Тогтвортой OpenVPN хаягууд нь эх IP биш, таних тэмдгийг дагах ёстой

«Энэ зөөврийн компьютер 10.90.0.10 авна» гэж хэлдэг хаягийн төлөвлөгөө нь үнэндээ таних тэмдгийн тухай мэдэгдэл юм: аль баталгаажсан төхөөрөмж тэр хаягийг эзэмшиж болох вэ. Тэр төхөөрөмжийн одоогийн нийтийн IP үүнтэй бараг холбоогүй, учир нь NAT болон роуминг хэрэглэгч хэн болохыг өөрчлөхгүйгээр IP-г өөрчилдөг. Төлөвлөгөөг эх хаяг дээр баривал эхний зочид буудлын сүлжээнд эвдэрдэг дүрэм үүснэ. Үүнийг баталгаажсан таних тэмдэг дээр баривал аялалыг даван туулах төлөвлөгөө үүснэ.

Серверийн шалгаж чадах зүйлээс эхэлж, дараа нь хаяг юунд зориулагдсаныг шийдээрэй.

Хаягаас өмнө таних тэмдгийн түлхүүрийг сонгоно уу

Төхөөрөмж бүрд тусдаа клиент гэрчилгээ нь серверт гишүүн бүрд тогтвортой, шалгах боломжтой түлхүүр өгдөг бөгөөд энэ нь статик хуваарилалтын хамгийн цэвэр суурь юм. Хэрэглэгчээр баталгаажуулалт ашигладаг суурилуулалт нь тохиргооны сонголт ижил талбарыг дагаж байвал хэрэглэгчийн нэрээр холбогдож болно. Хоёр загварыг холих нь нэг клиентэд гэрчилгээ, нөгөөд хэрэглэгчийн нэр таарч байдаг хуваарилалт үүсгэдэг бөгөөд хэн ялахыг хэн ч урьдчилан таамаглаж чадахгүй. Ганц нөөцлөлт бичихээс өмнө төлөвлөгөө аль түлхүүрийг ашиглахаа шийдээрэй.

duplicate-cn-тэй үед олон зэрэгцээ сесс нэг нийтлэг нэрийг илэрхийлж болох тул нэг бэхэлсэн хаяг тэдгээрийг тус тусад нь тодорхойлж чадахгүй. Энэ нь таних тэмдгийн загварын шинж чанар бөгөөд илүү сайн хаягийн төлөвлөгөө засаж чадах зүйл биш.

Хаягуудыг динамик мужаас гадна нөөцөлнө үү

10.90.0.0/24 гэх мэт дэд сүлжээний топологи бүхий сүлжээнд доод хаягуудыг нэрлэсэн гишүүдэд үлдээж, динамик санг тусдаа мужид байрлуул. Бэхэлсэн гишүүнд хуваарилалт нь сервер тэр таних тэмдэгт сонгодог файлд ингэж харагдана: ifconfig-push 10.90.0.10 255.255.255.0. Хоёр дахь аргумент нь net30-ийн дор өөр утгатай тул жишээ топологийн хувьд төвийг сахисан биш. Хуулахаасаа өмнө топологийг уншина уу.

Сангийн тогтвортой байдал сүүлийн түрээсүүдийг бүртгэдэг бөгөөд ижил хаягийг буцаах хандлагатай, энэ нь тав тух, нөөцлөлт биш. Тогтвортой байдлын файлыг өмчлөлийн бүртгэл болгохыг бүү зөвшөөр, учир нь энэ нь бодлогоор бус, холболтын түүхээр өөрчлөгддөг.

Хуваарилалтын давуу эрх хэн ялахыг шийднэ

Гарын авлага дарааллыг баримтжуулдаг: client-connect-ийн үеэр үүссэн тодорхой хуваарилалт client-config-dir бичлэгээс өмнө хүчин төгөлдөр болж болох бөгөөд энэ нь эргээд ердийн сангийн хуваарилалтаас өмнө ордог. Энэ дараалал нь «бэхэлсэн хаяг хэрэгжсэнгүй» гэсэн ихэнх мэдээллийг тайлбарладаг. Энэ нь мөн сесс бүрийн тохиргоог бичдэг динамик хуваарилагч таны эрх мэдэлтэй гэж үзсэн статик файлыг чимээгүйхэн дарж болохыг илтгэнэ.

Хуваарилалтыг эзэмших нэг давхаргыг сонгож, бусад нь зөвхөн унших болго. Хоёулаа шийддэг гэж мэдэгддэг хоёр давхарга цаг хугацаанаас хамааралтай хуваарилалт үүсгэдэг.

Динамик хуваарилагчид мөн ижил загвар хэрэгтэй

Сесс бүрт хаяг тараадаг client-connect интеграц нь хуваарилагчийн ердийн асуудалтай жижиг хуваарилагч юм. Энэ нь хүсэлт гаргагчийн таних тэмдгийг баталгаажуулж, хаягийг атомоор нөөцөлж, зөвхөн дэмжигдсэн холболтын гаралтыг гаргаж, салгах эсвэл алдаа гарвал нөөцлөлтийг чөлөөлөх ёстой. Зэрэгцээ хүсэлтүүдэд уншиж-дараа-бичих дараалал биш, түгжээ эсвэл өгөгдлийн сангийн хязгаарлалт хэрэгтэй. Цэвэрлэгээгүй бол сан дахин ачаалах хүртэл хаягуудыг алддаг.

Хуваарилагчийн төлөвийг дараагийн оператор уншиж болох газар байлгаж, зөвхөн хаягийг бус таних тэмдэг-хаяг шийдвэрийг бүртгэ.

Хаяг бодлого уу, тав тух уу гэдгийг шийдээрэй

Хэрэв галт хананы дүрэм эсвэл маршрут нэг туннелийн хаягаас урсгалыг зөвшөөрвөл хаяг нэвтрэх бодлогод оролцож, дахин хуваарилалт тэр зөвшөөрлийг өвлөнө. Таних тэмдэг, хаяг, галт хананы амьдралын мөчлөгийг зохицуул, эсвэл дүрмийг дахин хуваарилах боломжгүй зүйлд холбо. Тогтвортой хаяглалт тохиргоог уншихад хялбар болгодог; энэ нь баталгаажуулалтыг орлохгүй.

Төлөвлөгөөг бичлэг бүрд эзэмшигчтэй жагсаалт хэлбэрээр бичиж, төхөөрөмжийг ашиглалтаас гаргах үед дахин хяна. Ашиглагдаагүй нөөцлөлт бол санамсаргүй дахин ашиглагддаг нь юм.