Mir benotzen OpenVPN: Protokoll, Motor oder App? Wat een amplaz froe soll

Den Saz «mir benotzen OpenVPN» kënnt an Ticketen, Beschaffungsformulären an Dokumenter fir nei Mataarbechter vir, an en beäntwert an all een eng aner Fro. Heiansdo bezeechent en en Iwwerdraungsprotokoll, heiansdo d'Software op engem Gateway an heiansdo d'App, déi en neie Mataarbechter installéiere soll. Dës dräi Tatsaachen féieren zu ënnerschiddlechen nächste Schrëtt, a froen, wéi eng gemengt ass, hëlt manner Zäit wéi roden. De Rescht vun der Untersuchung suivéiert aus där Äntwert.

Fänkt domat un, d'Roll vun der Mark ze trennen, well d'Mark all dräi deckt.

Den Numm deckt dräi Rolle, déi ënnerschiddlech ausfalen

Als Protokoll beschreift OpenVPN, wéi kompatibel Géigeniwwer en Tunnel opbauen an dat schützen, wat duerch en geet. Als Software ass et eng Implementéierung, déi dee Protokoll an enger Client- oder Serverroll schwätzt. Als Client ass et eng Applikatioun, déi een installéiert, mat hirer eege Versioun, hirem eege Profilformat an den Eegenheete vun der Plattform. En Ausfall an enger Roll heescht net en Ausfall an enger anerer, dofir brauch «OpenVPN ass erof» en Subjekt.

Frot, wat déi melend Persoun gesi kann: eng Profildatei, en installéierte Programm oder en Gateway, deen si administréiert. Dësen eenzegen Detail seet Iech, ob den nächste Schrëtt e Client-Log, eng Fro zum Pak oder eng Prüfung vum Listener op der Serversäit ass.

OpenVPN 2 an OpenVPN 3 sinn net eng Upgrade-Koppel

OpenVPN 2.x leeft an der Server- an der Clientroll, an et ass dat, wat déi meescht Gateway-Installatiounen nach benotzen. OpenVPN 3 ass eng getrennt, clientorientéiert Implementéierung mat hirer eege Konfiguratioun an hirem eege Sessiounsmodell, net déi nächst Versioun, déi Dir iwwer en 2.x-Server installéiert. OpenVPN Connect ass eng Client-Applikatioun, déi op der OpenVPN 3 Engine opgebaut ass. D'Installatioun vun enger dovun schaaft keen Internet-Ausgangsservice; den Ausgang ass dat, wat den Operateur konfiguréiert huet.

Kompatibilitéit op Protokollniveau erstreckt sech net op d'Profildirektiven, also kann e Profil, deen propper importéiert gëtt, nach ëmmer un enger Direktiv feelen, déi de Client net implementéiert.

Den Transport ass net d'Applikatioun dobannen

Déi baussenzeg Verbindung benotzt en Transport wéi UDP oder TCP, fir en konfiguréierte Listener z'erreechen, an alles, wat den Tunnel dréit, fiert dobannen. Eng Webufro iwwer de VPN brauch keen eegene OpenVPN-Listener a gëtt net op der Leitung en OpenVPN-Pak. Am TLS-Modus handelt de Kontrollkanal Schlësselmaterial aus, während den Datekanal d'Notzlaascht schützt, an dat ass eng Trennung, déi een am A behuele soll beim Logs liesen.

D'Schichte vermëschen ergëtt Ufroe wéi en Port opzemaachen fir eng Websäit, déi schonn duerch den Tunnel funktionéiert. De Port gehéiert zur baussenzeger Verbindung, net zur Applikatioun.

Wat e Profil verspriechen kann a wat net

E Profil seet engem Client, wéi en ee Service erreecht: Endpunkt, Transport, Identitéitsmaterial an dacks e puer Routing- an DNS-Astellungen. En seet näischt doriwwer, wien dee Service bedreift oder ob de Kont autoriséiert ass. Routen, Astellunge vum Resolver, Weiderleesungsregelen an Zougriffsrichtlinn entscheeden, wat d'Sessioun tatsächlech erreecht. E Profil, dee sech erfollegräich importéiere léisst, ass den Ufank vun enger funktionéierender Verbindung, net de Beweis dofir.

Wann een freet, ob eng Ressource iwwer de VPN erreechbar ass, hänkt d'Äntwert vun der Richtlinn vum Server of an net vun der Konfiguratiounsdatei vum Client.

Frot no deem, wat ka geliwwert ginn

Maacht aus dem breede Numm dräi Konkretes: de Client an seng Versioun, dee autoriséierte Profil fir dee Client an d'Ressource, déi d'Persoun erreeche muss. Domatt ass d'Liwwerung eng konkret Aufgab. Ouni si ass all Äntwert e Roden drop, wéi ee OpenVPN d'Fro gemengt huet.

Halt d'Äntwert an der Ufro selwer fest. Den nächsten Ticket wäert déi selwecht Fro op déiselwecht zweedeiteg Manéier stellen.