Бид OpenVPN хэрэглэдэг: протокол, хөдөлгүүр эсвэл апп уу? Оронд нь юу асуух вэ

«Бид OpenVPN хэрэглэдэг» гэсэн өгүүлбэр тасалбар, худалдан авалтын маягт, шинэ ажилтны баримт бичигт гарч, тус бүрд өөр асуултад хариулдаг. Заримдаа энэ нь дамжуулалтын протоколыг, заримдаа гарцын програм хангамжийг, заримдаа шинэ ажилтны суулгах ёстой аппыг нэрлэдэг. Эдгээр гурван баримт өөр өөр дараагийн алхамд хүргэдэг бөгөөд аль нь гэсэн үг болохыг асуух нь таамаглахаас бага хугацаа шаарддаг. Мөрдөн шалгалтын үлдсэн хэсэг тэр хариултаас гардаг.

Үүргийг брэндээс салгаж эхэл, учир нь брэнд гурвыг бүгдийг хамардаг.

Энэ нэр өөр өөрөөр бүтэлгүйтдэг гурван үүргийг хамардаг

Протоколын хувьд OpenVPN нь нийцтэй талууд хонгилыг хэрхэн байгуулж, түүгээр дамжих зүйлийг хэрхэн хамгаалдгийг тайлбарладаг. Програм хангамжийн хувьд энэ нь тухайн протоколыг клиент эсвэл серверийн үүргээр ярьдаг хэрэгжилт юм. Клиентийн хувьд энэ нь хэн нэгний суулгадаг аппликейшн бөгөөд өөрийн хувилбар, профайлын формат, платформын онцлогтой. Нэг үүрэг дэх доголдол нь нөгөөд доголдол гэсэн үг биш, тиймээс «OpenVPN унасан» гэсэн өгүүлбэрт өгүүлбэрийн гишүүн хэрэгтэй.

Мэдээлэгч юу харж чадахыг асуу: профайлын файл, суулгасан програм, эсвэл түүний удирддаг гарц. Энэ нэг дэлгэрэнгүй мэдээлэл дараагийн алхам нь клиентийн лог уу, багцын тухай асуулт уу, эсвэл серверийн талын сонсогчийн шалгалт уу гэдгийг хэлнэ.

OpenVPN 2 ба OpenVPN 3 нь шинэчлэлийн хос биш

OpenVPN 2.x нь сервер болон клиентийн үүрэгт хоёуланд ажилладаг бөгөөд ихэнх гарцын байршуулалт одоо ч үүнийг ашигладаг. OpenVPN 3 нь өөрийн тохиргоо, сессийн загвартай тусдаа, клиентэд чиглэсэн хэрэгжилт бөгөөд 2.x сервер дээр суулгах дараагийн хувилбар биш. OpenVPN Connect нь OpenVPN 3 хөдөлгүүр дээр бүтээгдсэн клиентийн аппликейшн юм. Эдгээрийн аль нэгийг суулгах нь интернэт гарах үйлчилгээ үүсгэхгүй; гарах зам нь оператор тохируулсан зүйл юм.

Протоколын түвшний нийцтэй байдал профайлын заавраас хэтрэхгүй, тиймээс цэвэр импортлогддог профайл ч клиент хэрэгжүүлдэггүй заавар дээр бүтэлгүйтэж болно.

Дамжуулалт нь түүний доторх аппликейшн биш

Гадаад холболт нь тохируулсан сонсогчид хүрэхийн тулд UDP эсвэл TCP мэтийн дамжуулалтыг ашигладаг бөгөөд хонгил зөөж буй бүхэн түүний дотор явдаг. VPN-ээр хийсэн вэб хүсэлтэд өөрийн OpenVPN сонсогч хэрэггүй бөгөөд энэ нь утсан дээр OpenVPN багц болдоггүй. TLS горимд удирдлагын суваг түлхүүрийн материал дээр хэлэлцэж, өгөгдлийн суваг ачааг хамгаалдаг, лог уншихдаа энэ ялгааг зөв барих нь зүйтэй.

Давхаргуудыг хольсноор хонгилоор аль хэдийн ажиллаж байгаа вэбсайтад порт нээх мэт хүсэлтүүд үүсдэг. Порт нь гадаад холболтынх, аппликейшнийх биш.

Профайл юу амлах боломжтой, юу амлахгүй

Профайл нэг клиентэд нэг үйлчилгээнд хэрхэн хүрэхийг хэлдэг: төгсгөлийн цэг, дамжуулалт, таних материалын мэдээлэл, ихэнхдээ зарим чиглүүлэлт болон DNS тохиргоо. Тэр үйлчилгээг хэн ажиллуулдаг, эсвэл бүртгэл эрх бүхий эсэхийг энэ нь хэлдэггүй. Маршрут, шийдэгчийн тохиргоо, дамжуулах дүрэм, нэвтрэх бодлого нь сесс бодитоор хаана хүрдэг болохыг шийддэг. Амжилттай импортлогдсон профайл нь ажиллаж буй холболтын эхлэл, түүний баталгаа биш.

Хэн нэгэн нөөц VPN-ээр хүрэх боломжтой эсэхийг асуухад хариулт нь клиентийн тохиргооны файлаас биш, серверийн бодлогоос хамаарна.

Хангаж болох зүйлийг асуу

Өргөн нэрийг гурван тодорхой зүйл болгон хувирга: клиент ба түүний хувилбар, тэр клиентэд эрх бүхий профайл, хүний хүрэх ёстой нөөц. Эдгээртэй бол хангамж нь тодорхой ажил. Эдгээргүй бол асуулт аль OpenVPN-ийг хэлж байсныг таамаглах л юм.

Хариултыг хүсэлт дотор нь бич. Дараагийн тасалбар мөн адил бүрхэг байдлаар ижил асуултыг тавина.