دوه وسیلې، یوه OpenVPN سند: د بیا نښلولو دوره

هغه تونل چې پورته راځي او بیا هره نیمه دقیقه پیلېږي، معمولاً د کوډ یا MTU ستونزه نه ده۔ دا یوه پیژندنه ده چې دوه ځله کارول کیږي۔ سرور یو پیژندل شوی مشترک نوم ویني، نوی ناسته د تر ټولو نوي په توګه اخلي، او زوړ وسیله پوهیږي چې ځای یې نیول شوی۔ د پیرودونکي له اړخه دا د بې کارۍ د وخت پای او بیا پیل په څیر ښکاري، نو ځکه څیړنه ډیری وخت له غلط ځای پیلېږي۔

د بیا پیل کولو وقفې څخه پیل وکړئ

وقفې له هر څه دمخه یوه نښه ده۔ هغه ثابته تال چې د ping-restart کړکۍ سره سمون لري، بدلیدونکې ناستې ته اشاره کوي نه ناکامه لارې ته، ځکه چې د لارې خرابۍ لږ ځله دومره منظمې وي۔ د بیا پیلونو ترمنځ دقیقه وقفه او د پیرودونکي لاګ کې د لامل کرښه ولیکئ۔ د وخت پای چې بیا پیل ورپسې وي، د ناکامه لاس ورکولو څخه بېله کیسه کوي۔

وګورئ چې بیا پیلونه د دویمې وسیلې په نسبت کله پیل شوي۔ نوی لیپ ټاپ، ټیلیفون یا هغه پروفایل چې زېرمې ماشین ته کاپي شوی، معمول لاملونه دي، او وخت معمولاً د هغې ورځې سره سمون لري چې یو چا هغه تنظیم کړی۔

وقفه او لامل ولیکئ۔ دواړه شواهد دي، او دواړه په ارزانه توګه راټولیدای شي۔

ولولئ چې سرور د دویم ننوتلو په اړه څه وویل

په هغه سرور کې چې تاسو یې کنټرول کوئ، لاګ مشترک نوم یادوي او دویمه اړیکه چې راځي ښیي۔ پرته له duplicate-cn هغه راتګ د همدې نوم موجوده ناسته بدلوي، او پیغام معمولاً دا په صراحت وایي۔ د duplicate-cn سره دواړه ناستې یوځای وي او نښه بدلیږي: پیرودونکي فعال پاتې کیږي خو د هر پیرودونکي لپاره یوه ټولګه تنظیمات او یوه لغوه کولو پرېکړه شریکوي۔ دواړه ثبتونه یوځای ولولئ، ځکه چې بدلون یوازې په ترتیب کې ښکاري۔

په میزبانه شوې خدمت کې کیدای شي د سرور لاګ په بشپړه توګه ونه لرئ۔ بیا نښه وخت دی: یو ثابت تونل چې هر کله چې بله ماشین ونښلول شي غورځیږي، او د پیرودونکي لاګ کې د وخت له پای پرته بل څه نه وي۔

یوازې د لیرې کوربه نوم نه، بلکې په دواړو پروفایلونو کې د سند او کیلي بلاکونه پرتله کړئ۔ کاپي شوي پروفایلونه معمولاً یوازې د فایل نوم کې توپیر لري۔

پیژندنه د سرور په اړخ کې جلا کړئ

د دې سرور لپاره لاسلیک کوونکي CA له لارې د هرې وسیلې لپاره یو سند صادر کړئ۔ د Easy-RSA سره دا معنی لري چې د هرې وسیلې لپاره جلا پیرودونکي نوم، او بیا پروفایل له همدې سند او د هغې له کیلي جوړیږي۔ مشترک نوم د وسیلې پیژندنه کیږي، او دا هغه څه وو چې سرور ته ورک وو۔ دوی د کس په ځای د وسیلې په نوم ونوموئ، ترڅو بدلون نوی نوم پیدا کړي۔

شریکه کنټرول-چینل کیلي بېله شی ده۔ tls-crypt یا tls-auth د هر پیرودونکي کنټرول چینل ساتي او د شریکولو لپاره ده۔ دا د پیرودونکي پیژندنه نه ده، او د هغې بدلول دوه ځله سند نه جوړوي۔

سند، کیلي او د هر پیرودونکي د ترتیباتو فایل د یوه مشترک نوم لاندې وساتئ، که نه نو په بله اړیکه کې نقشه ماتېږي۔ هلته ناسمون د پیرودونکي لامل کیږي چې تایید شي او بیا هېڅ ترلاسه نکړي۔

له جلا کولو وروسته پتې او تنظیمات سره سم وساتئ

ثابتې پتې د ټکر دویمه لاره راوړي۔ که سرور هغه د ifconfig-pool-persist یا د هر پیرودونکي فایل له لارې ورکړي، هغه ثبتونه لا هم زوړ نوم ته اشاره کوي۔ دوه وسیلې کیدای شي حتی د سندونو له جلا کیدو وروسته یوه تونل پته ولري، او هغه خرابي د اصلي دورې څخه بېله ښکاري۔

نقشه د سند سره یوځای تازه کړئ، بیا دواړه وسیلې بیا ونښلوئ او هغه پتې پرتله کړئ چې ورته ورکړل شوې۔ دوه ځله پته د پاک بیا نښلولو په ځای د وخت په وخت زیان په توګه ښکاري۔

هغه تنظیمات چې باید د هرې وسیلې لپاره توپیر ولري، د همدې وسیلې د خپل فایل له لارې ولېږئ، نه د یوه شریک قالب له لارې۔ شریک قالب بل ډوبیدل هم سخت پېژندل کیږي۔

زوړه پیژندنه په سمه توګه لرې کړئ

کله چې هارډویر لرې کیږي یا ورک شي، سند لغوه کړئ، د دې پرځای چې پروفایل له زوړ ماشین څخه ړنګ کړئ۔ لغوه کول نوی CRL جوړوي، او سرور ته هغه فایل هلته اړین دی چېرې چې crl-verify اشاره کوي۔ د دې لارښوونې په موجودیت کې، ورک یا نا لوستل کیدونکی CRL سرور د هر پیرودونکي ردولو ته اړ باسي، نو له هر تازه کولو وروسته یو پیژندل شوی حساب وازموئ۔

هغه لیست وساتئ چې هر سند له یو کس یا وسیلې سره تړي، د صادرولو او لغوه کولو نیټو سره۔ هغه لیست پرته له فایل نومونو لوستلو ځواب وایي چې څوک لا هم لاسرسی لري، او بله کاپي شوې پروفایل د دورې بیا پیلولو مخه نیسي۔