Користиме OpenVPN: протокол, машина или апликација? Што да прашаме наместо тоа

Реченицата «користиме OpenVPN» доаѓа во тикети, формулари за набавка и документи за нови вработени, и во секој од нив одговара на различно прашање. Понекогаш именува протокол за пренос, понекогаш софтверот на порта, а понекогаш апликацијата што треба да ја инсталира новиот вработен. Овие три факти водат кон различни следни чекори, а прашањето кој е целта одзема помалку време отколку погодувањето. Остатокот од истрагата произлегува од тој одговор.

Започнете со одделување на улогата од брендот, бидејќи брендот ги покрива сите три.

Името покрива три улоги што пропаѓаат на различен начин

Како протокол, OpenVPN опишува како компатибилни страни поставуваат тунел и го штитат она што минува низ него. Како софтвер, тоа е имплементација што го зборува тој протокол во улога на клиент или сервер. Како клиент, тоа е апликација што некој ја инсталира, со своја верзија, формат на профил и особености на платформата. Дефект во една улога не значи дефект во друга, затоа изразот «OpenVPN е паднат» бара подмет.

Прашајте што може да види пријавувачот: датотека со профил, инсталирана програма или порта што ја администрира. Тој еден детаљ ви кажува дали следниот чекор е клиентски дневник, прашање за пакетот или проверка на слушателот од страната на серверот.

OpenVPN 2 и OpenVPN 3 не се пар за надградба

OpenVPN 2.x работи и во серверска и во клиентска улога, и токму него повеќето поставувања на порти и денес го користат. OpenVPN 3 е одделна имплементација насочена кон клиентот, со своја конфигурација и модел на сесија, а не следното издание што го инсталирате врз сервер 2.x. OpenVPN Connect е клиентска апликација изградена врз машината OpenVPN 3. Инсталирањето на која било од нив не создава услуга за излез на интернет; излезот е она што операторот го поставил.

Компатибилноста на ниво на протокол не се протега на директивите на профилот, затоа профил што чисто се увезува може и понатаму да пропадне на директива што клиентот не ја имплементира.

Транспортот не е апликацијата внатре во него

Надворешната врска користи транспорт како UDP или TCP за да стигне до поставен слушател, и сето она што тунелот го носи се движи внатре во него. Веб-барање направено преку VPN не бара свој OpenVPN слушател и не станува OpenVPN пакет на жицата. Во режим TLS контролниот канал преговара за клучен материјал додека податочниот канал го штити товарот, и тоа е поделба што вреди да се држи точно кога читате дневници.

Мешањето на слоевите создава барања како отворање порта за веб-страница што веќе работи низ тунелот. Портата и припаѓа на надворешната врска, не на апликацијата.

Што може и што не може да вети профилот

Профилот му кажува на еден клиент како да стигне до една услуга: крајна точка, транспорт, идентитетски материјал и често некои поставки за рутирање и DNS. Тој не кажува ништо за тоа кој ја управува таа услуга или дали сметката е овластена. Рутите, поставките на разрешувачот, правилата за препраќање и политиката за пристап одлучуваат што сесијата навистина допира. Профил што успешно се увезува е почеток на работна врска, а не доказ за неа.

Кога некој прашува дали ресурсот е достапен преку VPN, одговорот зависи од политиката на серверот, а не од конфигурациската датотека на клиентот.

Побарајте го она што може да се обезбеди

Претворете го широкото име во три конкретни работи: клиентот и неговата верзија, овластениот профил за тој клиент и ресурсот до кој лицето треба да стигне. Со нив, обезбедувањето е конкретна задача. Без нив, секој одговор е нагаѓање за кој OpenVPN мислеше прашањето.

Запишете го одговорот во самото барање. Следниот тикет ќе го постави истото прашање на истиот двосмислен начин.