آیا هر OpenVPN همکار ته د remote کرښې اړتیا ده؟ بالکل نه
remote ښیي چې لومړی بسته چېرته ځي؛ دا د کلاينټ، سرور یا TLS رول نه ټاکي. دواړو خواوو ته له کاپي کولو دمخه ترتیب ولولئ.
دوه همکار ترتیبات یو تر څنګ پرتله کېږي، یو کې remote کرښه ده او بل کې نه، او پایله دا ده چې یو له دوی خراب دی. دا انګېرنه په کافي اندازه ډېره غلطه ده چې تحلیل یې ارزښت لري. لارښوونه بیانوي چې لومړی بسته باید چېرته ولېږل شي. دا نه ټاکي چې بهیر د پیلوونکي کلاينټ یا د انتظار کوونکي دروازې په توګه کار کوي، او نه فیصله کوي چې کوم لوری خپل هویت بل ته ثابتوي.
remote په حقیقت کې څه ټاکي
remote ننوتنه یو کوربه، په اختیاري ډول پورټ او ټرانسپورټ، او په اختیاري ډول څو داسې ننوتنې چې په ترتیب سره ازمویل کېږي، نوموي.
د هغې نه شتون یو ټاکلی نه نامعلوم معنی لري: بهیر انتظار کوي او د یوې پتې څخه راغلو بستو باندې عمل نه کوي پرته له دې چې هغه همکار تصدیق شي. نو له همدې امله د سیار کاروونکو خدمت کوونکې دروازې ته اړتیا نه لري چې له مخکې یې څوک ونوموي.
ننوتنه د پتې اړیکې په توګه ولولئ. چې لرې سر باوري دی که نه، دا تصدیقونه او د کتنې اختیارونه ځوابوي، نه دا چې پته لیکل شوې ده.
درې ترتیبات ځواب ټاکي
سیار کلاينټ ته منزل ته اړتیا ده، ځکه چې باید پیل وکړي او پرته له هغې نه پوهېږي چې دروازه چېرته ده. څو-کلاينټه دروازې ته د هر کاروونکي لپاره منزل ته اړتیا نه ده، ځکه چې کلاينټان راځي او تصدیق کېږي. په قصدي ډول جوړ شوي دوه-همکاره تړاو چې پېژندل شوي سرونه لري کېدای شي په یو لوري، دواړو خواوو یا هېڅ کې منزل ولري، دا په دې پورې اړه لري چې کوم لوری پیل کوي.
په عمومي دروازه کې د ثابت کلاينټ پتې نښلول هغه تېروتنه ده چې د هغو کټګوریو له پامه غورځولو څخه راځي. دا یوازې هغه همکار لپاره کار کوي چې پته یې ثبت شوې وه او نور ټول ګمراه کوي.
په لارښوونه کې هېڅ شی ترتیب په څو-کلاينټه سرور نه بدلوي، او د هغې په شتون کې هېڅ شی د سرور رول نه بندوي. د OpenVPN 2.6 حواله اختیاري دلیلونه او پرته له remote چلند جلا مستند کوي، چې دا د دوی د خپلواکۍ یوه نښه ده.
| Arrangement | Needs a destination |
|---|---|
| Roaming client | Yes, which gateway to contact |
| Multi-client gateway | No, peers authenticate on arrival |
| Two known peers | Depends on which side initiates |
د ټرانسپورټ رولونه بله محور ده
په TCP کې یو لوری انتظار کوي او بل زنګ وهلو. دا له منزل څخه جلا لارښوونې دي، او ګډول یې داسې جوړه جوړوي چې دواړه انتظار کوي یا دواړه زنګ وهي.
د TCP د سرچینې فلټر رول هم شته، نو ځکه دا ساده خبره چې سرور هېڅکله remote نه شي لرلی غلطه ده.
په UDP کې د جوړولو لپاره کوم تړاو نشته، نو دواړه سرونه اړوند UDP ټرانسپورټ کاروي او لارښوونه یوازې وایي چې چېرته نښه ونیول شي. د تصدیق شوي همکار د پتې بدلونونه د ځانګړي چلند له خوا اداره کېږي نه د نورو ننوتنو په زیاتولو سره. ټرانسپورټ سمول د دې شرط دی چې منزل معنی ولري، او دواړه ګډول داسې ترتیبات جوړوي چې باوري ښکاري او هېڅکله لاس ورکول بشپړ نه کوي.
ولې د remote نه شتون پرانیستې دروازه نه ده
د منزل پرته بهیر هم د هغو همکارانو ترافیک ردوي چې تصدیق نه شي، او دا هغه برخه ده چې خلک یې له لاسه ورکوي کله چې ناشته کرښه د هر چا لپاره پرانیستي اورېدونکي په توګه لولي.
تصدیق او منزل خپلواک دي، او لومړی هغه دی چې د باور لپاره مهم دی.
په عکس تېروتنه ډېره خطرناکه ده. ثابته سرچینه پته د لاسرسي کنټرول په څېر احساسېدای شي ځکه چې مشخصه او کتنه یې اسانه ده، خو د بل سر په اړه هېڅ نه ثابتوي. د تصدیق پاڼې کتنه وساتئ، او هغه هویت کتنې هم وساتئ چې تصدیق پاڼه له خپل رول سره تړي. د دوی بدلول د پتې په سمون سره یو ریښتینی کنټرول د هغه په بڼه بدلوي.
ولیږئ چې ترتیب څه انګېري
د هر لوري لپاره درې شیان ولیکئ: لومړی بسته څنګه همکار ته رسېږي، کوم لوری ټرانسپورټ منلی شي، او هر لوری د بل په اړه څه کتنه کوي.
هغه انګېرنې ډیزاین دی. لارښوونې یوازې د هغوی املا ده.
که دواړه فایلونه توپیر ولري، وګورئ چې آیا بېلابېلې انګېرنې څرګندوي، نه دا چې یو یې غلط دی. سمه جوړه فایلونه د کارکوونکي تونل لپاره نه اړین دي او نه کافي، او ناسم والی ډېری هغه برخه ده چې ټوپولوژي کاروي.