
Дарек саясатпы же ыңгайлуулукпу экенин чечиңиз
Эгер брандмауэр эрежеси же маршрут бир туннелдик даректен трафикти уруксат кылса, анда дарек кирүү саясатына катышат жана кайра дайындоо ошол уруксатты мурастайт. Инсандык, дарек жана брандмауэрдин жашоо циклин шайкештештириңиз, же эрежени кайра дайындоого болбой турган нерсеге байлаңыз. Туруктуу даректөө конфигурацияны окулуктуу кылат; ал аутентификацияны алмаштырбайт.
Планды ар бир жазуу үчүн ээси бар тизме катары жазыңыз, анан түзмөк иштен чыгарылганда аны кайра карап чыгыңыз. Колдонулбаган резерв — кокустан кайра колдонулуучу резерв.