Nużaw OpenVPN: protokoll, magna jew app? X'għandna nistaqsu minflok

Is-sentenza «nużaw OpenVPN» tasal fit-tickets, fil-formoli tax-xiri u fid-dokumenti għall-impjegati l-ġodda, u f'kull waħda minnhom twieġeb mistoqsija differenti. Xi drabi ssemmi protokoll tat-trażmissjoni, xi drabi s-software fuq gateway, u xi drabi l-app li għandu jinstalla impjegat ġdid. Dawn it-tliet fatti jwasslu għal passi li jmiss differenti, u li tistaqsi liema minnhom hija l-miżmuma tieħu inqas żmien milli taqta' u tħabbat. Il-bqija tal-investigazzjoni ssegwi minn dik it-tweġiba.

Ibda billi tissepara r-rwol mill-marka, għax il-marka tkopri t-tlieta.

L-isem ikopri tliet rwoli li jonqsu b'mod differenti

Bħala protokoll, OpenVPN jiddeskrivi kif il-pari kompatibbli jistabbilixxu tunnel u jipproteġu dak li jgħaddi minnu. Bħala software, hija implimentazzjoni li titkellem dak il-protokoll f'rwol ta' klijent jew server. Bħala klijent, hija applikazzjoni li xi ħadd iżżid, bil-verżjoni tagħha, bil-format tal-profil tagħha u bil-kapriċċi tal-pjattaforma tagħha. Falliment f'rwol wieħed ma jfissirx falliment f'ieħor, u għalhekk «OpenVPN waqgħet» teħtieġ suġġett.

Staqsi x'jista' jara min jirrapporta: fajl tal-profil, programm installat, jew gateway li jamministra. Dik id-dettall waħda tgħidlek jekk il-pass li jmiss huwiex log tal-klijent, mistoqsija dwar il-pakkett, jew verifika tas-semmiegħa fuq in-naħa tas-server.

OpenVPN 2 u OpenVPN 3 mhumiex par ta' aġġornament

OpenVPN 2.x jaħdem kemm f'rwol ta' server kif ukoll ta' klijent, u huwa dak li għadhom jużaw ħafna mill-iskjeramenti tal-gateway. OpenVPN 3 hija implimentazzjoni separata orjentata lejn il-klijent, bil-konfigurazzjoni u l-mudell tas-sessjoni tagħha stess, mhux ir-rilaxx li jmiss li tinstalla fuq server 2.x. OpenVPN Connect hija applikazzjoni tal-klijent mibnija fuq il-magna OpenVPN 3. L-installazzjoni ta' xi waħda minnhom ma toħloqx servizz ta' ħruġ lejn l-internet; il-ħruġ huwa dak li kkonfigura l-operatur.

Il-kompatibbiltà fil-livell tal-protokoll ma testendix għad-direttivi tal-profil, għalhekk profil li jiġi importat b'mod nadif xorta jista' jonqos fuq direttiva li l-klijent ma jimplimentax.

It-trasport mhuwiex l-applikazzjoni ġewwa fih

Il-konnessjoni ta' barra tuża trasport bħal UDP jew TCP biex tilħaq semmiegħa konfigurata, u kull ma jġorr it-tunnel jivvjaġġa ġewwa fiha. Talba web magħmula mill-VPN ma teħtieġx semmiegħa OpenVPN tagħha, u ma ssirx pakkett OpenVPN fuq il-wajer. Fil-modalità TLS il-kanal tal-kontroll jinnegozja l-materjal taċ-ċwievet filwaqt li l-kanal tad-data jipproteġi l-load, u din hija separazzjoni li jiswa li tinżamm sew meta taqra l-logs.

It-taħlit tas-saffi jipproduċi talbiet bħall-ftuħ ta' port għal sit web li diġà jaħdem mit-tunnel. Il-port jappartjeni lill-konnessjoni ta' barra, mhux lill-applikazzjoni.

X'tista' twiegħed profil u x'ma tistax

Profil jgħid lil klijent wieħed kif jilħaq servizz wieħed: punt tat-tmiem, trasport, materjal tal-identità u spiss xi preferenzi tar-rotot u tad-DNS. Ma jgħid xejn dwar min iħaddem dak is-servizz jew jekk il-kont huwiex awtorizzat. Ir-rotot, is-settings tal-solvitur, ir-regoli tal-ibbordjar u l-politika tal-aċċess jiddeċiedu x'jilħaq is-sessjoni fil-verità. Profil li jiġi importat b'suċċess huwa l-bidu ta' konnessjoni li taħdem, mhux il-prova tagħha.

Meta xi ħadd jistaqsi jekk riżorsa tistax tinkiseb mill-VPN, it-tweġiba tiddependi mill-politika tas-server u mhux mill-fajl tal-konfigurazzjoni tal-klijent.

Itlob dak li jista' jiġi pprovdut

Biddel l-isem wiesa' fi tliet affarijiet konkreti: il-klijent u l-verżjoni tiegħu, il-profil awtorizzat għal dak il-klijent, u r-riżorsa li l-persuna trid tilħaq. B'dawk, il-provvista hija xogħol konkret. Mingħajrhom, kull tweġiba hija ħsieb dwar liema OpenVPN kienet tfisser il-mistoqsija.

Irreġistra t-tweġiba fit-talba stess. It-ticket li jmiss se jagħmel l-istess mistoqsija bl-istess mod ambiguwu.