په OpenVPN کې د هر پیرودونکي لپاره ثابته IP: ifconfig-push، نه ipp.txt

په ipp.txt کې د یوې کرښې سمول د پتې د ریزرو کولو احساس ورکوي، خو داسې نه ده۔ هغه فایل، چې ifconfig-pool-persist نوم ورکوي، ثبتوي چې یو عام نوم وروستی ځل کومه پته درلوده، ترڅو زېرمه وکړای شي هغه هماغه پته بېرته ورکړي کله چې مناسبه وي۔ په دې کې هېڅ شی بل اتصال له هغې شمېرې سره نه تړي۔

لاندې څېړنې په ترتیب سره پر مخ یوسئ۔ هر یو یا میکانیزم تاییدوي یا تاسو ته وایي چې ودرېږئ او یو انپټ سم کړئ۔

د دوام فایل د څه لپاره دی

فایل د دې لپاره دی چې پتې د بیا پیلونو تر منځ ثابتې پاتې شي، چې بیا اتصال اسانه او لوګونه لوستل اسانه کوي۔ دا د تاریخ په توګه لوستل کیږي او د تاریخ په توګه لیکل کیږي، او د وېش لاره ازاده پاتې کیږي چې بله پته وټاکي کله چې نښه نه ځای پرځای کیږي: بله زېرمه، متضاد وېش، یا هغه پیرودونکی چې زېرمه له ډکېدو وروسته راغی۔ له همدې امله لاسي سمون کېدای شي په فایل کې بشپړ ښکاره شي او په اتصال کې هېڅ ونه بدلوي۔ دا د تېرو پرېکړو کیش په توګه وګڼئ، نه د پالیسۍ سرچینه۔

که تاسو د یو ځانګړي پیرودونکي لپاره ځانګړې پته ته اړتیا لرئ، مستند میکانیزم ifconfig-push دی، او دا په هغه ترتیباتو کې راځي چې د هغه پیرودونکي مالک دی۔

څېړنه وکړئ چې سم پیرودونکی ټاکل شوی دی

روښانه وېش د پیرودونکي عام نوم له مخې لټول کیږي، نو هغه فایل چې د غلط هویت لپاره نومول شوی وي هېڅکله نه لوستل کیږي۔ تایید کړئ چې سرور د هغه پیرودونکي نوم څه ګڼي، په ځانګړي ډول هغه ځای چې username-as-common-name یې له تصدیق وروسته بدلوي۔ بیا تایید کړئ چې د فایل نوم له هغې ارزښت سره په بشپړه توګه سره سمون لري، د لویو او کوچنیو تورو په ګډون۔

دلته اوسئ نو موازي توب هم په پام کې ونیسئ۔ که duplicate-cn اجازه ولري، څو وسیلې کولای شي یو شان هویت وړاندې کړي، او یوه ثابته پته نه شي کولای د دوی ټولو لپاره ځانګړې وي۔ پریکړه وکړئ چې د هغه هویت لپاره موازي ناستې ردول د ثابتې پتې ارزښت لري که نه، ځکه چې دا دوه اړتیاوې یوځای نه شي پوره کېدای۔

څېړنه وکړئ چې شمېرې له ټوپولوژي سره سمون لري

د استدلالونو معنا د تونل ټوپولوژي پورې اړه لري، او دلته کاپي شوې بېلګه تر ټولو زیات زیان رسوي۔ په زړه net30 ترتیب کې هر پیرودونکی د څلورو پتو بلاک نیسي، نو push د پتو یوه جوړه وړاندې کوي۔ په سبنيټ ټوپولوژي کې پیرودونکی یوه پته او د زېرمې ماسک ترلاسه کوي، او د جوړې بڼه غلطه ده۔ کرښه لیکلو دمخه له روان ترتیباتو څخه ټوپولوژي ولولئ۔

# /etc/openvpn/ccd/partner-a   (subnet topology)
ifconfig-push 10.44.0.61 255.255.255.0

پته له هر هغه څه سره وګورئ چې کولای شي مالک یې وي: بله روښانه وېش، د خوځنده زېرمې حد، او هر هغه ثابته لاره چې ثابت هوسټ فرض کوي۔ هغه پته چې له زېرمې سره تداخل ولري تر هغه به کار وکړي چې زېرمه یې بل چا ته ورکړي، او هغه ناکامي به تصادفي ښکاره شي۔

په نوي اتصال کې پایله وڅېړئ

شته ناسته هغه پته ساتي چې ورته ورکړل شوې، نو یوازینی معنی لرونکی ازموینه نوی اتصال دی۔ پیرودونکی قطع کړئ، بیا وصل شئ، او هغه پته ولولئ چې واقعاً یې ترلاسه کړه، د هغې سره راغلو لارو سره۔ که پته لا هم خوځنده وي، وېش نه دی پلي شوی، او بله ګام په ترتیباتو کې لټون دی نه د تاریخ فایل کې بله سمونه۔

شواهد یوځای وساتئ: د پیرودونکي نوم، هغه فایل چې سمون وکړ، ټاکل شوې پته او هغه زېرمه چې له هغې راغله۔

په پای کې، ثابته تونل پته د وسیلې اعتبار نه دی۔ دا په پته پلان کې یو ځای په نښه کوي، پداسې حال کې چې تصدیق لا هم په سند او حساب ولاړ دی۔ د دواړو ګډول د پتې شخړه په داسې امنیتي انګېرنې بدلوي چې چا نه ده لیکلې۔