Nëmmen een Management-Client: firwat ären Monitor d'GUI erauswerft
De Management-Socket hëlt eng Verbindung zur Zäit un. En zweete Sujet ass entweder net ugeschloss oder stieft d'Kontroll vun der Komponent, déi d'Prompte besëtzt.
Eng Desktop-GUI hält d'Management-Verbindung, also en Iwwerwaachungsskript dat seng eege probéiert opzemaachen, läit näischt oder, schlëmmer, d'GUI äntwert net méi op Prompter. D'üblech Conclusioun ass, datt den Daemon onbestänneg ass. Am Community-Daemon ass d'Aschränkung bewosst: d'Kontrollinterfacë bedéngt eng verbonnen Management-Client zur Zäit, an déi Zuel huet näischt domatter ze dinn, wéi vill Benotzer d'VPN kann droen.
Ee Socket, een Halter
De Management-Kanal hëlt eng verbonnen Client un. Wann en zweete kënnt, während den éischten aktiv ass, waart en oder gëtt refuséiert, an et gëtt kee parallele Sujet-Modus deen hannert enger Optioun verstoppt ass. Den aktuellen Halter ofzeschalten erlaabt dem Daemon, den nächsten unzehuelen, an dat ass eng Iwwergab an net en zweete Kanal.
Dat mécht all zousätzlech Instrument zu engem Konkurrent. Wann d'GUI d'Verbindung besëtzt, da klappt et engem pollende Skript entweder net sech unzehänken oder eréischt nodeems d'GUI opginn huet, an d'Reiefolleg widderhëlt sech bei der nächster Verbindung. Hänkt sech d'Skript als éischten un, verléiert d'GUI hire Kontrollwee an hir Prompter funktionéieren net méi. Keng vun den Instrumenter mëllt de Konflikt, well jiddwereen nëmmen säin eegene gescheiterten Uerder gesäit.
| What you need | Mechanism that fits | What it cannot do |
|---|---|---|
| Periodic list of connected clients | Status file written on an interval | Deliver events as they happen |
| Interactive prompts and session control | The single management connection | Serve two controllers at once |
| Multiple consumers of either | One owner process that fans out | Exist without you writing it |
Decidéiert, wéi eng Komponent d'Kontroll besëtzt
Wielt een Halter fir de interaktiven Kanal a loosst hien dat eenzegt sinn, wat sech verbënnt. Eng GUI, déi d'Verbindung verwalt, e Skript, dat d'Authentifikatiouns-Prompter äntwert, an e Controller, dee Sessiounen ofschléisst, zielen all als Halter, an nëmmen een kann d'Roll hunn.
Wann eng GUI d'Verbindung besëtzt, benotzt d'Integratioun, déi déi GUI ubitt, amplaz géint si ze kämpfen. Eng Course mam Halter ëm de Socket ergëtt ënnerbrach Feeler, déi de Benotzer zoufälleg erschéngen, an deen, deen debugt, gesäit meeschtens nëmmen déi zweet Hallschent vun der Course. Notéiert, wéi ee Prozess sech no engem Neistart als éischten verbënnt, well déi Reiefolleg all Kéier decidéiert, wien gewënnt. En Monitor, deen virun der GUI start, hält de Kanal, bis d'GUI opgëtt.
Benotzt Statusschnappschëss fir d'Sammler
Déi meescht Iwwerwaachung brauch eng Lëscht, keen Gespréich. Eng periodesch Statusdatei äntwert drop, ouni de Kontrollkanal ze beréieren, an et funktionéiert weider, während d'GUI verbonne bleift.
status /run/openvpn/server.status 10
management /run/openvpn/server.sock unixDen Intervall ass de Budget fir d'Fräschheet, also setzt en op dat, wat den Dashboard wierklech brauch, an net op de klengste Wäert, dee sécher schéngt. E Schnappschoss, deen all puer Sekonne geschriwwe gëtt, ass bëlleg; e Skript, dat sech all puer Sekonne nei mam Kontrollsocket verbënnt, net, well all Neiverbindung mam Halter konkurréiert.
E Schnappschoss ass keng Geschicht an keen Evenementsflux. Verbindungen, déi bannent engem Intervall kommen an goen, erschéngen ni, also kann eng Audit-Ufuerderung net erfëllt ginn, andeems een eng Datei ofrot, déi sech selwer iwwerschreift. Wann Dir musst wëssen, ob e Benotzer iwwerhaapt verbonne war, ass de Schnappschoss dat falscht Instrument.
Verdeelung ass en Design, kee Modus
Wann e puer Konsumenten wierklech Live-Managementdaten brauchen, setzt eng eenzeg vertrauenswierdeg Komponent virun de Socket a loosst se no ukritt erausgewielten Observatiounen un déi aner publizéieren. Déi Komponent besëtzt d'Neiverbindung, d'Authentifikatiouns-Prompter an d'Decisioun, wat sécher ass ze weisen.
Baut se bewosst: definéiert, wéi eng Ufroe erlaabt sinn, logt, wien gefrot huet, a vermeit, datt d'Verdeelungsschicht aus Versehen zu engem Fernbedienungspult gëtt. Den Daemon huet kee Multiclient-Modus, deen een aschalte kann, a keng Konfiguratiounszeil mécht een. Behandelt den Halter als Deel vun der Sécherheetsgrenz, well hien eng Interfacë hält, déi Leit ofschalte kann. Säin Neistart sollt eng Routineoperatioun mat engem dokumentéierte Erhuelungswee sinn.
Behandelt de Socket als Privileg, net als Metrik
D'Managementinterfacë kann Benotzer ofschalten, den Zoustand änneren an Evenementer liese mam Numm vu Leit. Säi Passwuert authentifizéiert de Client an verschlësselt den Transport net, also en Netzlistener setzt d'Gespréich fir jiddwereen aus, deen et observéiere kann.
Preferéiert e lokale Socket oder en enk limitéierte Listener, a kontrolléiert, wéi ee Prozess äre Sammler wierklech adresséiert, well Serverprodukter hir eege Management-APIs liwweren, déi sech anescht behuelen. E Sammler, deen op de falschen Daemon riicht, gëtt selbstsécher a falsch Conclusiounen. Bestätegt de Wee an de propriétaire Prozess, ier Dir eng Ufro debugt, déi näischt zréckgëtt.