Taħseb li l-bdil tal-isem tas-server Pritunl ibiddel il-punt tat-tmiem tiegħu?

Il-bdil tal-isem ta’ server Pritunl ibiddel tikka fil-console. Ma jbiddilx l-indirizz li l-profilijiet tal-klijenti jikkonnettjaw miegħu, u ma joħloqx rekord DNS. Il-valur li jgħodd huwa l-Indirizz Pubbliku tal-host, u dan jaċċetta isem bl-istess faċilità bħal indirizz.

L-isem li l-klijenti jikkonnettjaw miegħu jgħix f’qasam wieħed tal-host

Pritunl jesponi l-punt tat-tmiem permezz tal-issettjar Indirizz Pubbliku tal-host, li jaċċetta indirizz IP pubbliku jew isem DNS. Poġġi vpn.example.net hemmhekk, u l-profilijiet iġġenerati u s-sinkronizzazzjoni awtentikata jgħaddu dak l-isem lill-klijenti. Ir-rekord irid ikun diġà jeżisti u jiġi riżolt lejn is-semmiegħ li jaċċetta t-trasport VPN; il-qasam iħabbar destinazzjoni, ma jippubblikahiex. L-isem muri ta’ oġġett tas-server huwa metadejta amministrattiva u qatt ma jasal għall-attentat ta’ konnessjoni tal-klijent.

Għalhekk l-ewwel pass mhuwiex li tbiddel l-isem ta’ xi ħaġa. Iftaħ l-issettjar tal-host, ibdel l-Indirizz Pubbliku, u ssalva permezz tal-interface appoġġjat.

Tliet oqsma li jidhru simili u mhumiex

Indirizz Lokali iservi r-replikazzjoni u l-irrotar bejn hosts Pritunl. Indirizz tal-Konnessjoni jiddeskrivi kif is-servers marbuta jaslu għal xulxin. L-ebda waħda mhija l-indirizz li jikkonnettja l-klijent, u l-kopja tal-isem pubbliku fihom tkisser it-topoloġija li jiddeskrivu. Indirizz IPv6 Pubbliku huwa qasam separat bir-rekord u l-mogħdija tiegħu stess; rekord A għal IPv4 ma jistabbilixxix aċċessibbiltà IPv6.

Isem DNS ukoll ma jġorr l-ebda mappatura tal-ports u l-ebda semmiegħ. Jekk is-servizz jisma’ fuq 1194 UDP, l-isem xorta jiġi riżolt għal host li jrid jaċċetta 1194 UDP. Proxy invers HTTP fuq il-port 443 li jaqdi l-console web mhuwiex il-punt tat-tmiem tat-trasport VPN, anke meta t-tnejn jaqsmu l-istess isem.

L-irrotar ibbażat fuq id-dominji ġewwa t-tunnel huwa saff ieħor. L-isem tal-punt tat-tmiem ta’ barra ma jgħid xejn dwar liema destinazzjonijiet privati jista’ jilħaq il-klijent.

Ibgħat l-isem il-ġdid lill-klijenti li diġà jeżistu

Il-bdil tal-qasam ma jerġax jikteb il-profilijiet li diġà ħallew is-server. Is-sinkronizzazzjoni awtentikata tal-konfigurazzjoni ta’ Pritunl tista’ twassal tibdil fl-indirizz u fil-port tal-host lill-klijenti kompatibbli, u l-klijent CLI dokumentat jissinkronizza qabel ma jikkonnettja jew jerġa’ jikkonnettja. Profil importat fin-NetworkManager jew fi klijent OpenVPN awtonomu m’għandux kanal bħal dan u jeħtieġ sostituzzjoni approvata. Is-sessjonijiet eżistenti ma jippruvaw xejn, għax inbnew fuq il-valur il-qadim.

Meta l-console web tinsab wara bilanċatur tat-tagħbija, Pritunl jiddokumenta settjar separat Indirizz tas-Sinkronizzazzjoni għall-mogħdija tas-sinkronizzazzjoni. Terġax tuża l-isem tal-host tal-console għas-semmiegħ VPN biss għax it-tnejn huma Pritunl.

Wassal il-bidla f’dan l-ordni: issalva l-issettjar tal-host, esporta jew sinkronizza l-profil attwali, ibdel il-kopja tal-klijent, imbagħad erġa’ kkunnettja. Innota liema klijenti huma mmaniġġjati mis-sinkronizzazzjoni u liema għandhom fajls importati, għax it-tieni grupp mhux se jsegwi awtomatikament. Lista ta’ propjetà tal-klijenti hija aktar utli hawn minn rekord DNS ieħor.

Aċċetta l-bidla b’konnessjoni vera

Ir-riżoluzzjoni hija l-aktar test dgħajjef possibbli. dig +short vpn.example.net li jirritorna indirizz jipprova biss li jeżisti rekord.

It-test ta’ aċċettazzjoni huwa konnessjoni awtentikata ġdida minn klijent li jkollu l-profil il-ġdid, segwita minn talba għal riżorsa privata li għandha tkun aċċessibbli mit-tunnel. Iċċekkja fil-log tal-klijent il-punt tat-tmiem li attwalment uża, mhux dak li kellek f’moħħok. Żomm mogħdija ta’ ġestjoni li ma tiddependix mill-bdil korrett tal-isem, sabiex żball ma jistax jaqflok barra mill-console.

Aktar tard, meta l-indirizz pubbliku jiċċaqlaq, aġġorna r-rekord u pplana għall-cache tal-klijenti u l-imġiba ta’ konnessjoni mill-ġdid. L-isem tal-host jissepara l-klijenti minn indirizz numeriku; ma jċaqlaqx socket ħaj u ma jagħmilx semmiegħ mhux aċċessibbli jwieġeb.