സ്ഥിരമായ OpenVPN വിലാസങ്ങൾ ഉറവിട IP അല്ല, ഐഡന്റിറ്റിയെ പിന്തുടരണം

‘ഈ ലാപ്ടോപ്പിന് 10.90.0.10 ലഭിക്കുന്നു’ എന്ന് പറയുന്ന വിലാസ പ്ലാനുകൾ യഥാർത്ഥത്തിൽ ഐഡന്റിറ്റിയെക്കുറിച്ചുള്ള പ്രസ്താവനകളാണ്: ഏത് പ്രാമാണീകരിച്ച ഉപകരണത്തിന് ആ വിലാസം സൂക്ഷിക്കാം. ആ ഉപകരണത്തിന്റെ ഇപ്പോഴത്തെ പൊതു IP-യ്ക്ക് ഇതുമായി കാര്യമായ ബന്ധമില്ല, കാരണം NAT-ഉം റോമിംഗും ഉപയോക്താവ് ആരെന്ന് മാറ്റാതെ അത് മാറ്റുന്നു. ഉറവിട വിലാസത്തിൽ പ്ലാൻ നിർമ്മിച്ചാൽ ആദ്യ ഹോട്ടൽ നെറ്റ്വർക്കിൽ തന്നെ തകരുന്ന നിയമങ്ങൾ ഉണ്ടാകും. പ്രാമാണീകരിച്ച ഐഡന്റിറ്റിയിൽ അത് നിർമ്മിച്ചാൽ യാത്രയെ അതിജീവിക്കുന്ന പ്ലാൻ ഉണ്ടാകും.

സർവറിന് പരിശോധിക്കാൻ കഴിയുന്നതിൽ നിന്ന് തുടങ്ങുക, തുടർന്ന് വിലാസം എന്തിനുള്ളതാണെന്ന് തീരുമാനിക്കുക.

വിലാസത്തിന് മുമ്പ് ഐഡന്റിറ്റി കീ തിരഞ്ഞെടുക്കുക

ഓരോ ഉപകരണത്തിനും പ്രത്യേക ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് നൽകിയാൽ സർവറിന് ഓരോ അംഗത്തിനും സ്ഥിരവും പരിശോധിക്കാവുന്നതുമായ കീ ലഭിക്കും, ഇത് സ്ഥിര അനുവദനത്തിന് ഏറ്റവും ശുദ്ധമായ അടിത്തറയാണ്. ഉപയോക്തൃ അടിസ്ഥാനത്തിലുള്ള പ്രാമാണീകരണം ഉപയോഗിക്കുന്ന വിന്യാസത്തിന് പകരം ഉപയോക്തൃനാമത്തിൽ ആശ്രയിക്കാം, കോൺഫിഗറേഷൻ തിരഞ്ഞെടുപ്പ് അതേ ഫീൽഡ് പിന്തുടരുന്നിടത്തോളം. രണ്ട് മോഡലുകളും കലർത്തിയാൽ ഒരു ക്ലയന്റിന് സർട്ടിഫിക്കറ്റുമായും മറ്റൊന്നിന് ഉപയോക്തൃനാമവുമായും പൊരുത്തപ്പെടുന്ന അനുവദനങ്ങൾ ഉണ്ടാകും, ആരു വിജയിക്കുമെന്ന് ആർക്കും പ്രവചിക്കാനാവില്ല. ഒരു റിസർവേഷൻ പോലും എഴുതുന്നതിന് മുമ്പ് പ്ലാൻ ഏത് കീ ഉപയോഗിക്കുന്നുവെന്ന് തീരുമാനിക്കുക.

duplicate-cn ഉപയോഗിക്കുമ്പോൾ ഒരേസമയം പ്രവർത്തിക്കുന്ന നിരവധി സെഷനുകൾ ഒരേ പൊതു നാമം അവതരിപ്പിക്കാം, അതിനാൽ ഒരു പിൻ ചെയ്ത വിലാസത്തിന് അവയെ വ്യക്തിഗതമായി തിരിച്ചറിയാനാവില്ല. അത് ഐഡന്റിറ്റി മോഡലിന്റെ സ്വഭാവമാണ്, മികച്ച വിലാസ പ്ലാനിന് പരിഹരിക്കാനാവുന്ന ഒന്നല്ല.

ചലനാത്മക ശ്രേണിക്ക് പുറത്ത് വിലാസങ്ങൾ റിസർവ് ചെയ്യുക

10.90.0.0/24 പോലുള്ള സബ്നെറ്റ് ടോപ്പോളജി നെറ്റ്വർക്കിൽ, പേരുള്ള അംഗങ്ങൾക്കായി താഴ്ന്ന വിലാസങ്ങൾ നിലനിർത്തി ചലനാത്മക പൂൾ വേറിട്ട ശ്രേണിയിൽ ഇടുക. പിൻ ചെയ്ത അംഗത്തിനുള്ള അനുവദനം ഇങ്ങനെ കാണാം ifconfig-push 10.90.0.10 255.255.255.0 സർവർ ആ ഐഡന്റിറ്റിക്കായി തിരഞ്ഞെടുക്കുന്ന ഫയലിൽ. രണ്ടാമത്തെ ആർഗ്യുമെന്റ് net30-ന് കീഴിൽ മറ്റൊരു അർത്ഥം നൽകുന്നു, അതിനാൽ ഉദാഹരണം ടോപ്പോളജി-നിഷ്പക്ഷമല്ല. പകർത്തുന്നതിന് മുമ്പ് ടോപ്പോളജി വായിക്കുക.

പൂളിന്റെ സ്ഥിരത സമീപകാല ലീസുകൾ രേഖപ്പെടുത്തുന്നു, കൂടാതെ അതേ വിലാസം തിരികെ നൽകാൻ പ്രവണത കാണിക്കുന്നു, അത് സൗകര്യമാണ്, റിസർവേഷനല്ല. സ്ഥിരതാ ഫയൽ ഉടമസ്ഥതയുടെ രേഖയാകാൻ അനുവദിക്കരുത്, കാരണം അത് നയത്തിനൊപ്പമല്ല, കണക്ഷൻ ചരിത്രത്തിനൊപ്പം മാറുന്നു.

അനുവദനത്തിന്റെ മുൻഗണന ആരു വിജയിക്കുമെന്ന് തീരുമാനിക്കുന്നു

മാനുവൽ ഒരു ക്രമം രേഖപ്പെടുത്തുന്നു: client-connect സമയത്ത് സൃഷ്ടിക്കുന്ന വ്യക്തമായ അനുവദനം client-config-dir എൻട്രിക്ക് മുമ്പ് പ്രാബല്യത്തിൽ വരാം, അത് തിരിയെ സാധാരണ പൂൾ വിഭജനത്തിന് മുമ്പാണ്. ആ ക്രമം ‘പിൻ ചെയ്ത വിലാസം പ്രയോഗിച്ചില്ല’ എന്ന മിക്ക റിപ്പോർട്ടുകളും വിശദീകരിക്കുന്നു. ഓരോ സെഷനും കോൺഫിഗറേഷൻ എഴുതുന്ന ചലനാത്മക അനുവദനക്കാരന് നിങ്ങൾ അധികാരമുള്ളതായി കരുതിയ സ്ഥിര ഫയൽ നിശബ്ദമായി അസാധുവാക്കാമെന്നും ഇത് അർത്ഥമാക്കുന്നു.

അനുവദനങ്ങൾ സ്വന്തമാക്കുന്ന ഒരു ലെയർ തിരഞ്ഞെടുത്ത് ബാക്കിയുള്ളവ വായന-മാത്രമാക്കുക. രണ്ടും തീരുമാനിക്കുന്നുവെന്ന് അവകാശപ്പെടുന്ന രണ്ട് ലെയറുകൾ സമയാധിഷ്ഠിത അനുവദനങ്ങൾ സൃഷ്ടിക്കുന്നു.

ചലനാത്മക അനുവദനക്കാരനും അതേ മോഡൽ വേണം

ഓരോ സെഷനും വിലാസങ്ങൾ വിതരണം ചെയ്യുന്ന client-connect സംയോജനം സാധാരണ അനുവദനക്കാരൻ പ്രശ്നങ്ങളുള്ള ചെറിയ അനുവദനക്കാരനാണ്. അത് അഭ്യർത്ഥിക്കുന്ന ഐഡന്റിറ്റി സാധൂകരിക്കണം, വിലാസം ആണവമായി റിസർവ് ചെയ്യണം, പിന്തുണയ്ക്കുന്ന ഓരോ കണക്ഷൻ ഔട്ട്പുട്ട് മാത്രം നൽകണം, വിച്ഛേദനത്തിലോ പരാജയത്തിലോ റിസർവേഷൻ വിടണം. ഒരേസമയത്തുള്ള അഭ്യർത്ഥനകൾക്ക് ലോക്ക് അല്ലെങ്കിൽ ഡാറ്റാബേസ് നിയന്ത്രണം വേണം, വായിച്ച്-പിന്നീട്-എഴുതുന്ന ക്രമമല്ല. വൃത്തിയാക്കാത്തതിനാൽ, പൂൾ റീസ്റ്റാർട്ട് വരെ വിലാസങ്ങൾ ചോർത്തുന്നു.

അനുവദനക്കാരന്റെ അവസ്ഥ അടുത്ത ഓപ്പറേറ്റർക്ക് വായിക്കാൻ കഴിയുന്നിടത്ത് സൂക്ഷിക്കുക, വിലാസം മാത്രമല്ല, ഐഡന്റിറ്റി-വിലാസ തീരുമാനം ലോഗ് ചെയ്യുക.

വിലാസം നയമാണോ സൗകര്യമാണോ എന്ന് തീരുമാനിക്കുക

ഒരു ഫയർവാൾ നിയമമോ റൂട്ടോ ഒരു ടണൽ വിലാസത്തിൽ നിന്നുള്ള ട്രാഫിക് അനുവദിക്കുന്നുവെങ്കിൽ, വിലാസം ആക്സസ് നയത്തിൽ പങ്കെടുക്കുന്നു, പുനർനിയോഗം ആ അനുമതി പാരമ്പര്യമായി നേടുന്നു. ഐഡന്റിറ്റി, വിലാസം, ഫയർവാൾ എന്നിവയുടെ ജീവിതചക്രം ഏകോപിപ്പിക്കുക, അല്ലെങ്കിൽ പുനർനിയോഗിക്കാനാവാത്ത ഒന്നിനോട് നിയമം ബന്ധിപ്പിക്കുക. സ്ഥിര വിലാസനിർണ്ണയം കോൺഫിഗറേഷൻ വായനയോഗ്യമാക്കുന്നു; അത് പ്രാമാണീകരണത്തിന് പകരമല്ല.

ഓരോ എൻട്രിക്കും ഉടമയുള്ള ഒരു ഇൻവെന്ററിയായി പ്ലാൻ എഴുതുക, തുടർന്ന് ഒരു ഉപകരണം വിരമിക്കുമ്പോൾ അത് അവലോകനം ചെയ്യുക. ഉപയോഗിക്കാത്ത റിസർവേഷനാണ് അബദ്ധത്തിൽ വീണ്ടും ഉപയോഗിക്കപ്പെടുന്നത്.