Kull peer OpenVPN għandu bżonn linja remote? Mhux eżatt

Żewġ konfigurazzjonijiet tal-peer jitqabblu ma' xulxin, waħda għandha linja remote u l-oħra le, u l-konklużjoni hija li waħda minnhom hija miksura. Dik l-inferenza hija ħżiena spiss biżżejjed biex tkun tistħoqq analiżi. Id-direttiva tiddeskrivi fejn għandu jintbagħat l-ewwel pakkett. Ma tagħżilx jekk il-proċess jaġixxix bħala klijent li jibda jew bħala gateway li jistenna, u ma tiddeċidix liema naħa tipprova l-identità tagħha lill-oħra.

X'inhuma tabilħaqq jispeċifika remote

Entrata remote issemmi host, b'mod fakultattiv port u trasport, u b'mod fakultattiv bosta entrati bħal dawn li jiġu ppruvati fl-ordni.

In-nuqqas tiegħu għandu tifsira definita u mhux indefinita: il-proċess jistenna u ma jaġixxix fuq pakketti minn indirizz sakemm dak il-peer jawtentika ruħu. Għalhekk gateway li sservi utenti roaming m'għandhiex raġuni ssemmi lil xi ħadd minnhom bil-quddiem.

Aqra l-entrata bħala relazzjoni ta' indirizzi. Jekk wieħed jafdax fit-tarf imbiegħed iwieġbu ċ-ċertifikati u l-għażliet tal-verifika, mhux il-fatt li nkiteb indirizz.

Tliet arranġamenti jiddeċiedu t-tweġiba

Klijent roaming għandu bżonn destinazzjoni, għax irid jibda u mingħajrha ma jafx fejn hi l-gateway. Gateway b'ħafna klijenti m'għandhiex bżonn destinazzjoni għal kull utent, għax il-klijenti jaslu u jawtentikaw ruħhom. Kollegament maħsub bejn żewġ peers b'truf magħrufa jista' jkollu destinazzjoni fuq naħa waħda, fuq iż-żewġ naħat jew fuq xejn, skont liema naħa tibda.

Li tpejjep indirizz tal-klijent fiss f'gateway ġenerali hija l-iżball li joħroġ milli jinjoraw dawk il-kategoriji. Jaħdem għall-uniku peer li l-indirizz tiegħu ġie rreġistrat u jqarraq bil-bqija kollha.

Xejn fid-direttiva ma jibdel konfigurazzjoni fi server b'ħafna klijenti, u xejn fil-preżenza tagħha ma jipprevjeni rwol ta' server. Ir-referenza ta' OpenVPN 2.6 tiddokumenta l-argumenti fakultattivi u l-imġiba mingħajr remote b'mod separat, li huwa ħjiel ta' kemm huma indipendenti.

Ir-rwoli tat-trasport huma ass ieħor

Fit-TCP naħa tistenna u l-oħra ċċempel. Dawn huma direttivi separati mid-destinazzjoni, u li tħallathom tagħmel par li jew it-tnejn jistennew jew it-tnejn iċemplu.

Hemm ukoll rwol ta' filtru tas-sors TCP, u għalhekk id-dikjarazzjoni ċatta li server qatt ma jista' jkun fih remote hija żbaljata.

Fl-UDP m'hemmx konnessjoni x'tistabbilixxi, għalhekk iż-żewġ truf jużaw it-trasport UDP korrispondenti u d-direttiva biss tgħid fejn għandek timmira. Tibdil fl-indirizz minn peer awtentikat jiġi ttrattat minn imġiba dedikata u mhux billi jiżdiedu aktar entrati. It-trasport tajjeb huwa kundizzjoni minn qabel biex id-destinazzjoni tfisser xi ħaġa, u li tħallat it-tnejn tipproduċi konfigurazzjonijiet li jidhru plawżibbli u qatt ma jlestu handshake.

Għaliex remote nieqes mhuwiex bieb miftuħ

Proċess mingħajr destinazzjoni xorta jirrifjuta traffiku minn peers li ma jawtentikawx, u dan huwa l-parti li n-nies jaqbsu meta jaqraw il-linja nieqsa bħala wieħed li jisma' miftuħ għal kulħadd.

L-awtentikazzjoni u d-destinazzjoni huma indipendenti, u l-ewwel waħda hija dik li timporta għall-fiduċja.

L-iżball oppost huwa iktar perikoluż. Indirizz tas-sors fiss jista' jidher bħala kontroll tal-aċċess għax huwa speċifiku u faċli tiċċekkjah, imma ma jipprovax xejn dwar min hemm fit-tarf l-ieħor. Żomm il-verifika taċ-ċertifikati, u żomm il-kontrolli tal-identità li jorbtu ċertifikat mar-rwol tiegħu. Li tissostitwihom b'qbil ta' indirizz tbiddel kontroll reali mal-apparenza tiegħu.

Ikteb x'jassumi l-konfigurazzjoni

Għal kull naħa, irreġistra tliet affarijiet: kif l-ewwel pakkett jasal għand il-peer, liema naħa tista' taċċetta t-trasport, u x'jivverifika kull naħa dwar l-oħra.

Dawk l-assunzjonijiet huma d-disinn. Id-direttivi huma biss l-ortografija tagħhom.

Jekk iż-żewġ fajls huma differenti, iċċekkja jekk jesprimux assunzjonijiet differenti minflok ma tassumi li wieħed huwa żbaljat. Par simetriku ta' fajls mhuwiex meħtieġ u lanqas biżżejjed għal mina li taħdem, u l-asimmetrija ħafna drabi hija l-parti li tagħmel topoloġija taħdem.