Gleeft Dir, datt d’Ëmbenennen vum Pritunl-Server säin Endpunkt ännert?

D’Ëmbenennen vun engem Pritunl-Server ännert eng Etikett an der Konsole. Et ännert net d’Adress, mat där sech d’Clientprofiler verbannen, an et mécht keen DNS-Record. De Wäert, op deen et ukënnt, ass d’ëffentlech Adress vum Host, an si akzeptéiert en Numm esou bereetwëlleg wéi eng Adress.

Den Numm, mat deem sech d’Clienten verbannen, läit an engem eenzegen Hostfeld

Pritunl weist den Endpunkt iwwer d’Astell Ëffentlech Adress vum Host op, déi entweder eng ëffentlech IP-Adress oder en DNS-Numm akzeptéiert. Setzt vpn.example.net dohinner, an déi generéiert Profiler an d’authentifizéiert Synchronisatioun ginn deen Numm un d’Clienten. Den Record muss schonn existéieren a sech op de Listener opléisen, deen den VPN-Transport akzeptéiert; d’Feld annoncéiert en Zil, et publizéiert et net. Den ugewisene Numm vun engem Serverobjekt sinn administrativ Metadaten an erreechen ni de Verbindungsversuch vum Client.

Den éischte Schrëtt ass also net, eppes ëmzebenennen. Maacht d’Hostastellungen op, ännert d’ëffentlech Adress a späichert iwwer déi ënnerstëtzt Schnëttstell.

Dräi Felder, déi ähnlech ausgesinn an et net sinn

Lokal Adress déngt der Replikatioun an dem Routing tëscht Pritunl-Hosten. Linkadress beschreift, wéi verbonne Serveren sech géigesäiteg erreechen. Keng vun deenen zwee ass d’Adress, mat där sech e Client verbënnt, an déi ëffentlech Adress dran ze kopéieren brécht d’Topologie, déi si beschreiwen. Ëffentlech IPv6-Adress ass en eegent Feld mat sengem eegene Record a Wee; en A-Record fir IPv4 baut keng IPv6-Erreechbarkeet op.

En DNS-Numm dréit och keng Port-Mapping a kee Listener. Wann de Service op 1194 UDP lauschtert, léist den Numm sech nach ëmmer op en Host op, deen 1194 UDP akzeptéiere muss. En HTTP-Reverse-Proxy op Port 443, dee d’Webkonsole servéiert, ass net den Endpunkt vum VPN-Transport, och wann déi zwee dee selwechten Numm deelen.

Domainbaséiert Routing bannen am Tunnel ass nach eng aner Schicht. D’Nummgebung vum baussenzen Endpunkt seet näischt doriwwer, wéi eng privat Ziler e Client erreeche kann.

Schéckt den neien Numm un d’Clienten, déi et schonn gëtt

D’Ännere vum Feld schreift keng Profiler ëm, déi de Server schonn verlooss hunn. D’authentifizéiert Konfiguratiounssynchronisatioun vu Pritunl kann Adress- a Portännerunge vum Host un kompatibel Cliente liwweren, an de dokumentéierte CLI-Client synchroniséiert, ier en sech verbënnt oder erëm verbënnt. E Profil, deen an den NetworkManager oder an e selbstännegen OpenVPN-Client importéiert gouf, huet sou eng Kanäl net a brauch en approuvéierte Ersatz. Bestehend Sessiounen beweise näischt, well si géint den ale Wäert opgebaut goufen.

Wann d’Webkonsole hannert engem Load Balancer steet, dokumentéiert Pritunl eng separat Astell Synchronisatiounsadress fir de Synchronisatiounswee. Benotzt den Hostnumm vun der Konsole net erëm fir de VPN-Listener, just well béid Pritunl sinn.

Liwwert d’Ännerung an dëser Reihenfolg: späichert d’Hostastellung, exportéiert oder synchroniséiert de momentane Profil, ersetzt d’Kopie vum Client a verbënnt Iech duerno erëm. Notéiert, wéi eng Clienten duerch Synchronisatioun geréiert ginn a wéi eng importéiert Dateien hunn, well déi zweet Grupp net automatesch nokënnt. Eng Lëscht vun der Client-Proprietéit ass hei méi nëtzlech wéi nach en DNS-Record.

Akzeptéiert d’Ännerung mat enger richteger Verbindung

D’Opléisung ass dee schwaachste méiglechen Test. dig +short vpn.example.net, deen eng Adress zréckschéckt, beweise just, datt et en Record gëtt.

Den Akzeptanztest ass eng frësch authentifizéiert Verbindung vun engem Client mat dem neie Profil, gefolgt vun enger Ufro un eng privat Ressource, déi duerch den Tunnel erreechbar soll sinn. Kuckt am Client-Log den Endpunkt, deen en tatsächlech benotzt huet, net deen, deen Dir virgesinn hat. Hält en Administratiounswee oprecht, deen net dovun ofhängt, datt den Numm richteg geännert gëtt, sou datt e Feeler Iech net aus der Konsole ausschléisse kann.

Méi spéit, wann déi ëffentlech Adress sech beweegt, aktualiséiert den Record a plangt Client-Caching an Erëmverbindungsverhalen an. En Hostnumm koppelt d’Clienten vun enger numerescher Adress of; et verréckelt keen aktive Socket a léisst keen onerreechbare Listener äntweren.