ifconfig-push: net30 හි peer ලිපිනයක් ද subnet හි ජාල ආවරණයක් ද?

ifconfig-push හි දෙවන තර්කය net30 හි peer ලිපිනයක් වන අතර topology subnet යටතේ ජාල ආවරණයක් වේ. CCD ගොනුව සංස්කරණය කිරීමට පෙර ක්‍රියාත්මක වන ටොපොලොජිය සසඳන්න.

ගතික සේවාලාභීන් හොඳින් සම්බන්ධ වී මාර්ගගත වේ, නමුත් ස්ථිර ලිපිනයක් ඇති එකම සේවාලාභියාට සේවාදායකයට කිසිසේත් ළඟා විය නොහැක. ගිනිපවුරේ කිසිවක් වෙනස් වී නැත, CCD පේළිය විශ්වාසදායක ලෙස පෙනේ. සාමාන්‍ය හේතුව වන්නේ සේවාදායකය ධාවනය කරන TUN ටොපොලොජියට වඩා වෙනස් ටොපොලොජියක් සඳහා ලියා ඇති දෙවන තර්කයයි. අසාර්ථකත්වය නිහඬ ය: සේවාලාභියා ලිපිනයක් සමඟ ඉහළ යයි, සේවාදායකය සම්බන්ධතාවය පිළිගනී, නමුත් ගමනාගමනය තරණය නොවේ.

net30 හි එම ක්ෂේත්‍රය peer ලිපිනයකි; subnet හි එය ජාල ආවරණයකි. ආකාර දෙක එකිනෙකට විකල්ප වේ, කිසිදා අනුක්‍රමයක් නොවේ.

ආකාර දෙක, එකිනෙකට පසෙකින්

සාම්ප්‍රදායික net30 වින්‍යාසයේ සෑම සේවාලාභියෙකුටම /30 කොටසක් ඇත: ජාල ලිපිනයක්, භාවිතයට ගත හැකි ලිපින දෙකක් සහ විකාශන ලිපිනයක්. ifconfig-push සේවාලාභී ලිපිනය සහ peer ලිපිනය ගනී, peer යනු එම කොටසේම ඇති අනෙක් භාවිතයට ගත හැකි ලිපිනය වන අතර එය ලක්ෂ්‍යයෙන් ලක්ෂ්‍යයට සබැඳියේ සේවාදායක පැත්ත භාවිතා කරයි.

# net30: client address and its peer
ifconfig-push 10.99.0.6 10.99.0.5
# topology subnet: client address and the pool netmask
ifconfig-push 10.99.0.20 255.255.255.0

topology subnet යටතේ සේවාලාභියා සේවාදායකය සමඟ එක් උපජාලයක් බෙදා ගනී, එම උපදෙස්ම ලිපිනයක් සහ ජාල ආවරණයක් ගනී. සේවාදායකයේම ලිපිනය පැමිණෙන්නේ server උපදෙසින් මිස දෙවන ක්ෂේත්‍රයෙන් නොවේ. ආකාර මිශ්‍ර කිරීමෙන් සේවාලාභියා තමා ලක්ෂ්‍යයෙන් ලක්ෂ්‍යයට සබැඳියක සිටින බව සිතන අතර සේවාදායකය ඔහුව උපජාල සත්කාරකයක් ලෙස මාර්ගගත කරයි, නැතහොත් ඊට ප්‍රතිවිරුද්ධව. එබැවින් ජාල ආවරණයක් කිසිදා net30 සමඟ යුගල නොකළ යුතුය.

කොටසේ ඇති පේළි දෙකම CCD ගොනුවක් සඳහා වෙන වෙනම පේළි වේ. එක් සේවාලාභියෙකුට ඒවායින් හරියටම එකක් ලැබේ.

සේවාදායකය ඇත්තටම ධාවනය කරන ටොපොලොජිය කියවන්න

පැකේජ පෙරනිමිය නොව ධාවනය වන වින්‍යාසය කියවන්න, මන්ද ටොපොලොජිය වසර ගණනකට පෙර සකසා පසුව පිටපත් කර තිබිය හැක. topology subnet ඇත්ද නැද්ද බලන්න, පසුව server පේළිය ලිපින වෙන් කරන ආකාරය පරීක්ෂා කරන්න. ටොපොලොජිය කිසිදා සඳහන් නොකරන වින්‍යාසයක් subnet සකසන වින්‍යාසයකට සමාන නොවේ.

පසුව සේවාලාභියාට ලැබුණු සැකසුම් කියවන්න. ඔහු වාර්තා කරන ලිපිනය, ආවරණය සහ peer සේවාදායකය යෙදූ අර්ථකථනය කුමක්දැයි ඔබට කියයි.

ස්ථිර ලිපිනය ගතික තටාකයෙන් පිටත තබන්න

ස්ථිර ලිපිනයක් ගතික තටාකයෙන් පිටත තිබිය යුතුය, එසේ නොවුනහොත් සේවාලාභීන් දෙදෙනෙකුට එකම ලිපිනය ලැබිය හැක. subnet ටොපොලොජියේදී, nopool server පේළියේ ස්වයංක්‍රීය තටාකය මැඩපවත්වයි, සහ පැහැදිලි ifconfig-pool පරාසය ගතික සේවාලාභීන්ට ලැබෙන දේ නිර්වචනය කරයි.

dev tun
topology subnet
server 10.99.0.0 255.255.255.0 nopool
ifconfig-pool 10.99.0.100 10.99.0.210 255.255.255.0
client-config-dir /etc/openvpn/ccd

සේවාදායකය තමාට 10.99.0.1 ගනී, ස්ථිර සේවාලාභී ලිපිනය තටාක පරාසයෙන් පිටත පිහිටයි. CCD ගොනුව නම් කරන්නේ පැතිකඩ ගොනු නාමයෙන් නොව ඵලදායී සේවාලාභී අනන්‍යතාවයෙනි, එයට අමතර දිගුවක් නැත. username-as-common-name සක්‍රීය නම්, සත්‍යාපිත පරිශීලක නාමය ගැළපිය යුතු අනන්‍යතාවයයි. එක් අනන්‍යතාවයක් බෙදා ගන්නා උපාංග දෙකක් ස්ථිර ලිපිනයද බෙදා ගනු ඇත, එය මාර්ගගත කිරීමේ නොව ප්‍රතිපත්ති ගැටලුවකි.

සේවාලාභියාට ඇත්තටම ලැබුණු පැවරුම සත්‍යාපනය කරන්න

අපේක්ෂිත සේවාලාභියා නැවත සම්බන්ධ කර වෙනත් කිසිවක් පරීක්ෂා කිරීමට පෙර කුමන CCD ගොනුව තෝරා ගත්තේද යන්න තහවුරු කරන්න. පසුව ලිපිනය, ආවරණය හෝ peer, සහ සේවාදායකයට ආපසු මාර්ගය පරීක්ෂා කරන්න. subnet වින්‍යාසයේ peer ලිපිනයක් පෙන්වන සේවාලාභියා තවමත් වැරදි ආකාරය භාවිතා කරයි.

ටොපොලොජිය වෙනස් කිරීම සෑම සේවාලාභියෙකුට සහ සෑම අභිබවා යාමකටම බලපායි, එබැවින් එය එක් සේවාලාභියෙකුගේ අලුත්වැඩියාවක් නොව සංක්‍රමණයක් ලෙස සලකන්න. දැනටමත් භාවිතයේ ඇති ටොපොලොජියට ගැළපෙන පරිදි ස්ථිර පේළිය නිවැරදි කිරීම සාමාන්‍යයෙන් කුඩා වෙනසකි. server-options යොමුව සහායකයා සහ සේවාලාභී-විශේෂිත අභිබවා යාම් ලේඛනගත කරයි.

අදාළ ලිපි