Min għandu jkollu r-rotot u d-DNS meta openfortivpn jikkonnettja?

Erba' stadji jingħaqdu fuq xulxin f'sessjoni openfortivpn li taħdem. Il-klijent jawtentika mal-gateway u jibda konnessjoni TLS, imbagħad iħaddem PPP ġewwa dik il-konnessjoni, imbagħad jirċievi indirizz u informazzjoni DNS, u fl-aħħar japplika rotot tal-host u s-settings tar-resolver. Kull stadju jista' jkun ħaj waqt li dak li jmiss mhuwiex, u għalhekk “konness” hija kelma daqshekk żejla fil-ħjut tal-appoġġ.

Id-deċiżjoni li tneħħi l-biċċa l-kbira tal-konfużjoni hija min jippossjedi l-aħħar stadju. Jew il-klijent VPN japplika hu stess il-bidliet fil-host, jew komponent ieħor jagħmel dan, u t-taħlit tat-tnejn nofs triq huwa kif ir-rotot u l-fajls tar-resolver jispiċċaw jiddeskrivu sessjonijiet differenti.

Erba' stadji li jidhru bħal konnessjoni waħda

L-ewwel stadju hija l-ammissjoni. dominju tal-awtentikazzjoni bl-isem jew kodi ta' darba, u jirċievi l-parametri meħtieġa biex ikompli. Meta l-klijent jistampa li huwa konness mal-gateway, dan ifisser li t-trasport TLS huwa ħaj. Dan ma jfissirx li PPP ħa parir, u żgur ma jfissirx li applikazzjoni interna hija aċċessibbli.

It-tieni stadju hija l-konnessjoni PPP. Il-klijent jibda proċess PPP kontra l-apparat tat-tunnel, u ż-żewġ naħat jaqblu dwar l-għażliet tal-konnessjoni u l-indirizzi. Biss wara dan il-host ikun jaf liema indirizzi lokali u remoto s-sessjoni tuża, u biss imbagħad rotta li tindika lejn it-tunnel tista' tagħmel sens.

It-tielet stadju huwa li tapplika din l-informazzjoni fuq il-host, u hawnhekk il-proprjetà hija importanti. Il-klijent jista' jżid ir-rotot u jerġa' jikteb il-konfigurazzjoni tar-resolver, jew jista' jingħadlu jirtira u jħalli t-tnejn lill-kwalunkwe ħaġa oħra li tamministra n-netwerk fuq dik il-magna. README tal-proġett jiddeskrivi dawn bħala responsabbiltajiet separati minflok imġiba waħda awtomatika.

Min jeditja t-tabella tal-routing

B'mod awtomatiku l-klijent huwa s-sid. Iżid rotta lejn il-gateway permezz tal-interface fiżika, rotta għall-peer tat-tunnel u rotot għan-netwerks li s-sessjoni tista' tuża, imbagħad jneħħihom meta l-proċess joħroġ. Dak l-awtomatiku huwa konvenjenti fuq laptop b'manager wieħed tan-netwerk u mingħajr software VPN ieħor.

Agħżel il-konsenja biss meta xi ħaġa oħra tippossjedi verament ir-routing. Integrazzjoni tal-manager tan-netwerk, namespace tan-netwerk tal-container jew aġent tar-routing tal-kumpless kollu jafu diġà kif jinstallaw u jnaddfu l-istess prefissi. Li tgħaddi l-għażla no-routes imbagħad tipprevjeni żewġ kittieba milli jiġġieldu fuq l-istess tabella, li hija tellieqa li tidher bħala telf intermittenti ta' subnet wieħed minflok falliment nadif.

It-tappatura hija t-tieni raġuni biex tagħti l-konsenja. Jekk ir-rotot imbuttati jinkludu prefiss li n-netwerk lokali diġà juża, il-klijent ma jistax isolvi l-kunflitt għalik. Xi ħadd irid jiddeċiedi jekk dak il-prefiss huwiex aċċessibbli permezz tat-tunnel, tal-link fiżiku jew ta' rotta aktar speċifika, u dik id-deċiżjoni tappartjeni lil min jippossjedi t-topoloġija.

It-tindif huwa t-tielet. Klijent li jaqa' qabel ma jneħħi r-rotot tiegħu jħalli toqba sewda li tgħix aktar mis-sessjoni, u l-konnessjoni li jmiss tista' żżid duplikat fuqha. Min jippossjedi r-routing jippossjedi wkoll il-verifika li l-entrati qodma marru. Agħmel dik il-verifika parti mill-passaġġ tal-bidu, mhux pass tat-tindif fakultattiv.

Min jippossjedi DNS u l-fajl tar-resolver

DNS hija l-istess deċiżjoni b'truf aktar qawwija. Il-klijent jista' jaċċetta s-servers DNS li jirrapporta l-gateway jew il-peer PPP u jiktibhom fil-konfigurazzjoni tar-resolver tal-host. Fuq magna sempliċi dan huwa eżattament dak li trid, għax l-ismijiet interni mbagħad jiġu solvuti biss sakemm it-tunnel huwa ħaj.

Fuq host Linux modern ir-resolver jista' jiġi amministrat minn stub lokali, u li terġa' tikteb il-fajl tar-resolver wara dahru dak l-istub tipproduċi konfigurazzjoni li tidher korretta u ġġib ruħha b'mod inkonsistenti. Jekk il-host diġà jħaddem manager tar-resolver, ħallih jippossjedi d-DNS u għaddih is-servers tat-tunnel permezz tal-interface appoġġjata tiegħu. L-għażla no-dns tal-klijent hija l-għażla t-tajba hemmhekk, mhux workaround.

Id-DNS maqsum hija kwistjoni separata minn min jikteb il-fajl. Li tibgħat kull mistoqsija permezz tat-tunnel hija sempliċi u bil-mod; li tibgħat biss żoni interni minnu teħtieġ konfigurazzjoni għal kull dominju li l-biċċa l-kbira tal-klijenti sempliċi ma joffrux. Iddeċiedi liema imġiba teħtieġ il-host qabel ma tattiva l-bidliet tar-resolver tal-klijent. Għażla ħażina hawn tidher bħal waqfien fis-soluzzjoni tal-ismijiet anke meta t-tunnel innifsu jkun tajjeb.

Privileġġ, tħejjija u l-konsenja

Il-ħolqien tal-apparat tat-tunnel u l-editjar tar-rotot tal-host jew l-istat tar-resolver jeħtieġu awtorità tan-netwerk elevata. L-iżball komuni huwa li jiġi konkluż li għalhekk kollox irid jaħdem bħala root, inkluż il-browser jew l-applikazzjoni li tuża t-tunnel. Żomm il-parti privileġġjata żgħira: il-klijent u l-fajl tal-konfigurazzjoni tiegħu, proprjetà ta' amministratur, filwaqt li l-applikazzjonijiet tal-utent iżommu l-kont normali tagħhom.

It-tħejjija għandha tiġi definita għal kull konsumatur. Superviżur jista' jqis is-servizz bħala mibdi meta l-proċess tal-klijent ikun qed jaħdem u l-apparat tat-tunnel jeżisti. Xogħol ta' backup għandu jqis il-VPN użabbli biss meta l-endpoint tal-ħażna tiegħu jwieġeb permezz tat-tunnel. Dawn huma verifiki differenti, u l-użu tal-aktar dgħajjef għall-iskop l-aktar qawwi jipproduċi xogħlijiet li jibdew kmieni wisq u jfallu b'mod intermittenti. Ikteb id-definizzjoni magħżula, għax superviżur u xogħol li ma jaqblux dwar it-tħejjija huma biljett tal-appoġġ li qed jistenna jiġri.

Ittestja l-kuntratt b'erba' osservazzjonijiet: il-fażi tal-gateway titlesta, PPP jassenja indirizzi, ir-rotta maħsuba hija preżenti, u talba lil host intern tirnexxi. Imbagħad waqqaf il-klijent u kkonferma li kull waħda minn dawn tneħħiet jew ġiet restawrata. Jekk il-host għadu jsolvi ismijiet interni jew għadu jżomm rotta wara li jingħalaq it-tunnel, il-konsenja tal-proprjetà mhijiex kompluta.