OpenVPN Access Server එදිරිව Community: ඇත්තටම මාරු වන්නේ කුමක්ද

පැතිකඩ මාරු වේ; පරිශීලක ලැයිස්තු පසුපස රැඳේ. Access Server සහ Community Edition අතර මාරු වන කණ්ඩායම කැපීමෙන් පැයකට පසු එම හිඩැසට මුහුණ දෙයි, ඔවුන්ගේ පළමු සේවාදායකය සත්‍යාපනය වී පසුව කණ්ඩායම් ප්‍රතිපත්තියක්, පරිශීලක-විශේෂිත මාර්ගයක් සහ ස්වයං-සේවා මුරපද යළි සැකසීමක් නොමැති විට. දෙපිරිසම එකම ප්‍රොටෝකෝලය කතා කරන අතර එකම සේවාදායකය පිළිගනී, එබැවින්ම සැලසුම් කිරීමේදී මෙම හිඩැස නොපෙනී යයි. ඔබ ඇත්තටම තෝරා ගන්නේ කළමනාකරණ ස්ථරය සහ එය හිමි අයයි.

තීරණය විශේෂාංග වගුවක් ලෙස නොව ඉන්වෙන්ටරි ප්‍රශ්නයක් ලෙස සලකන්න. කවුද පරිශීලකයන් සාදන්නේ, කවුද සහතික අවලංගු කරන්නේ, සහ 02:00 ට කවුද දුරකථනය ගන්නේ කියා අසන්න.

.ovpn ගොනුව සැකසුම රැගෙන නොයන්නේ ඇයි

.ovpn පැතිකඩක් එක් සේවාදායකයක් සමඟ එක් සේවාදායකයක සම්බන්ධය විස්තර කරයි: දුරස්ථ සත්කාරකය, ප්‍රොටෝකෝලය, CA, සේවාදායක සහතිකය සහ යතුර, සහ ඕනෑම අන්තර්ගත tls-crypt ද්‍රව්‍යයක්. එම ගොනුව නව ගොඩනැගීමකට දමන්න, සේවාදායකය තවමත් අත්වැල් ගැසීම සම්පූර්ණ කරයි, එබැවින් සංක්‍රමණය අවසන් ලෙස පෙනේ. එහි පරිශීලකයන්, ඔවුන්ගේ කණ්ඩායම්, ඔවුන්ගේ ස්ථිතික මාර්ග හෝ කාට සම්බන්ධ වීමට අවසර දුන්නේද යන්න තීරණය කළ ප්‍රතිපත්තිය කිසිවක් ලැයිස්තුගත කර නැත. එම වාර්තා සේවාදායකයේම ගබඩාවේ ජීවත් වේ, සහ දෙපිරිසම ඒවා විවිධ ආකාරවලින් තබා ගනී.

Community Edition හි සමාන දේ ඔබ රඳවා ගන්නා ගොනු ය: සෑම සේවාදායකයකටම ifconfig-push සහ iroute වැනි විකල්ප ඇති client-config-dir සටහන්, අවලංගු කිරීම් සඳහා CRL, සහ tls-crypt යතුර. Access Server එම සංකල්ප තමන්ගේම දත්ත සමුදායේ තබා ගන්නා අතර වෙබ් කොන්සෝලය සහ sacli විධාන රේඛා මෙවලම හරහා ඒවා එළි දක්වයි. සංකල්ප එකින් එකට ගැළපේ; කලාකෘති කිසිසේත් නොසෙල්වේ.

පැතිකඩ වෙනස් වන තෙක් කිසිවෙකු නොදකින හැසිරීම් ද රහසිගතව ගෙන එයි. redirect-gateway def1 ඇති සේවාදායකය සියලු බ්‍රවුස් කිරීම් සේවාදායකය හරහා යවයි; එය එම පේළිය නොමැති ගොඩනැගීමකට ගෙන ගියොත් පැමිණිල්ල වන්නේ අන්තර්ජාලය කැඩුණු බවයි. CA නොගැළපීම හෝ වැරදි remote-cert-tls සැකසුම ශබ්දයෙන් අසාර්ථක වේ, එය හොඳ ප්‍රතිඵලයකි. නැති tls-crypt යතුර නිශ්ශබ්ද කාල සීමාවක් ලෙස අසාර්ථක වේ, එය හොඳ නැත.

කළමනාකරණ ස්ථරය සතු දේ

ප්‍රොටෝකෝලය නොවන දේ ගණන් කරන්න: ගිණුම් සෑදීම, මුරපද යළි සැකසීම, කණ්ඩායම් පැවරීම, MFA ලියාපදිංචිය, සම්බන්ධතා අයිතිවාසිකම්, සහ කවුද කවදාද සම්බන්ධ වූයේ යැයි පිළිතුරු දෙන විගණන පණිවුඩය. Community Edition ඒ කිසිවක් සෘජුවම සපයන්නේ නැත. ඔබ සත්‍යාපන පසුතලයක් තෝරා, ප්ලගිනයක් හෝ auth-user-pass-verify හරහා PAM, LDAP හෝ RADIUS සම්බන්ධ කර, ඉතිරිය ඔබම නඩත්තු කරයි. Access Server පරිශීලක ද්වාරයක්, පරිපාලන කොන්සෝලයක් සහ පොදු අනන්‍යතා සපයන්නන් සමඟ ඒකාබද්ධතා ලබා දෙයි. දෙකම පෙරනිමියෙන් වඩා ආරක්ෂිත නොවේ, මන්ද ප්‍රතිපත්තිය තවමත් ජාලය දන්නා කෙනෙකු විසින් ලිවිය යුතුය.

අයිතිවාසිකම් යනු තියුණුම මෙහෙයුම් වෙනසයි. Access Server එකවර සම්බන්ධතා ගණනක් අනුව බලපත්‍ර ලබා ගන්නා අතර එම ගණන මෘදුකාංගයෙන් බලාත්මක කරයි. Community Edition හි ගෝලීය සීමාව එක් max-clients පේළියකි, නමුත් පරිශීලකයෙකුට හෝ කණ්ඩායමකට ඕනෑම දෙයක් යනු වැඩි client-config-dir වැඩක් සහ ඔබේම බලාත්මක කිරීමකි. එම නඩත්තුවට උනන්දුවක් නැති කණ්ඩායමක් වාණිජ නිෂ්පාදනයට ගෙවන විට ගන්නේ හරියටම එයයි.

බලපත්‍ර සහ සහාය: කිසිවෙකු අයවැයට නොගන්නා පේළිය

Community Edition නොමිලේ සහ විවෘත මූලාශ්‍රය. Access Server වාණිජ ය, එහි නොමිලේ මට්ටම ඓතිහාසිකව එකවර සම්බන්ධතා කිහිපයක් ආවරණය කළ අතර ඊට ඉහළින් ගෙවන බලපත්‍රයක් ඇත. පැරණි සංසද පිළිතුරක උපුටා දක්වා ඇති ඕනෑම අංකයක් දැන් කල් ඉකුත් වී ඇත, එබැවින් ව්‍යාපෘතියේ පිරිවැය ගණනය කිරීමට පෙර සපයන්නාගේ වත්මන් කොන්දේසි පරීක්ෂා කරන්න. අවංක සංසන්දනය මඟින් ප්‍රජා පැත්තේ පරිශීලක කළමනාකරණය, MFA සහ අධීක්ෂණය ගොඩනැගීමට ගත කළ පැය වාණිජ පැත්තේ බලපත්‍ර පේළියට එකතු කරයි.

සහාය හිමිකාරිත්වය ද එම බෙදීමම අනුගමනය කරයි. Community Edition සමඟ සෑම අමුතු සේවාදායකයකට සහ සෑම කර්නල් යාවත්කාලීනයකටම උත්ථාන මාර්ගය ඔබය. Access Server සමඟ ඇමතීමට සපයන්නෙකු සිටී, සහ ඔබේ වෙනස්කම් කවුළුවට ගැළපුණත් නොගැළපුණත් ඔහුගේ නිකුතු රිද්මය ඔබට උරුම වේ.

මාරු වීමට පෙර කළ යුතු පරීක්ෂණ

කිසිදු දිශාවකට මාරු වීමට පෙර ක්‍රියාත්මක සේවාදායකය ඇත්තටම රඳවා ගන්නේ කුමක්දැයි ඉන්වෙන්ටරි කරන්න. Access Server පැත්තේ පරිශීලක ලැයිස්තුව සහ කණ්ඩායම් පැවරීම් නිර්යාත කර, කුමන ගිණුම් MFA මත රඳා පවතීද සටහන් කරන්න. Community Edition පැත්තේ නිකුත් කළ සහතික, CRL සහ client-config-dir යටතේ ඇති සෑම ගොනුවක්ම ලැයිස්තුගත කරන්න. ලැයිස්තු දෙක පේළියෙන් පේළිය සසඳන්න, මන්ද ඒවා අතර වෙනස සංක්‍රමණ කටයුත්තයි.

පැරණි සේවාව තවම ක්‍රියාත්මක වන අතරතුර නියෝජිත සේවාදායක පරීක්ෂා කරන්න. openvpn --config client.ovpn --verb 4 ඉදිරිපස තිරයේ අත්වැල් ගැසීම, යවන ලද මාර්ග සහ DNS විකල්ප මුද්‍රණය කරයි, සහ openssl x509 -in client.crt -noout -subject -enddate සේවාදායකය ඇත්තටම කුමන සහතිකය ඉදිරිපත් කරන්නේද පෙන්වයි. සම්බන්ධ වන නමුත් අභ්‍යන්තර සත්කාරකයට ළඟා නොවන සේවාදායකයට මාර්ගයේ හෝ iroute හි හිඩැසක් ඇත, සත්‍යාපන අසාර්ථකත්වයක් නොවේ.

පැරණි ප්‍රතිසාධන මාර්ගය ආදේශකය සාර්ථක පරීක්ෂණයක් සමඟම ප්‍රතික්ෂේපිත ප්‍රවේශ පරීක්ෂණයක්ද සමත් වන තෙක් ජීවමානව තබා ගන්න. අවසාන සිතියම එක් පිටුවක ලියන්න: සෑම අවශ්‍යතාවක්, අද එය සපුරාලන කලාකෘතිය, සහ පසුව එය සපුරාලන කලාකෘතිය.