Wéi eng Komponent besëtzt wierklech eng OpenVPN-Route-Grenz?
Eng Route-Grenz kann dem OpenVPN-Motor, dem NetworkManager-Plugin oder dem Server gehéieren. Nennt den Besëtzer, ier Dir e Profil ännert oder eng Zuel erhéicht.
E Profil mat zweehonnert Routen funktionéiert op enger Maschinn an installéiert véierzeg op enger anerer. De Motor, d'Integratioun déi en start, an de Server deen en erniert, hunn all hir Wuert, an all vun hinnen kann d'Lëscht op engem anere Punkt stoppen. De Feeler als eng eenzeg Grenz liesen schéckt Iech an déi falsch Datei. De Mechanismus huet dräi Etappen, an déi Etapp déi gestoppt huet, hannerléisst sichtbar Spueren, wann Dir wësst wat Dir sichen sollt.
Dräi Etappen, dräi verschidde Grenzen
Als éischt analyséiert de Motor d'Optioun an entscheet, ob dës Versioun se versteet. Duerno installéiert d'Integratioun wat de Motor mellt, an hire eigenen Code kann d'Lëscht begrenzen oder ëmformen. Schlussendlech entscheet de Server, wéi vill Routen en un eng bestëmmt Identitéit schéckt, ier eng Client-Etapp eppes gesäit. Dräi Etappen, dräi Plaffoen, an nëmmen eng dovun ass d'Zuel am Profil.
Eng Plafong erhéijen mécht näischt fir déi aner. Eng verworf geschéckt Route kann eng Politikentscheedung um Server sinn, eng Iwwerlappung déi de Client geléist huet, oder eng Installationsgrenz déi den Iwwerschoss ewechgehäit huet. Jiddwer vun dëse Fäll huet eng aner Korrektur.
Trennt déi dräi, ier Dir eppes moosst. E Parserfeeler nennt en Token, eng Installationsgrenz hannerléisst eng kuerz Route-Tabell, an eng Politikentscheedung hannerléisst guer näischt. D'Spuere soen Iech, wéi eng Etapp Dir als éischt kontrolléiere sollt.
| Stage | Who decides | What you can see |
|---|---|---|
| Parse | Client engine | An error naming the option |
| Install | Activation owner | A route count below the pushed count |
| Offer | Server policy | A route absent from the pushed list |
De Parser schwätzt als éischt
Eng onbekannt Optioun fält haart a fréi, an den Feelertext nennt den Token. Dat ass déi Etapp déi am einfachsten z'identifizéieren ass: vergläicht déi genee Noriicht mat der installéierter Motorversioun, well eng Optioun déi an enger Verëffentlechung dobäikoum ass an der viregter onbekannt. E Profil deen aus enger méi neier Installatioun kopéiert gouf, ass déi gewéinlech Quell vun deem Ongläichgewiicht. De Parser ignoréiert ni stëll eng Direktiv déi en net erkennt.
Eng akzeptéiert Optioun seet näischt iwwer d'Resultat. D'Analyse geléngt, an d'Lëscht kann nach ëmmer vum Installateur ofgeschnidden ginn oder vum Server ni ugebuede ginn. Betruecht eng propper Analyse als Erlaabnis virun ze goen, net als Beweis.
Notéiert de Versiounsstring aus dem Binär dee wierklech gelaf ass, net aus der Iddi vum Pakmanager wat installéiert ass. Déi zwee sinn éischter manner d'accord wéi een erwaart.
Den Installateur huet seng eege Plafong
D'Komponent déi d'Aktivéierung besëtzt, kann e NetworkManager-Plugin sinn amplaz vum Binär vum Motor, an et kann seng eege Grenz imposéieren, ier en Tunnel existéiert. Seng Editeur kann e Feld weisen, dat de lafende Motor ni liest, oder e Feld liesen, dat den Editeur net weist. Béid Situatiounen ausgesäit wéi e Clientfeeler vun dobaussen. Keng vun deenen zwee gëtt duerch d'Ännere vum Profil behuewen.
Zielt wat ukomm ass amplaz wat konfiguréiert gouf. Den Uerder ip route show dev tun0 listet déi installéiert Routen, an d'Vergläiche vun där Zuel mat der geschéckter Lëscht trennt eng verworf Route vun enger déi ni geschéckt gouf. Eng Zuel déi zum Schécke passt, réckelt de Verdacht zréck op de Server.
Eng Shell-Ëmhüllung ëm de Binär vum Motor fir eng méi grouss Zuel ze forcéieren, verschleiert Upgrades an mécht d'Zeréckrullen zu engem Rategefill. Et verstoppt och déi richteg Grenz virun all deem deen d'Konfiguratioun duerno liest.
De Server entscheet wat Iech ugebuede gouf
Politik pro Client kann d'Lëscht verklengeren ier se iwwerdroe gëtt. Eng clientspezifesch Datei kann Routen fir eng Identitéit addéieren, oder eng Gruppepolitik kann se ewechloossen, an de Client kann eng gefiltert Route net vun enger ënnerscheeden déi ni definéiert gouf. Déi Onkloerheet ass de Grond firwat den Serverregister wichteg ass. Frot no der effektiver Schécklëscht fir déi Identitéit, net no der Schabloun.
Vergläicht den Serverregister mat der empfangener Lëscht. D'Lück tëschent hinnen ass d'Politikschicht, an se ass meeschtens méi kleng wéi de Profil et vermuten léisst.
Wann den Design et erlaabt, fasst ugrenzend Netzwierker zesummen a läscht veralt Entréen. Méi wéineg an méi grouss Route léisen méi Fäll wéi eng méi héich Plafong.
Ännert d'Zuel op der richteger Plaz
Benotzt déi dokumentéiert Astellung vun der Komponent déi d'Grenz wierklech besëtzt. Wann d'Feld am Plugin feelt, kontrolléiert ob de Plugin méi al ass wéi d'Funktioun oder ob en aneren Hannergrond d'Routen huet. Dokumentéiert duerno d'Versioune vum Motor, Plugin a Server niewent dem Wäert deen Dir gewielt hutt. Déi nächst Aktualiséierung mécht d'Fro erëm op, an d'Notiz ass et déi se beäntwertbar mécht.
Test nach eng Kéier no all Aktualiséierung vun engem vun den dräi. Eng Grenz déi op der richteger Plaz erhéicht gouf, réckelt sech awer wann d'Komponent déi se ëmsetzt sech ännert. De Versiounsregister ass dat eenzegt wat déi Beweegung viraussobar mécht.