duplicate-cn උපාංග දෙකකට එක් අනන්‍යතාවයක් දෙයි, දෙකක් නොවේ
duplicate-cn එක් පොදු නාමයක් යටතේ දෙවන සමකාලීන සැසියකට ඉඩ දෙයි. එය කිසි විටෙකත් දෙවන උපාංග අනන්‍යතාවයක්, දෙවන ලිපිනයක් හෝ වෙනම අවලංගු කිරීමක් නිර්මාණය නොකරයි.
පැතිකඩ ටැබ්ලටයට පිටපත් කර සම්බන්ධ වන්න — ලැප්ටොප් එක ඉවත් වේ. duplicate-cn එකතු කරන්න, දෙකම සම්බන්ධව පවතී, ගැටලුව විසඳා ඇති බව පෙනේ — උපාංග දෙක එකම ටනල් ලිපිනය සඳහා ගැටෙන තෙක් හෝ නැති වූ ටැබ්ලටයක් සම්පූර්ණ ගිණුමම අන්තර්ජාලයෙන් ඉවත් කරන තෙක්. මෙම විකල්පය එක් කරුණක් පමණක් වෙනස් කරයි: සේවාදායකය දැනටමත් දැක ඇති නාමයක් යටතේ දෙවන සැසියට ඉඩ දෙන්නේද යන්න. මිනිසුන් එයින් අපේක්ෂා කරන සියල්ල — උපාංග ස්වාධීනත්වයේ සිට එක් එක් උපාංගයට ලිපිනය සහ තෝරාගත් අවලංගු කිරීම දක්වා — තවමත් සිදුවන්නේ අනන්‍යතාවයෙනි, මෙහි අනන්‍යතාවය යනු සහතිකයයි.
පුරාවෘත්තය: දෙවන සැසිය දෙවන අනන්‍යතාවයයි
සම්බන්ධතා දෙකක් සේවාලාභීන් දෙදෙනෙක් විය යුතුය, සේවාලාභීන් දෙදෙනෙක් තමන්ගේම අයිතිවාසිකම් සහිත උපාංග දෙකක් විය යුතුය යනු අන්තර්ඥානයයි. සේවාදායකය එසේ ආකෘති නොකරයි. එය එක් පොදු නාමයක් දකී, සහ duplicate-cn සක්‍රීයව ඇති විට එම නාමය දරන එකකට වඩා වැඩි සජීවී සැසි පිළිගනී, එක් එක් සැසිය ඩීමනය තුළ තමන්ගේම සැසි තත්ත්වය ලබයි.
එම පිළිගැනීම සහතික සත්‍යාපනයට කිසිවක් ස්පර්ශ නොකරයි. එකම සහතිකය තවමත් අක්තපත්‍රයයි, එකම යතුර තවමත් පෞද්ගලික යතුරයි, සහ සහතිකයේ විෂය මත පදනම් වූ ඕනෑම ප්‍රතිපත්තියක් තවමත් දෙවරක් එකම අගයට විසඳෙයි. දෙවන සැසිය දෙවන සොකට් එකකි, දෙවන අනන්‍යතාවයක් නොවේ.
සියල්ල ක්‍රියාත්මක වන තාක් එම වෙනස නොපෙනේ. උපාංග දෙක වෙන් කර හඳුනා ගැනීමට සිදුවන මොහොතේ එය ඉතා පැහැදිලි වේ — සාමාන්‍යයෙන් එය ඒවායින් එකක් නැති වන දිනයයි.
සැසි දෙකක් එකම නාමය බෙදාගන්නා විට සැබවින්ම වෙනස් වන්නේ කුමක්ද
විකල්පය නොමැතිව, දැනටමත් සම්බන්ධ වී ඇති පොදු නාමයක් යටතේ නව සම්බන්ධතාවයක් පෙර සැසිය ඉවත් කරයි. ටැබ්ලටය සම්බන්ධ වන විට ලැප්ටොප් එක ඉවත් වීමට හේතුව එයයි, එය දෝෂයක් නොව චේතනිකව යොදා ඇති අපැහැදිලිතා ආරක්ෂාවකි. විකල්පය සමඟ සැසි දෙකම සජීවීව පවතී, සේවාදායකය ඒවා උපාංගය අනුව නොව සැසිය අනුව වෙන වෙනම නිරීක්ෂණය කරයි.
සෑම සැසියකටම තමන්ගේම බාහිර සම්බන්ධතාවය සහ තමන්ගේම සාකච්ඡා කළ යතුරු ලැබේ, එබැවින් සමකාලීන ප්‍රවාහය සැබවින්ම සමකාලීනය. ඔවුන් බෙදාගන්නා දේ අක්තපත්‍රයෙන් ලැබෙන සියල්ලයි: ප්‍රතිපත්ති සෙවීම්, සේවාලාභියාට විශේෂිත වින්‍යාසය, ලොගයේ අනන්‍යතාවය සහ අවලංගු කිරීම. සැසි තත්ත්වය සම්බන්ධතාවයට අයත් වන අතර එය සමඟ මිය යයි, නමුත් අක්තපත්‍ර මට්ටමේ කරුණු දෙකටම පවතී. එබැවින් තත්ත්ව ප්‍රතිදානය එකම නාමය දෙවරක් ලැයිස්තුගත කළ හැකි නමුත් ගණන් කරන්නන් වෙන වෙනම පවතී.
එය මත නිර්මාණය කිරීමට පෙර ඔබේ ගොඩනැගීම සැබවින්ම කරන්නේ කුමක්දැයි තහවුරු කරන්න, මන්ද විකල්පයේ බලපෑම තීරණය කරන්නේ විකල්පයම මිස ජනප්‍රවාද නොවේ:
grep -n 'duplicate-cn\|client-config-dir\|username-as-common-name' /etc/openvpn/server.confඔබ වෙන් කළ බව සිතූ ස්ථිතික ලිපිනය
සේවාලාභියා අනුව වින්‍යාසය නාමය අනුව සොයයි, උගුල එහිදීය. පොදු නාමයෙන් නම් කළ client-config-dir ගොනුව එම නාමය භාවිතා කරන සෑම උපාංගයකටම අදාළ වේ, එබැවින් එහි ඇති ifconfig-push උපාංග දෙකටම එකම ටනල් ලිපිනය දෙයි. දෙවන සැසිය එක්කෝ ස්ථාපිත නොවේ, නැතහොත් රවුටින් දෝෂයක් ලෙස පෙනෙන ආකාරයෙන් ගැටෙයි.
ගතික තටාකය අහම්බෙන් වඩා හොඳින් හැසිරේ, මන්ද සෑම සැසියකටම තටාකයෙන් ස්වාධීනව ලිපිනයක් වෙන් කරන බැවිනි. එය තවමත් ඔබට එක් එක් උපාංගයට ස්ථාවර ලිපිනයක් නොදෙන අතර එම ලිපිනයට බැඳුණු උපාංග අනුව ප්‍රතිපත්තියක් ඇත්තෙන්ම නොදෙයි.
යෙදවීම username-as-common-name භාවිතා කරන්නේ නම්, සෙවුම් යතුර සහතිකයේ විෂය වෙනුවට සත්‍යාපිත පරිශීලක නාමය බවට පත් වේ, දෙවරක් පිවිසෙන සෑම කෙනෙකුටම එම ගැටුමම සිදු වේ. වින්‍යාසය මෙහෙයවන නාමය උපාංගය අනුව අනන්‍ය විය යුතුය, එවිට පමණක් උපාංග අනුව වින්‍යාසයට අර්ථයක් ඇත.
ඉවත් කිරීමේදී බෙදාගත් අනන්‍යතාවයට කළ නොහැකි දේ
අවලංගු කිරීම සහතිකය මත ක්‍රියා කරයි, පෙන්වන නාමය මත නොවේ, සැසිය මතද නොවේ. එම සහතිකය අවලංගු කරන්න — පිටපතක් ඇති සෑම උපාංගයක්ම එකවර ප්‍රවේශය අහිමි කරගනී, කිසිවෙකු කරදර කිරීමට නොකැමැති කාර්යාලයේ ඇති උපාංගයද ඇතුළුව. එය තබා ගන්න — නැති වූ උපාංගය ක්‍රියා කරමින් පවතී, මන්ද ප්‍රොටෝකෝලයේ එය අනුමත පිටපතෙන් වෙන් කරන කිසිවක් නැත.
ලොග ද එම අපැහැදිලිතාවයම උරුම කර ගනී. තත්ත්ව ප්‍රතිදානය පොදු නාමයක් සහ සැබෑ ලිපිනයක් පෙන්වයි, දෙකම උපාංග දෙකෙන් ඕනෑම එකකට අයත් විය හැක. කුමන යන්ත්‍රය කුමක් කළේදැයි දැන ගැනීමට අවශ්‍ය සිද්ධි සමාලෝචනයකට VPN හිම ලේඛනවලින් එම ප්‍රශ්නයට පිළිතුරු දිය නොහැක, ලොග මට්ටම කොතරම් විස්තර දුන්නත්.
මේ සඳහා කිසිදු ගුප්තකේතන මාර්ගයක් නැත. එකම සහතිකය ඉදිරිපත් කරන උපාංග දෙකක් සේවාදායකයට එකම සහභාගිවන්නා දෙවරක්ය, වෙනත් ආකාරයක් පවසන ඕනෑම ක්‍රමයක් පාලනයක් නොව නාමකරණ සම්ප්‍රදායක් පමණි.
බෙදාගැනීම නිවැරදි වන්නේ කවදාද, එය සීමා කරන්නේ කෙසේද
බෙදාගැනීමට නීත්‍යානුකූල භාවිත ඇත: ටෙස්ට් යන්ත්‍ර කිහිපයක් භාවිතා කරන රසායනාගාර ගිණුමක්, නැතහොත් උපාංග එකට කළමනාකරණය කරන සහ අවලංගු කිරීමේ සියුම් බව වැදගත් නොවන ගෘහයක්. එවැනි අවස්ථාවලදී විකල්පය චේතනිකව සක්‍රීය කරන්න, බෙදාගත් අක්තපත්‍රය උපාංග අනුව ප්‍රතිපත්තියෙන් පිටත තබන්න, සැසි එක් ලිපිනයක ගැටීම වළක්වා ගැනීමට තටාකයට ඉඩ දෙන්න.
වෙනම ලිපින, වෙනම ලොග හෝ වෙනම ඉවත් කිරීම අවශ්‍ය සෑම දෙයකටම සාමාන්‍ය ලියාපදිංචි මාර්ගයෙන් වෙනම සහතික නිකුත් කරන්න. එය ඊළඟ සෑම පද්ධතියකටම රඳා පැවතිය හැකි වෙනම වස්තුවක් දෙන අතර, නාම දැනටමත් අනන්‍ය බැවින් විකල්පයේ වැදගත්කම නැති වේ.
කුමන මාර්ගය තෝරා ගත්තත්, පිවිසුම නොව කළමනාකරණ ආකෘතිය පරීක්ෂා කරන්න. උපාංග දෙකම සම්බන්ධ කරන්න, ඒවාට වෙනස් ලිපින ඇති බව තහවුරු කරන්න, පසුව අහිමිවීම අනුකරණය කර ඒවායින් හරියටම එකක් ඉවත් කළ හැකිදැයි පරීක්ෂා කරන්න. openvpn(8) අත්පොත විකල්පයේ විෂය පථය නිර්ණය කරයි; බෙදාගැනීම සැබවින්ම පිළිගත හැකිද යන්න ඔබේ ඉවත් කිරීමේ ක්‍රියාපටිපාටිය නිර්ණය කරයි.