له Access Server څخه Community OpenVPN ته: څه باید بیا جوړ شي

Access Server او Community OpenVPN یو شان پروتوکول خبرې کوي او نږدې هېڅ بل شی یو شان نه. لاس ورکول، د کوډونو خبرې اترې او د تونل د معلوماتو پوړ سره سمون لري، نو پیرودونکی اکثراً پرته له دې چې خپل پروفایل سم کړي له دواړو سره نښلېدلی شي. توپیر دا دی چې ترتیبات د چا ملکیت دي: یو محصول د مدیریت پوړ راوړي چې تګلاره لیکي او پلي کوي، بل تاسو ته د ترتیباتو فایل او څو کنډکونه درکوي او تمه لري چې تاسو پریکړه وکړئ.

همدا توپیر د لېږد پلان دی. هر هغه څه چې زوړ محصول ستاسو په نوم پریکړه کړې، باید په نوي ځای پرځای کې چېرته روښانه پریکړه شي.

چېرته چې دواړه ځای پرځای کېدل د تبادلې وړ نه پاتې کېږي

په Access Server کې، د وېب اداره کولو انټرفیس د کاروونکو، ډلو، د هر کاروونکي اجازو، د سندونو صادرولو او هغه پروفایل بنډل مالک دی چې یو څوک یې ډاونلوډ کوي. لاندې ډیمون د همدې پوړ له خوا ترتیب کېږي، نو هغه خدمت چې روان دی د ساتل شوې حالت نتیجه ده چې په لاس لږ سمون ورته کوئ. په Community OpenVPN کې د ترتیباتو فایل خپله حالت دی: دا د اورېدونکي، د سندونو مرجع، د تصدیق کنډک او هر لېږل شوي انتخاب نوم اخلي، او هېڅ شی یې ستاسو په نوم بیا نه لیکي. نو هماغه TLS ماشین د دوو ډېرو جلا مالکیت ماډلونو لاندې ولاړ دی.

لنډه نقشه تشه څرګنده کوي. کاروونکي او ډلې یوازې په زوړ ډیټابیس کې شته تر څو یې بیا جوړ کړئ. پروفایل بنډلونه د ترتیباتو فایل او هغه سندونه کېږي چې تاسو یې پخپله وېشئ. د هر کاروونکي اجازې په client-config-dir کې لارښوونې کېږي. اداري انټرفیس هغه بهیر کېږي چې تاسو یې د سندونو د صادرولو او د فایلونو د سمون لپاره غوره کوئ.

دا نقشه د سرور له لمس کولو دمخه ولیکئ. هره کرښه چې نشئ ډکولی، هغه ځانګړنه ده چې همدا اوس یې له لاسه ورکوئ، او په غلې ډول له لاسه ورکول هغه لار ده چې لېږد دوه اونۍ وروسته ماتې ته اړوي.

پیژندنه د سندونو له فایلونو سره نه لېږدېږي

د زوړ مرجع سندونه ممکن په نوي خدمت کې سم تحلیل شي او بیا هم غلطه پیژندنه وي، ځکه چې زوړ محصول هغوی له هغه حساب حالت سره جوړه کړې وه چې نوی یې نه شي لیدلی. لومړی پریکړه وکړئ چې نوی ځای پرځای یوازې د سند له مخې، د PAM یا RADIUS ته رسېدونکي پلګین له مخې، که د دواړو له یوځای کېدو تصدیق کوي، بیا وګورئ چې هر انتخاب اړین ځانګړنې ساتي. پرته له هر کاروونکي پیژندنې شریک سند د هغو ټولو لپاره یو اعتبار دی چې هغه لري. لغوه کول هم باید له لومړي ورځې کار وکړي، چې په Community OpenVPN کې د crl-verify له خوا راجع شوې CRL فایل او هغه بهیر معنا لري چې بیا یې جوړوي.

نوم لیکنه د بدلون دمخه پلان کړئ، نه وروسته. نوي سندونه، ازمېښت شوې د لغوه کولو لار او د یو کس د ناچارې کولو مستنده لاره مخکې شرطونه دي، نه وروسته کار. که څو اړخیز تصدیق د زوړ محصول له یوځای کېدو راغلی و، نوی بدیل په روښانه ډول ونوموئ، ځکه چې نه نصب شوی پلګین په تر ټولو بد وخت کې تړلی ناکامېږي.

لارښوونه او د نومونو حل د ترتیباتو لیکونکي پسې ځي

لارې، DNS تنظیمات او د بشپړ تونل چلند په دواړو محصولاتو کې لېږل شوي انتخابونه دي، خو یوازې یو یې ستاسو لپاره حسابوي. په Community OpenVPN کې تاسو خپله push لارښوونې لیکئ، پریکړه کوئ چې redirect-gateway د سرور دی که د پیرودونکي، او تاییدوئ چې په کوربه کې لېږد او NAT شته. بشپړ شوی لاس ورکول د لېږد، د پتو ژباړې یا هغو لارو په اړه هېڅ نه وایي چې پیرودونکي واقعاً ترلاسه کړې.

د هر پیرودونکي چلند ته client-config-dir او د پیرودونکي د سند common name په نوم فایل ته اړتیا ده، او د سایټ تر سایټ جوړې ته د هغې شاته پریفیکسونو لپاره iroute ننوتنې ته اړتیا ده. که نوم غلط وي، انتخابونه پرته له تېروتنې نه پام کېږي. په خپل پته حوض کې له یو غیر تولیدي پیرودونکي سره ازموینه وکړئ، بیا هغه پته چې ورته ورکړل شوه، ترلاسه شوې لارې او هغه حل کوونکي تنظیمات چې پرې پای ته ورسېد ولولئ.

بدلون داسې ترتیب کړئ چې زوړ خدمت بیرته راتلی شي

نوی اورېدونکی په بله پورټ یا پته چل کړئ، او زوړ دې تر هغه وخته چې بدیل ثابت کړئ ترافیک ته خدمت وکړي. یوې ساکټ ته دوه ډیمونونه د بیرته تګ پلان نه دی.

په یو وخت کې یوه ډله ولېږدئ، د هغې سندونو، حوض او لارو سره، او د بیرته تګ لاره تمرین کړئ نه دا چې د یوې پېښې په منځ کې ومومئ. هغه بیرته تګ چې یوازې هغه وخت کار کوي چې لومړی نوی خدمت ودروئ، بیا هم بیرته تګ دی، خو باید هغه وخت وازمویږي چې هېڅ شی نه سوزي.

په پای کې، هغه ځانګړنې ولیکئ چې مستقیم سیال نه لري او د هرې برخلیک په لیکلي ډول پریکړه کړئ: د پروفایل خپل خدمتي ډاونلوډ، د هر کاروونکي د اجازې بیرغونه، پخپله اداري انټرفیس، د ژوندیو نښلو راپورونه. هغوی د مستند لاسي بهیر سره بدلول قانوني ځواب دی. کرښه تشه پرېښودل نه دي.

کار هغه وخت بشپړېږي چې هغه کاروونکی چې کله هم زوړ پورټل نه دی لیدلی، نوم لیکنه وکړای شي، ونښلي، خپلې موخې داخلي پتې ته ورسېږي او په پاکه توګه لغوه شي. له دې دمخه هر څه چمتووالی دی.