Access Server සිට Community OpenVPN දක්වා: නැවත ගොඩනැගිය යුත්තේ කුමක්ද
Access Server ප්‍රතිපත්තිය ගබඩා කරයි; Community OpenVPN එය ලිවීමට ඔබට කියයි. එක් සහතිකයක් පවා පිටපත් කිරීමට පෙර අනන්‍යතාව, මාර්ග සහ අවලංගු කිරීම සිතියම්ගත කරන්න.
Access Server සහ Community OpenVPN එකම ප්‍රොටෝකෝලය කතා කරන අතර අනෙක් පාහේ කිසිවක් එකම ආකාරයෙන් නොකරයි. අත්වැල් ගැසීම, සයිෆර් සාකච්ඡාව සහ ටනලයේ දත්ත තලය ගැළපෙන බැවින් සේවාදායකයාට බොහෝ විට තම පැතිකඩ වෙනස් නොකර දෙකටම සම්බන්ධ විය හැක. වෙනස වන්නේ වින්‍යාසය කා සතුද යන්නයි: එක් නිෂ්පාදනයක් ප්‍රතිපත්තිය ලියන සහ බලාත්මක කරන කළමනාකරණ ස්ථරයක් ගෙන එයි, අනෙක ඔබට වින්‍යාස ගොනුවක් සහ කොකු කිහිපයක් දී ඔබ තීරණය කරනු ඇතැයි බලාපොරොත්තු වේ.
එම වෙනසයි සංක්‍රමණ සැලසුම. පැරණි නිෂ්පාදනය ඔබ වෙනුවට තීරණය කළ සෑම දෙයක්ම නව වින්‍යාසයේ කොතැනක හෝ පැහැදිලි තීරණයක් විය යුතුය.
වින්‍යාස දෙක එකිනෙකට මාරු කළ නොහැකි වන තැන
Access Server තුළ, වෙබ් පරිපාලන අතුරුමුහුණත පරිශීලකයන්, කණ්ඩායම්, එක් එක් පරිශීලකයාගේ අවසර, සහතික නිකුත් කිරීම සහ කෙනෙකු බාගත කරන පැතිකඩ බණ්ඩලය හිමිකර ගනී. යටින් ඇති ඩේමන් එම ස්ථරය විසින් වින්‍යාස කරයි, එබැවින් ධාවනය වන සේවාව අතින් කලාතුරකින් සංස්කරණය කරන ගබඩා කළ තත්ත්වයේ ප්‍රතිඵලයකි. Community OpenVPN තුළ වින්‍යාස ගොනුවම තත්ත්වයයි: එය සවන්දෙන්නා, සහතික අධිකාරිය, සත්‍යාපන කොක්ක සහ තල්ලු කරන සෑම විකල්පයක්ම නම් කරයි, කිසිවක් ඔබ වෙනුවට එය නැවත ලියන්නේ නැත. එබැවින් එකම TLS යන්ත්‍රය බෙහෙවින් වෙනස් හිමිකම් ආකෘති දෙකක් යටතේ පවතී.
කෙටි සිතියමක් පරතරය යථාර්ථයක් කරයි. පරිශීලකයන් සහ කණ්ඩායම් ඔබ නැවත සාදන තෙක් පැරණි දත්ත සමුදායේ පමණක් පවතී. පැතිකඩ බණ්ඩල වින්‍යාස ගොනුවක් සහ ඔබම බෙදාහරින සහතික බවට පත්වේ. එක් එක් පරිශීලකයාගේ අවසර client-config-dir තුළ උපදෙස් බවට පත්වේ. පරිපාලන අතුරුමුහුණත සහතික නිකුත් කිරීමට සහ ගොනු සංස්කරණය කිරීමට ඔබ තෝරන ක්‍රියාවලිය බවට පත්වේ.
සේවාදායකය ස්පර්ශ කිරීමට පෙර එම සිතියම ලියන්න. ඔබට පිරවිය නොහැකි සෑම පේළියක්ම ඔබ දැන් අහිමි කර ගැනීමට යන ලක්ෂණයකි, නිහඬව අහිමි කිරීම සති දෙකකින් සංක්‍රමණය බාධාවක් බවට පත් කරන මාර්ගයයි.
අනන්‍යතාව සහතික ගොනු සමඟ මාරු නොවේ
පැරණි අධිකාරියේ සහතික නව සේවාවේ නිවැරදිව විග්‍රහ වුවත් වැරදි අනන්‍යතාවක් විය හැක, මන්ද පැරණි නිෂ්පාදනය ඒවා නව සේවාවට නොපෙනෙන ගිණුම් තත්ත්වයක් සමඟ යුගල කළ බැවිනි. මුලින්ම තීරණය කරන්න නව වින්‍යාසය සහතිකයෙන් පමණක්ද, PAM හෝ RADIUS වෙත ළඟා වන ප්ලගිනයකින්ද, නැතහොත් එකතුවකින්ද සත්‍යාපනය කරන්නේ, පසුව එක් එක් විකල්පය අවශ්‍ය ගුණාංග රඳවා තබා ගනීදැයි පරීක්ෂා කරන්න. එක් එක් පරිශීලකයාගේ අනන්‍යතාව නොමැති හවුල් සහතිකයක් එය ඇති සැමට එකම අක්තපත්‍රයකි. අවලංගු කිරීමද පළමු දින සිට ක්‍රියා කළ යුතු අතර, එය Community OpenVPN තුළ crl-verify යොමු කරන CRL ගොනුවක් සහ එය නැවත ජනනය කරන ක්‍රියාවලියක් යන්නයි.
මාරුවට පෙර ලියාපදිංචිය සැලසුම් කරන්න, පසුව නොවේ. නව සහතික, පරීක්ෂා කළ අවලංගු කිරීමේ මාර්ගය සහ එක් පුද්ගලයෙකු අක්‍රීය කිරීමේ ලේඛනගත ක්‍රමය පූර්ව කොන්දේසි මිස පසු කාර්යයක් නොවේ. බහු සාධක සත්‍යාපනය පැරණි නිෂ්පාදනයේ ඒකාබද්ධතාවයෙන් පැමිණියේ නම්, ප්‍රතිස්ථාපනය පැහැදිලිව නම් කරන්න, මන්ද ස්ථාපනය නොකළ ප්ලගිනය නරකම මොහොතේ වැසී අසාර්ථක වේ.
මාර්ග වින්‍යාසය සහ නාම විභේදනය වින්‍යාසය ලියන්නා අනුගමනය කරයි
මාර්ග, DNS සැකසුම් සහ සම්පූර්ණ ටනලයේ හැසිරීම දෙකම නිෂ්පාදනවල තල්ලු කරන ලද විකල්ප වේ, නමුත් ඔබ වෙනුවෙන් ඒවා ගණනය කරන්නේ එකක් පමණි. Community OpenVPN තුළ ඔබම push උපදෙස් ලියයි, redirect-gateway සේවාදායකයටද සේවාදායකයාටද යන්න තීරණය කරයි, සහ සත්කාරකයේ යැවීම සහ NAT පවතින බව තහවුරු කරයි. අවසන් වූ අත්වැල් ගැසීම යැවීම, ලිපින පරිවර්තනය හෝ සේවාදායකයාට ඇත්තටම ලැබුණු මාර්ග ගැන කිසිවක් නොකියයි.
එක් එක් සේවාදායකයාගේ හැසිරීමට client-config-dir සහ සේවාදායකයාගේ සහතිකයේ common name අනුව නම් කළ ගොනුවක් අවශ්‍ය වන අතර, අඩවියේ සිට අඩවියට යුගලයකට එහි පිටුපස ඇති උපසර්ග සඳහා iroute ඇතුළත් කිරීම් අවශ්‍ය වේ. නම වැරදි නම් විකල්ප දෝෂයකින් තොරව නොසලකා හරිනු ලැබේ. නිෂ්පාදනයේ නොමැති එක් සේවාදායකයෙකු සමඟ ඔහුගේම ලිපින තටාකයේ පරීක්ෂා කරන්න, පසුව ඔහුට ලබා දුන් ලිපිනය, ලැබුණු මාර්ග සහ ඔහු අවසන් කළ විසඳුම් සැකසුම් කියවන්න.
පැරණි සේවාවට නැවත පැමිණිය හැකි පරිදි මාරුව අනුපිළිවෙලට සකසන්න
නව සවන්දෙන්නා වෙනත් පෝට් එකක හෝ ලිපිනයක ධාවනය කරන්න, සහ ප්‍රතිස්ථාපනය ඔප්පු කරන අතරතුර පැරණි එක රථවාහන සේවා කරමින් තබන්න. එක් සොකට් එකක ඩේමන් දෙකක් ආපසු හැරවීමේ සැලසුමක් නොවේ.
එක් වරකට එක් කණ්ඩායමක් ගෙන යන්න, එහි සහතික, තටාකය සහ මාර්ග සමඟ, සහ සිදුවීමක් අතරතුර සොයා ගැනීම වෙනුවට ආපසු යන මාර්ගය පුහුණු වන්න. නව සේවාව මුලින්ම නතර කළහොත් පමණක් ක්‍රියා කරන ආපසු හැරවීමද ආපසු හැරවීමකි, නමුත් කිසිවක් නොගිනි ගන්නා විට එය පරීක්ෂා කළ යුතුය.
අවසාන වශයෙන්, සෘජු සමානාත්මතාවයක් නොමැති ලක්ෂණ ලැයිස්තුගත කර එක් එක් ඒවායේ ඉරණම ලිඛිතව තීරණය කරන්න: ස්වයං සේවා පැතිකඩ බාගැනීම, එක් එක් පරිශීලකයාගේ අවසර ධජ, පරිපාලන අතුරුමුහුණතම, සජීවී සම්බන්ධතා වාර්තාකරණය. ඒවා ලේඛනගත අත්පොත ක්‍රියාවලියකින් ප්‍රතිස්ථාපනය කිරීම වලංගු පිළිතුරකි. පේළිය හිස්ව තැබීම එසේ නොවේ.
පැරණි ද්වාරය කිසිදා නොදුටු පුද්ගලයෙකුට ලියාපදිංචි වී, සම්බන්ධ වී, අදහස් කළ අභ්‍යන්තර ලිපිනයට ළඟා වී පිරිසිදුව අවලංගු කළ හැකි විට කාර්යය අවසන් වේ. ඊට පෙර සියල්ල සූදානමයි.