ක්ලයන්ට් හුක් ද සර්වර් හුක් ද? OpenVPN ස්ක්‍රිප්ටය ධාවනය වන්නේ කොහේද

කාර්යය පැහැදිලියි: ලැප්ටොප් පරිගණකයක් සම්බන්ධ වූ විට එහි යමක් වෙනස් විය යුතුය. සංස්කරණය වන වින්‍යාසය අයත් වන්නේ සර්වරයට ය, සහ උපකල්පනය බිඳෙන්නේ එතැනදීම ය. සර්වර් ගොනුවක ඇති මාර්ගයක් එම සර්වරයේ ගොනුවක් නම් කරයි, සහ කොපමණ push කළත් එය ධාවනය කරන්නේ කාගේ ක්‍රියාවලියද යන්න වෙනස් නොවේ. හුක් දෙක අතර තේරීම බොහෝ දුරට කාර්යය අයත් වන්නේ කුමන යන්ත්‍රයටද යන්න තීරණය කිරීම සහ එයින් පැන නගින සීමා පිළිගැනීම ය.

යන්ත්‍ර දෙකක්, පළමුව පිළිතුරු දිය යුතු ප්‍රශ්න දෙකක්

තත්ත්ව වෙනස කොහේ සිදු විය යුතුදැයි අසන්න, පසුව ඊට ගැළපෙන සිදුවීම කුමක්දැයි අසන්න. වෙනස පරිශීලකයාට වූ අවසරයක් හෝ සේවාදායකයාට වූ වින්‍යාස තීරණයක් නම්, එය පරිශීලක නාමාවලිය දන්නා තැනට අයත් වේ: සර්වරයට. වෙනස මාර්ගයක් නම්, resolver සැකසුමක් හෝ අන්ත ලක්ෂ්‍යයක ඇති දේශීය සහායකයක් නම්, එය අන්ත ලක්ෂ්‍යයට අයත් වේ, සහ එය කළ හැක්කේ අන්ත ලක්ෂ්‍යයට පමණි.

මෙම ප්‍රශ්න දෙකට ප්‍රතිවිරුද්ධ අනුපිළිවෙලින් පිළිතුරු දීම නිසා මිනිසුන් Windows ලැප්ටොප් පරිගණකයකට batch ගොනුවක් push කිරීමට උත්සාහ කරයි. සර්වරය දන්නවා කවුද සම්බන්ධ වුණේ; ලැප්ටොපය දන්නවා එහිම ජාල තට්ටුව කෙසේදැයි. දෙකටම අනෙකාගේ තොරතුරු නැත, සහ උත්සාහය සාමාන්‍යයෙන් පැහැදිලි දෝෂයක් වෙනුවට නිහඬව අසාර්ථක වේ.

දෙකටම පෙර තුන්වන ප්‍රශ්නයක් ඇසීම වටී: ඔබට අවශ්‍ය හුක් වේදිකාව සපයනවාද? තමන්ගේම වින්‍යාසය උත්පාදනය කරන උපකරණයක් එම සිදුවීම් නාම සපයන්නේ නැති විය හැක, සහ .ovpn ගොනුවක් ආයාත කරන ඩෙස්ක්ටොප් සේවාදායකය ගොනුව ලියන ලද සේවාදායකයම විය යුතු නැත. වේදිකාව මුලින් තහවුරු කිරීම එහි නොමැති හුක් එකක් වටා නිර්මාණය කිරීමෙන් ඔබව ගලවා ගනී. එය ඔබ ඉදිරියේ ඇති යන්ත්‍රයට ඇත්ත වශයෙන්ම අදාළ වන ලේඛනය කුමක්දැයි ද කියයි.

සර්වර් පැත්තේ විකල්පය: සෑම සම්බන්ධතාවයකටම එක් සිදුවීමක්

client-connect ස්ක්‍රිප්ටය සත්‍යාපිත සේවාදායකයක් සම්බන්ධ වූ විට සර්වරයේ ක්‍රියාවලි සන්දර්භය තුළ ධාවනය වේ, සහ common name සහ වෙන් කළ ලිපිනය වැනි ලේඛනගත සම්බන්ධතා විස්තර ලබා ගනී. සේවාදායකයාට වින්‍යාස කොටසක් ලිවීමට, ප්‍රතිපත්ති තීරණයක් බලාත්මක කිරීමට හෝ සර්වරය සතු තත්ත්වය සටහන් කිරීමට මෙය නිවැරදි තැනයි.

මිනිසුන්ට මඟ හැරෙන වෙනස වන්නේ එම හුක් සහ සර්වරයේ up හුක් අතර වෙනසයි. සර්වරය තම ටනල් උපාංගය විවෘත කරන විට up හුක් ක්‍රියාත්මක වේ, එය බහු-සේවාදායක සර්වරයක ඩීමන් ආරම්භයේදී එක් වරක් සිදු වේ. එය සෑම පිවිසුමකටම වන සිදුවීමක් නොවේ, සහ එහි තබන කේතය පරිශීලකයින් සම්බන්ධ වන විට නොව සේවාව ආරම්භ වන විට ධාවනය වේ.

වෙබ් අතුරුමුහුණතක් ඇති උපකරණයක, උත්පාදිත ඩීමන් ගොනු සංස්කරණය කිරීම වෙනුවට ආධාරක දිගු කිරීමේ යාන්ත්‍රණය භාවිත කරන්න. උත්පාදිත ගොනු ඊළඟ සුරැකීමේදී නැවත ලියැවේ, සහ එම නැවත ලිවීම ඔබේ වෙනස නරකම මොහොතේ නිහඬව ඉවත් කරයි. දිගු කිරීමේ පෙළේ පිටපතක් උපකරණයෙන් පිටත තබා ගන්න, එවිට firmware යාවත්කාලීනය ද අදහස අහිමි නොවේ.

සේවාදායක පැත්තේ විකල්පය: දේශීයව ධාවනය විය යුතු කාර්යය

ප්‍රජා සේවාදායකයකට ටනල් උපාංගය මතු වන විට සහ නැවත මාර්ග ස්ථාපනය වන විට දේශීය ස්ක්‍රිප්ටයක් ධාවනය කළ හැක. ඒවා වෙනස් මොහොතක් දෙකකි, සහ වැරදි එක තේරීමෙන්, සහායකයා රඳා පවතින මාර්ගය පවතින පෙරම ආරම්භ වන සම්භාව්‍ය තරඟය ඇති වේ.

සහායකයා එම සේවාදායකයේ තිබිය යුතුය, සේවාදායකය ධාවනය කරන ගිණුමට කියවිය හැකි හා ධාවනය කළ හැකි විය යුතුය, සහ පැහැදිලි script-security සැකසුමකින් අවසර ලබා තිබිය යුතුය. ඔබ පරිපාලකයෙකු ලෙස සේවාදායකය ආරම්භ කරන විට ක්‍රියා කරන ස්ක්‍රිප්ටයක් පිවිසුමට පෙර සේවාවක් හෝ වෙනත් පරිශීලකයෙකුගේ සැසියක් ගැන කිසිවක් නොකියයි.

නම්කිරීම ද වැදගත් ය. up හුක් උපාංග නිර්මාණයට සහ route-up මාර්ග ස්ථාපනයට ගැළපේ, නමුත් පෞද්ගලික ජාලයක් වෙත ළඟා විය හැකි විය යුතු කාර්යයක්, උපාංග නිර්මාණය යනු සෑම මාර්ගයක්, resolver සටහනක් සහ යෙදුමක් සූදානම් යැයි උපකල්පනය කිරීම වෙනුවට ළඟා විය හැකි බව සත්‍යාපනය කළ යුතුය.

ධාවනය කළ හැකි කේත push කිරීම විකල්පවල නොමැති වන්නේ ඇයි

push කරන විකල්ප හිතාමතා සීමා කර ඇත, සහ ස්ක්‍රිප්ට් ධාවනය කරන විකල්ප සර්වරයට පහළට යැවීමට අවසර නැති කාණ්ඩ අතර වේ. එම සීමාව ඇත්තේ විකල්පය නම්, අවභාවිත වූ හෝ වැරදි ලෙස වින්‍යාස කළ සර්වරයකට කවදා හෝ සම්බන්ධ වන සෑම සේවාදායකයකම අත්තනෝමතික විධාන ධාවනය කිරීමට ඉඩ දෙන බැවිනි.

දේශීයව ස්ක්‍රිප්ට් ධාවනය සක්‍රීය කිරීම එය වෙනස් නොකරයි. ඔබේ script-security සැකසුම ඔබ තෝරාගත් දේශීය ස්ක්‍රිප්ට්වලට අවසර දෙයි; එය සර්වරයට නව ඒවා සැපයීමට අධිකාරිය නොදෙයි.

ඉලක්කය හුදෙක් VPN මාර්ග ස්ථාපනය කිරීම නම්, දුරස්ථ ධාවන ක්‍රමයක් සොයා ගැනීම වෙනුවට ආධාරක මාර්ග වින්‍යාසය භාවිත කරන්න. ඉලක්කයට සැබවින්ම දේශීය කේත අවශ්‍ය නම්, සංවිධානයේ අන්ත ලක්ෂ්‍ය කළමනාකරණ මෙවලම් හරහා එය බෙදාහරින්න, සහ පරිශීලකයාගේ වරප්‍රසාද සමඟ ධාවනය වන අනෙකුත් මෘදුකාංග මෙන් එය සමාලෝචනය කරන්න.

දෙකෙන් කුමන හුක් එකක් විශ්වාස කිරීමට පෙර සත්‍යාපනය කළ යුත්තේ කුමක්ද

සෑම හුක් එකක් සඳහාම කරුණු හතරක් ලියන්න: යන්ත්‍රය, සිදුවීමේ නම, එය ධාවනය වන ගිණුම, සහ එය උත්පාදනය කළ යුතු තත්ත්ව වෙනස. පසුව සම්බන්ධතාවය, නැවත සම්බන්ධතාවය සහ පිරිසිදු කිරීමේ මාර්ගය පරීක්ෂා කරන්න, මන්ද නැවත සම්බන්ධ වන විට තත්ත්වය කාන්දු කරන හුක් එකක් කිසිදා ධාවනය නොවූ හුක් එකකටත් වඩා නරක ය.

ඇත්ත වශයෙන්ම එය ධාවනය කරන ගිණුම යටතේ, ඇත්ත වශයෙන්ම ධාවනය වන මොහොතේ පරීක්ෂා කරන්න. openvpn(8) අත්පොත හුක් පවුල් දෙක සහ push සීමා ලේඛනගත කරයි; ඔබ යොදවන වේදිකාව ඒවා කිසිසේත් සපයනවාදැයි ලේඛනගත කරයි. අන්තර්ක්‍රියාකාරී පරිපාලක ටර්මිනලයක සාර්ථක වන ස්ක්‍රිප්ටයක් යනු උපකල්පනයකි, සත්‍යාපනයක් නොවේ.