සෑම OpenVPN peer එකකටම remote රේඛාවක් අවශ්‍යද? හරියටම නොවේ
remote මගින් පළමු පැකට්ටුව යන තැන දක්වයි; එය client, server හෝ TLS භූමිකාව තෝරන්නේ නැත. දෙපැත්තටම පිටපත් කිරීමට පෙර සැකසුම කියවන්න.
peer සැකසුම් දෙකක් පැත්තෙන් පැත්තට සංසන්දනය කෙරේ, එකක remote රේඛාවක් ඇති අතර අනෙකේ නැත, සහ නිගමනය වන්නේ ඒවායින් එකක් කැඩී ඇති බවයි. එම අනුමානය විශ්ලේෂණය කිරීමට වටිනා තරම් නිතර වැරදිය. මෙම උපදෙස පළමු පැකට්ටුව යැවිය යුතු තැන විස්තර කරයි. එය ක්‍රියාවලිය ආරම්භ කරන client එකක් ලෙස හෝ රැඳී සිටින gateway එකක් ලෙස ක්‍රියා කරන්නේදැයි තෝරන්නේ නැත, සහ කුමන පැත්ත අනෙකාට තම අනන්‍යතාවය ඔප්පු කරන්නේද යන්නද තීරණය නොකරයි.
remote ඇත්ත වශයෙන්ම නියම කරන්නේ කුමක්ද
remote සටහනක් host එකක්, විකල්ප වශයෙන් port එකක් සහ transport එකක්, සහ විකල්ප වශයෙන් පිළිවෙලින් උත්සාහ කළ යුතු එවැනි සටහන් කිහිපයක් නම් කරයි.
එය නොතිබීම නිශ්චිත නොවන අර්ථයක් නොව නිශ්චිත අර්ථයක් ඇත: ක්‍රියාවලිය රැඳී සිටින අතර එම peer එක සත්‍යාපනය නොකරන්නේ නම් ලිපිනයකින් එන පැකට්ටු මත ක්‍රියා නොකරයි. එබැවින් සංචාරක පරිශීලකයින්ට සේවය කරන gateway එකකට ඔවුන්ගෙන් කිසිවෙකු කල්තියා නම් කිරීමට හේතුවක් නැත.
සටහන ලිපින සම්බන්ධතාවයක් ලෙස කියවන්න. දුරස්ථ කෙළවර විශ්වාසද යන්න සහතික සහ සත්‍යාපන විකල්ප පිළිතුරු දෙයි, ලිපිනයක් ලියා තිබීම නොවේ.
සැකසුම් තුනක් පිළිතුර තීරණය කරයි
සංචාරක client එකකට ගමනාන්තයක් අවශ්‍ය වන්නේ එය ආරම්භ කළ යුතු බැවින් සහ එය නොමැතිව gateway එක කොහේදැයි එය නොදන්නා බැවිනි. බහු-client gateway එකකට පරිශීලකයාට ගමනාන්තයක් අවශ්‍ය නොවන්නේ clients පැමිණ සත්‍යාපනය කරන බැවිනි. දන්නා කෙළවර සහිත හිතාමතා සාදන ලද ද්වි-peer සබැඳියකට එක් පැත්තක, දෙපැත්තේ හෝ කිසිම පැත්තක ගමනාන්තයක් තිබිය හැක, කුමන පැත්ත ආරම්භ කරන්නේද යන්න මත රඳා පවතී.
සාමාන්‍ය gateway එකකට ස්ථාවර client ලිපිනයක් අලවා තැබීම එම කාණ්ඩ නොසලකා හැරීමෙන් එන වැරැද්දයි. එය ලිපිනය වාර්තා වූ එකම peer එකට ක්‍රියා කරන අතර අනෙක් සියල්ලන්ම නොමඟ යවයි.
උපදෙසේ කිසිවක් සැකසුම බහු-client server එකක් බවට පත් නොකරයි, එහි පැවැත්ම කිසිවක් server භූමිකාවට බාධා නොකරයි. OpenVPN 2.6 සමුද්‍රාය විකල්ප තර්ක සහ remote නොමැති විට හැසිරීම වෙන වෙනම ලේඛනගත කරයි, එය ඒවා කෙතරම් ස්වාධීනද යන්නට ඉඟියකි.
| Arrangement | Needs a destination |
|---|---|
| Roaming client | Yes, which gateway to contact |
| Multi-client gateway | No, peers authenticate on arrival |
| Two known peers | Depends on which side initiates |
transport භූමිකා වෙනත් අක්ෂයකි
TCP හි එක් පැත්තක් රැඳී සිටින අතර අනෙක අමතයි. ඒවා ගමනාන්තයෙන් වෙන් වූ උපදෙස් වන අතර ඒවා මිශ්‍ර කිරීමෙන් දෙකම රැඳී සිටින හෝ දෙකම අමතන යුගලයක් සාදයි.
TCP මූලාශ්‍ර පෙරහන භූමිකාවක්ද ඇත, එබැවින් server එකකට කිසි විටෙකත් remote අඩංගු විය නොහැක යන පැතලි ප්‍රකාශය වැරදිය.
UDP හි ස්ථාපිත කළ යුතු සම්බන්ධතාවයක් නැත, එබැවින් දෙකෙළවරම අනුරූප UDP transport භාවිතා කරන අතර උපදෙස පවසන්නේ කොහේ ඉලක්ක කළ යුතුද යන්න පමණි. සත්‍යාපිත peer එකක ලිපින වෙනස්වීම් තවත් සටහන් එකතු කිරීමෙන් නොව කැපවූ හැසිරීමකින් හසුරුවයි. transport නිවැරදි කිරීම ගමනාන්තයට අර්ථයක් තිබීමේ පූර්ව කොන්දේසිය වන අතර දෙක මිශ්‍ර කිරීමෙන් විශ්වාසදායක ලෙස පෙනෙන නමුත් කිසි විටෙකත් handshake සම්පූර්ණ නොකරන සැකසුම් සාදයි.
remote නොතිබීම විවෘත දොරක් නොවන්නේ ඇයි
ගමනාන්තයක් නොමැති ක්‍රියාවලියක් වුවද සත්‍යාපනය නොකරන peers වෙතින් එන ගමනාගමනය ප්‍රතික්ෂේප කරයි, සහ නොමැති රේඛාව සැමට විවෘත ශ්‍රාවකයෙකු ලෙස කියවන විට මිනිසුන්ට මගහැරෙන කොටස එයයි.
සත්‍යාපනය සහ ගමනාන්තය ස්වාධීන වන අතර විශ්වාසය සඳහා වැදගත් වන්නේ පළමුවැන්නයි.
ප්‍රතිවිරුද්ධ වැරැද්ද වඩාත් භයානකය. ස්ථාවර මූලාශ්‍ර ලිපිනයක් ප්‍රවේශ පාලනයක් ලෙස දැනිය හැක්කේ එය නිශ්චිත හා පරීක්ෂා කිරීමට පහසු බැවිනි, නමුත් අනෙක් කෙළවරේ කවුද යන්න ගැන එය කිසිවක් ඔප්පු නොකරයි. සහතික සත්‍යාපනය තබා ගන්න, සහතිකයක් එහි භූමිකාවට බැඳ තබන අනන්‍යතා පරීක්ෂාවන්ද තබා ගන්න. ඒවා ලිපින ගැළපීමකින් ප්‍රතිස්ථාපනය කිරීම සැබෑ පාලනයක් එහි පෙනුමකින් මාරු කිරීමකි.
සැකසුම උපකල්පනය කරන දේ ලියන්න
සෑම පැත්තකටම කරුණු තුනක් සටහන් කරන්න: පළමු පැකට්ටුව peer වෙත ළඟා වන ආකාරය, කුමන පැත්තට transport පිළිගත හැකිද, සහ සෑම පැත්තක්ම අනෙකා ගැන සත්‍යාපනය කරන දේ.
එම උපකල්පන නිර්මාණයයි. උපදෙස් ඒවායේ අක්ෂර වින්‍යාසය පමණි.
ගොනු දෙක වෙනස් නම්, එකක් වැරදියැයි උපකල්පනය කරනවාට වඩා ඒවා වෙනස් උපකල්පන ප්‍රකාශ කරන්නේදැයි පරීක්ෂා කරන්න. සමමිතික ගොනු යුගලයක් ක්‍රියාකාරී උමං මාර්ගයකට අවශ්‍යද නැත, ප්‍රමාණවත්ද නැත, සහ අසමමිතිය බොහෝ විට ස්ථල විද්‍යාව ක්‍රියා කරවන කොටසයි.