duplicate-cn دوو وسیلو ته یوه پیژندنه ورکوي، نه دوه

پروفایل ټابلیټ ته کاپي کړئ، وصل شئ، او لپټاپ وځي. duplicate-cn ورزیات کړئ، دواړه وصل پاتې کیږي، او ستونزه حل شوې ښکاري — تر هغه چې دوه وسیلې د یوې تونل پتې لپاره وجنګیږي یا ورکه شوې ټابلیټ ټول حساب آفلاین کړي. دا انتخاب یوازې یوه خبره بدلوي: ایا سرور د هغه نوم لاندې دویمه ناسته اجازه ورکوي چې مخکې یې لیدلې ده. هغه څه چې خلک یې د سمولو تمه لري — د وسیلو خپلواکۍ څخه تر هرې وسیلې پتې او غوره لغوه کولو پورې — ټول لا هم د پیژندنې له لارې کیږي، او پیژندنه دلته سند دی.

افسانه: دویمه ناسته دویمه پیژندنه ده

شهود وایي چې دوه اړیکې باید دوه مراجعین وي، او دوه مراجعین باید دوه وسیلې وي چې خپل حقونه ولري. سرور دا داسې نه ماډل کوي. دا یو ګډ نوم ویني، او کله چې duplicate-cn فعال وي د هغه نوم لرونکې له یوې ډیرې ژوندۍ ناستې مني، او هر یوه په ډیمون کې خپله د ناستې حالت ترلاسه کوي.

په دې منلو کې هیڅ شی د سند تصدیق ته نه رسي. هماغه سند لا هم اعتبار دی، هماغه کیلي لا هم خصوصي کیلي ده، او د سند موضوع ته اړوند هر سیاست لا هم دوه ځله ورته ارزښت ته رسیږي. دویمه ناسته دویمه ساکټ ده، نه دویمه پیژندنه.

دا توپیر تر هغه پټ دی چې هر څه کار کوي. په هغه شیبه کې چې دوه وسیلې باید سره وپیژنئ ډیر ښکاره کیږي — او معمولاً هغه ورځ وي چې یوه یې ورکیږي.

کله چې دوه ناستې یو نوم شریکوي په رښتیا څه بدلیږي

د دې انتخاب پرته، د یوې ګډې نوم لاندې نوې اړیکه چې مخکې وصل ده پخوانۍ ناسته بې ځایه کوي. ټابلیټ چې وصل شي لپټاپ وځي، د دې دلیل همدا دی، او دا بګ نه دی بلکې په قصد جوړ شوی د ابهام مخنیوی دی. د انتخاب سره دواړه ناستې ژوندۍ پاتې کیږي او سرور دوی د وسیلې له مخې نه، د ناستې له مخې جلا تعقیبوي.

هره ناسته لا هم خپله بهرنۍ اړیکه او خپلې خبرې شوې کیلي ترلاسه کوي، نو هممهاله تیریدل واقعاً هممهاله دي. هغه څه چې شریکوي یې د اعتبار څخه اخیستل شوي ټول شیان دي: د سیاست لټونې، د مراجع ځانګړې ترتیبات، په لاګ کې پیژندنه او لغوه کول. د ناستې حالت د اړیکې دی او له هغې سره مري، خو د اعتبار کچې حقایق د دواړو لپاره پاتې کیږي. له همدې امله د حالت وتنه کولای شي یو نوم دوه ځله ولیکي خو شمیرونکي جلا پاتې کیږي.

په دې باندې د ډیزاین کولو دمخه تایید کړئ چې ستاسو جوړښت واقعاً څه کوي، ځکه د انتخاب اغیزه پخپله انتخاب ټاکي، نه د خلکو کیسې:

grep -n 'duplicate-cn\|client-config-dir\|username-as-common-name' /etc/openvpn/server.conf

هغه ثابته پته چې تاسو فکر کاوه ټاکلې ده

د هر مراجع ترتیبات د نوم له مخې لټول کیږي، او دلته دام دی. د ګډ نوم په نامه client-config-dir فایل هغه نوم کاروونکې هرې وسیلې ته تطبیق کیږي، نو دننه ifconfig-push دواړو وسیلو ته یوه تونل پته ورکوي. دویمه ناسته یا نه جوړیږي، یا داسې ټکر کیږي چې د لارښوونې خرابۍ په څیر ښکاري.

متحرک حوض په ناڅاپي ډول ښه چلند کوي، ځکه هرې ناستې ته له حوض څخه پته په خپلواکه توګه ورکول کیږي. دا لا هم تاسو ته د هرې وسیلې لپاره ثابته پته نه درکوي، او هغه پتې ته تړل شوې د هرې وسیلې سیاست ته بیخي نه رسیږي.

که ځای پرځای کول username-as-common-name کاروي، د لټون کیلي د سند موضوع پرځای تصدیق شوی کارن نوم کیږي، او هماغه ټکر هر هغه چاته پیښیږي چې دوه ځله ننوځي. هغه نوم چې ترتیبات چلوي باید د هرې وسیلې لپاره ځانګړی وي، تر څو د هرې وسیلې ترتیبات معنا ولري.

ګډه پیژندنه د لرې کولو پر مهال څه نشي کولی

لغوه کول په سند کار کوي، نه په ښودل شوي نوم او نه په ناسته. هغه سند لغوه کړئ — هره هغه وسیله چې کاپي لري یوځل لاسرسی له لاسه ورکوي، په دفتر کې هغه هم چې هیڅوک نه غواړي ځورول یې. وساتئ یې — ورکه شوې وسیله کار ته دوام ورکوي، ځکه په پروتوکول کې هیڅ شی د تصویب شوې کاپي څخه یې نه بیلوي.

لاګونه هماغه ابهام په میراث اخلي. د حالت وتنه یو ګډ نوم او یوه ریښتینې پته ښیي، او دواړه کولای شي د دوو وسیلو له هرې یوې وي. هغه پېښه بیاکتنه چې باید وپوهیږي کوم ماشین څه وکړل، د VPN خپلو ثبتونو څخه دې پوښتنې ته ځواب نه شي ورکولای، هر څومره تفصیل چې د لاګ کچه ورکړي.

د دې لپاره هیڅ کریپټوګرافیک بدیل لار نشته. دوه وسیلې چې یو سند وړاندې کوي، د سرور لپاره یو ګډونوال دوه ځله دي، او هر هغه طرحه چې مخالف ادعا کوي کنټرول نه دی بلکې د نوم ایښودنې رواج دی.

شریکول کله سم دي، او څنګه یې محدود کړو

شریکول قانوني کارونې لري: یو لابراتوار حساب چې څو ازموینه ماشینونه یې کاروي، یا یو کور چې وسیلې پکې ګډې اداره کیږي او د لغوه کولو نرموالی اهمیت نه لري. په دې حالتونو کې انتخاب په قصد فعال کړئ، ګډ اعتبار د هرې وسیلې سیاست څخه بهر وساتئ، او حوض ته ځای ورکړئ تر څو ناستې په یوه پته ټکر نه شي.

د هغه هر څه لپاره چې جلا پتې، جلا لاګونه یا جلا لرې کول غواړي، د عادي ثبت لارې له مخې جلا سندونه صادر کړئ. دا هرې وروستنۍ سیستم ته جلا شی ورکوي چې پرې تکیه وکړي، او انتخاب اهمیت له لاسه ورکوي ځکه نومونه مخکې له مخکې ځانګړي دي.

کومه لار چې غوره کړئ، ننوتل نه بلکې د اداره کولو ماډل وآزمویئ. دواړه وسیلې وصل کړئ، تایید کړئ چې جلا پتې لري، بیا د ورکیدو انګیرنه وکړئ او وګورئ چې ایا یوازې یو یې لرې کولای شئ. د openvpn(8) لارښود د انتخاب حد ټاکي؛ ایا شریکول واقعاً منل کیدونکي دي، دا ستاسو د لرې کولو بهیر ټاکي.