Pritunl серверийн нэрийг өөрчлөхөд түүний төгсгөлийн цэг өөрчлөгддөг гэж бодож байна уу?

Pritunl серверийн нэрийг өөрчлөх нь консол дахь шошгыг өөрчилнө. Энэ нь клиент профайлуудын холбогддог хаягийг өөрчлөхгүй бөгөөд DNS бичлэг үүсгэхгүй. Чухал утга нь хостын нийтийн хаяг бөгөөд тэрээр нэрийг хаяг шиг л амархан хүлээн авна.

Клиентүүдийн холбогддог нэр хостын нэг талбарт оршдог

Pritunl төгсгөлийн цэгийг хостын Нийтийн хаяг тохиргоогоор илрүүлдэг бөгөөд энэ нь нийтийн IP хаяг эсвэл DNS нэрийг хүлээн авна. Тэнд vpn.example.net тавина, тэгвэл үүссэн профайлууд болон баталгаажсан синхрончлол тэр нэрийг клиентүүдэд өгнө. Бичлэг аль хэдийн байх ёстой бөгөөд VPN тээврийг хүлээн авдаг сонсогч руу шийдэгдэх ёстой; энэ талбар очих газрыг зарладаг, түүнийг нийтэлдэггүй. Серверийн объектын харагдах нэр нь захиргааны мета өгөгдөл бөгөөд клиентийн холбогдох оролдлогт хэзээ ч хүрдэггүй.

Тиймээс эхний алхам нь ямар нэг зүйлийн нэрийг өөрчлөх биш. Хостын тохиргоог нээж, нийтийн хаягийг өөрчилж, дэмжигдсэн интерфейсээр хадгална уу.

Ижил мэт харагдах боловч тийм биш гурван талбар

Локал хаяг нь Pritunl хостуудын хоорондын репликаци болон чиглүүлэлтэд үйлчилдэг. Холбоос хаяг нь холбогдсон серверүүд бие биедээ хэрхэн хүрдгийг тодорхойлно. Аль нь ч клиентийн холбогддог хаяг биш бөгөөд нийтийн нэрийг тэдгээрт хуулах нь тэдний тодорхойлж буй топологийг эвддэг. Нийтийн IPv6 хаяг нь өөрийн бичлэг, замтай тусдаа талбар; IPv4-ийн A бичлэг нь IPv6 хүртээмжийг тогтоодоггүй.

DNS нэр нь портын зураглал, сонсогчийг ч агуулдаггүй. Хэрэв үйлчилгээ 1194 UDP дээр сонсож байвал нэр нь 1194 UDP хүлээн авах ёстой хост руу шийдэгдсэн хэвээр байна. Веб консолыг үйлчилдэг 443 порт дээрх HTTP урвуу прокси нь VPN тээврийн төгсгөлийн цэг биш, хоёулаа ижил нэрийг хуваалцсан ч.

Туннелийн доторх домэйн дээр суурилсан чиглүүлэлт нь өөр нэг давхарга. Гаднах төгсгөлийн цэгийг нэрлэх нь клиент ямар хувийн очих газарт хүрч чадах тухай юу ч хэлэхгүй.

Шинэ нэрийг байгаа клиентүүд рүү илгээнэ үү

Талбарыг өөрчлөх нь серверээс аль хэдийн гарсан профайлуудыг дахин бичихгүй. Pritunl-ийн баталгаажсан тохиргооны синхрончлол нь хостын хаяг болон портын өөрчлөлтийг нийцтэй клиентүүдэд хүргэж чадах бөгөөд баримтжуулсан CLI клиент нь холбогдох эсвэл дахин холбогдохын өмнө синхрончилдог. NetworkManager эсвэл бие даасан OpenVPN клиент руу импортолсон профайлд ийм суваг байхгүй бөгөөд зөвшөөрөгдсөн орлуулалт шаардлагатай. Одоо байгаа сессүүд юу ч нотлохгүй, учир нь тэдгээр нь хуучин утгын эсрэг байгуулагдсан.

Веб консол ачааллын тэнцвэржүүлэгчийн ард байх үед Pritunl синхрончлолын замд зориулж тусдаа Синхрончлолын хаяг тохиргоог баримтжуулдаг. Хоёулаа Pritunl гэдгээр л VPN сонсогчид консолын хостын нэрийг дахин бүү ашигла.

Өөрчлөлтийг дараах дарааллаар хүргэнэ үү: хостын тохиргоог хадгалж, одоогийн профайлыг экспортлох эсвэл синхрончлох, клиентийн хуулбарыг сольж, дараа нь дахин холбогдоно уу. Аль клиентийг синхрончлол удирдаж, алинд нь импортолсон файл байгааг тэмдэглэнэ үү, учир нь хоёр дахь бүлэг автоматаар дагахгүй. Клиентийн эзэмшлийн жагсаалт энд өөр нэг DNS бичлэгээс илүү ашигтай.

Өөрчлөлтийг бодит холболтоор хүлээн авна уу

Шийдвэрлэлт нь хамгийн сул боломжит шалгалт. dig +short vpn.example.net хаяг буцаадаг нь бичлэг байгааг л нотолж байна.

Хүлээн авах шалгалт нь шинэ профайлтай клиентээс шинэ баталгаажсан холболт, дараа нь туннелээр хүрэх ёстой хувийн нөөц рүү хүсэлт юм. Клиентийн лог дээр түүний бодитоор ашигласан төгсгөлийн цэгийг шалгана уу, таны санаархсан нэгийг биш. Нэрийг зөв өөрчлөхөөс хамааралгүй удирдлагын зам хадгалж, алдаа таныг консолоос түгжихээс сэргийлнэ үү.

Дараа нь нийтийн хаяг шилжих үед бичлэгийг шинэчилж, клиентийн кэш болон дахин холбогдох зан төлөвийг төлөвлөнө үү. Хостын нэр нь клиентүүдийг тоон хаягаас салгадаг; энэ нь амьд сокетыг зөөдөггүй, хүрэх боломжгүй сонсогчийг хариу өгөхөд хүргэдэггүй.