අපි OpenVPN භාවිතා කරමු: ප්රොටෝකෝලය, එන්ජිමක් ද යෙදුමක් ද? ඒ වෙනුවට ඇසිය යුත්තේ කුමක් ද
එකම වචනය ප්රොටෝකෝලයක්, සේවාදායක පැකේජයක් සහ දුරකථන යෙදුමක් නම් කරයි. භූමිකාව වෙන් කර, පසුව සේවාලාභියා, පැතිකඩ සහ සම්පත ගැන අසන්න.
«අපි OpenVPN භාවිතා කරමු» යන වාක්යය ටිකට්, මිලදී ගැනීමේ පෝරම සහ නව සේවක ලේඛනවල පැමිණෙන අතර, එක් එක් තැනක වෙනස් ප්රශ්නයකට පිළිතුරු දෙයි. සමහර විට එය සන්නිවේදන ප්රොටෝකෝලයක් නම් කරයි, සමහර විට ගේට්වේ එකක ඇති මෘදුකාංගය, තවත් විටෙක නව සේවකයා ස්ථාපනය කළ යුතු යෙදුම. මෙම කරුණු තුන වෙනස් ඊළඟ පියවරවලට යොදවන අතර, කුමක් අදහස් කරන්නේ දැයි ඇසීම අනුමාන කිරීමට වඩා අඩු කාලයක් ගනී. ඉතිරි විමර්ශනය එම පිළිතුරෙන් පැමිණේ.
භූමිකාව වෙළඳ නාමයෙන් වෙන් කිරීමෙන් ආරම්භ කරන්න, මන්ද වෙළඳ නාමය තුනම ආවරණය කරයි.
මෙම නාමය වෙනස් ආකාරවලින් අසාර්ථක වන භූමිකා තුනක් ආවරණය කරයි
ප්රොටෝකෝලයක් ලෙස, OpenVPN ගැළපෙන සහකරුවන් උමඟක් ගොඩනඟන ආකාරය සහ එය හරහා ගමන් කරන දේ ආරක්ෂා කරන ආකාරය විස්තර කරයි. මෘදුකාංගයක් ලෙස, එය එම ප්රොටෝකෝලය සේවාදායක හෝ සේවාලාභී භූමිකාවක කතා කරන ක්රියාත්මක කිරීමකි. සේවාලාභියෙකු ලෙස, එය යමෙකු ස්ථාපනය කරන යෙදුමක් වන අතර, එහිම අනුවාදයක්, පැතිකඩ ආකෘතියක් සහ වේදිකා විශේෂාංග ඇත. එක් භූමිකාවක අසාර්ථකත්වය තවත් එකක අසාර්ථකත්වයක් අදහස් නොකරයි, එබැවින් «OpenVPN වැටී ඇත» යන්නට කර්තෘ අවශ්යය.
වාර්තා කරන්නාට දැකිය හැක්කේ කුමක් දැයි අසන්න: පැතිකඩ ගොනුවක්, ස්ථාපිත වැඩසටහනක්, නැතහොත් ඔහු පරිපාලනය කරන ගේට්වේ එකක්. එම එක් විස්තරයක් ඊළඟ පියවර සේවාලාභී ලොගයක් ද, පැකේජය ගැන ප්රශ්නයක් ද, නැතහොත් සේවාදායක පැත්තේ ශ්රාවක පරීක්ෂාවක් ද යන්න ඔබට කියයි.
OpenVPN 2 සහ OpenVPN 3 යනු උත්ශ්රේණි යුගලයක් නොවේ
OpenVPN 2.x සේවාදායක සහ සේවාලාභී යන දෙභූමිකාවන්හිම ක්රියා කරන අතර, බොහෝ ගේට්වේ යෙදවුම් අදටත් එයම භාවිතා කරයි. OpenVPN 3 යනු තමන්ගේම වින්යාසයක් සහ සැසි ආකෘතියක් සහිත වෙනම, සේවාලාභී-කේන්ද්රීය ක්රියාත්මක කිරීමක් වන අතර, 2.x සේවාදායකයක් මත ස්ථාපනය කරන ඊළඟ නිකුතුව නොවේ. OpenVPN Connect යනු OpenVPN 3 එන්ජිම මත ගොඩනඟන ලද සේවාලාභී යෙදුමකි. ඒවායින් ඕනෑම එකක් ස්ථාපනය කිරීමෙන් අන්තර්ජාල පිටවීමේ සේවාවක් නොසෑදේ; පිටවීම යනු ක්රියාකරු වින්යාස කළ දෙයයි.
ප්රොටෝකෝල මට්ටමේ ගැළපුම පැතිකඩ උපදෙස් දක්වා නොවිහිදේ, එබැවින් පිරිසිදුව ආයාත වන පැතිකඩක් වුවද සේවාලාභියා ක්රියාත්මක නොකරන උපදෙසක අසාර්ථක විය හැකිය.
සංගමනය එහි ඇතුළත යෙදුම නොවේ
පිටත සම්බන්ධතාවය වින්යාස කළ ශ්රාවකයක් වෙත ළඟා වීමට UDP හෝ TCP වැනි සංගමනයක් භාවිතා කරන අතර, උමඟ රැගෙන යන සියල්ල එහි ඇතුළත ගමන් කරයි. VPN හරහා කරන වෙබ් ඉල්ලීමකට තමන්ගේම OpenVPN ශ්රාවකයක් අවශ්ය නොවන අතර, එය රැහැන මත OpenVPN පැකේජයක් නොවේ. TLS ආකාරයේදී පාලක නාලිකාව යතුරු ද්රව්ය ගැන සාකච්ඡා කරන අතර දත්ත නාලිකාව භාරය ආරක්ෂා කරයි, ලොග කියවන විට මෙම වෙන්වීම නිවැරදිව තබා ගැනීම වටී.
ස්ථර මිශ්ර කිරීමෙන් දැනටමත් උමඟ හරහා ක්රියා කරන වෙබ් අඩවියක් සඳහා වරායක් විවෘත කිරීම වැනි ඉල්ලීම් ඇති වේ. වරාය පිටත සම්බන්ධතාවයට අයත් වේ, යෙදුමට නොවේ.
පැතිකඩක් පොරොන්දු විය හැකි දේ සහ නොහැකි දේ
පැතිකඩක් එක් සේවාලාභියෙකුට එක් සේවාවක් වෙත ළඟා වන ආකාරය කියයි: අන්ත ලක්ෂ්යය, සංගමනය, අනන්යතා ද්රව්ය සහ බොහෝ විට මාර්ගගත කිරීම් සහ DNS මනාප කිහිපයක්. එම සේවාව කවුරුන් ක්රියාත්මක කරන්නේ ද හෝ ගිණුමට අවසර ඇත්දැයි එය කිසිවක් නොකියයි. මාර්ග, විසඳනයේ සැකසුම්, යොමු කිරීමේ නීති සහ ප්රවේශ ප්රතිපත්තිය තීරණය කරන්නේ සැසිය සැබවින්ම ළඟා වන්නේ කොතැනට ද යන්නයි. සාර්ථකව ආයාත වන පැතිකඩක් ක්රියාකාරී සම්බන්ධතාවයක ආරම්භයයි, එහි සාක්ෂිය නොවේ.
යමෙකු සම්පතක් VPN හරහා ළඟා විය හැකි දැයි අසන විට, පිළිතුර රඳා පවතින්නේ සේවාලාභියාගේ වින්යාස ගොනුව මත නොව සේවාදායකයාගේ ප්රතිපත්තිය මතය.
සැපයිය හැකි දේ ඉල්ලන්න
පුළුල් නාමය තුනක් බවට පත් කරන්න: සේවාලාභියා සහ ඔහුගේ අනුවාදය, එම සේවාලාභියාට අවසර දී ඇති පැතිකඩ, සහ එම පුද්ගලයා ළඟා විය යුතු සම්පත. ඒවා සමඟ සැපයීම ස්ථිර කාර්යයකි. ඒවා නොමැතිව සෑම පිළිතුරක්ම ප්රශ්නය කුමන OpenVPN අදහස් කළේ ද යන්න පිළිබඳ අනුමානයකි.
පිළිතුර ඉල්ලීම තුළම සටහන් කරන්න. ඊළඟ ටිකට් එකද එම ප්රශ්නය එම අපැහැදිලි ආකාරයෙන්ම අසනු ඇත.