OpenVPN සේවාදායකයේ වින්‍යාසය ශාඛාවකට පිටපත් කිරීම අසාර්ථක වන්නේ ඇයි
ශාඛා සේවාලාභියෙකුට තමන්ගේම අනන්‍යතාවය, සේවාලාභී භූමිකාවක් සහිත පැතිකඩක්, සහ කේන්ද්‍රය එම සගයාට බඳින මාර්ගය අවශ්‍ය වේ. සේවාදායක ගොනුව පිටපත් කිරීම වැරදි භූමිකාව පිටපත් කරයි.
ක්‍රියාකාරී සේවාදායක වින්‍යාසය පිටපත් කර, ලිපින කිහිපයක් මාරු කර, එය ශාඛා පැතිකඩක් ලෙස හැඳින්වීම සාමාන්‍යයෙන් සම්බන්ධතාවක් ලබා දෙයි. එය නරකම ප්‍රතිඵලයයි, මන්ද ඉන්පසු ශාඛාව වැරදි භූමිකාවෙන් ක්‍රියා කරයි, කේන්ද්‍රයෙන් පිටවිය යුතු නොවන ද්‍රව්‍ය හෙළි කරයි, සහ කවුරුත් සෑදූ බව මතක නැති මාර්ග සම්බන්ධයක් ඉතිරි කරයි. සම්බන්ධතාව එකවර ගැටලු තුනක් සඟවයි, සහ කිසිවෙකු ඒවා පරීක්ෂා කිරීමට පෙර උමං මාර්ගය ඉහළ එයි.
ශාඛාව තමන්ගේම අනන්‍යතාවයක් හා ජාල භූමිකාවක් ඇති සගයෙකු ලෙස සැලකීම තමයි පැතිකඩ නිවැරදි කරන්නේ. විසඳුම වඩා හොඳ පිටපතක් නොවේ, සහ මෙම පිටුවේ ඉතිරි කොටස සේවාලාභියෙකු ඇත්තටම තබා ගත යුතු දේ ගැනය.
එක් ගොනුවක් ලෙස පෙනෙන භූමිකා දෙකක්
TLS මාදිලියේ දෙපැත්තට එකිනෙකට පරිපූරක කාර්යයන් ඇත. එක් පැත්තක් සවන් දෙයි, සේවාදායකයේ සහතිකය සහ යතුර තබාගනී, සහ කුමන සේවාලාභීන්ට සම්බන්ධ විය හැකිද යන්න තීරණය කරයි. අනෙක් පැත්ත ආරම්භ කරයි, සවන්දෙන්නා සත්‍යාපනය කරයි, සහ තමන්ගේම අනන්‍යතාවය ඉදිරිපත් කරයි.
සේවාදායක ගොනුවේ සේවාලාභියෙකුට තේරුමක් නැති උපදෙස් ඇත: සවන් දීමට බන්ධන ලිපිනයක් සහ වරායක්, බෙදාහැරීමට ලිපින සමූහයක්, සහ බොහෝ විට සේවාලාභීන්ට ලැබිය යුතු සැකසුම් සඳහා තල්ලු ලැයිස්තුවක්. ඒවා ශාඛාවකට පිටපත් කිරීමෙන් එකවර සවන්දෙන්නෙකු සහ සේවාලාභියෙකු වීමට උත්සාහ කරන උපාංගයක් සෑදේ.
පුද්ගලික යතුර වඩාත් වැදගත් කොටසයි. සේවාලාභියෙකු කිසිවිටෙකත් සේවාදායකයේ පුද්ගලික යතුර රැගෙන යා නොයුතු අතර, ඔහුට CA හි අත්සන් යතුරද අවශ්‍ය නොවේ. CA සහතිකය පොදු විශ්වාස ද්‍රව්‍යයකි; අත්සන් යතුර සහතික නිකුත් වන තැනට අයත් වේ.
ශාඛා පැතිකඩක තිබිය යුතු දේ
ශාඛා පැතිකඩකට දුරස්ථ අන්ත ලක්ෂ්‍යය සහ ප්‍රවාහනය, විශ්වාසනීය සේවාදායක අනන්‍යතාවය, ශාඛාවේම සහතිකය සහ යතුර, සහ ශාඛාවට ඇත්තටම අවශ්‍ය මාර්ග හා DNS සැකසුම් අවශ්‍ය වේ. වෙන කිසිවක් අනිවාර්ය නොවේ.
එක් එක් අඩවිය සඳහා ශාඛාවේ අනන්‍යතාවය වෙන් වෙන්ව තබා ගන්න. ශාඛා දෙකක් එක් සහතිකයක් බෙදාගත්නම් එකක් අවලංගු කිරීම අනෙක අක්‍රීය කරයි, සහ කේන්ද්‍රයේ ලොග් ඒවා වෙන් කර හඳුනාගත නොහැක. අඩවිය අනුව අනන්‍යතාවය තමයි විගණන සලකුණ සහ අවලංගු කිරීමේ කතාව දෙකම ක්‍රියාත්මක කරන්නේ.
උපාංගවල කාර්ය ප්‍රවාහ ගැන සැලකිලිමත් වන්න. pfSense හි Client Export පැකේජය සුදුසු Remote Access සන්දර්භ සඳහා පැතිකඩ සාදයි, සහ එහි සේවාදායක ලැයිස්තුවේ ඇත්තේ Remote Access මාදිලියේ වින්‍යාස කළ සේවාදායක පමණි. වෙනත් මාදිලියක අඩවි-සිට-අඩවි සේවාදායකයක් නොපෙනේ, සහ එම නොපැමිණීම තොරතුරකි, සේවාදායකයේ රහස් පිටපත් කිරීමට ඇරයුමක් නොවේ.
උපාංගය ඔබට අවශ්‍ය පැතිකඩ නිර්යාත නොකරන්නේ නම්, එහි ලේඛනගත අඩවි-සිට-අඩවි සේවාලාභී කාර්ය ප්‍රවාහය භාවිත කරන්න හෝ ස්ථාපිත නිකුතුවේ ආධාරක උදාහරණයෙන් පැතිකඩ ගොඩනගන්න. සේවාදායක උපස්ථයක් ශාඛාවට නිර්යාත කරන්නේ සැලසුම සේවාදායකයක් ප්‍රතිසාධනය කිරීම නම් පමණි, එය එසේ නොවේ. උපස්ථයක් කේන්ද්‍රයේ පුද්ගලික ද්‍රව්‍ය ද රැගෙන යයි, එබැවින් එකක් ශාඛාවකට ගෙන යාම යතුරු හැසිරවීමේ තීරණයකි, ගොනු මාරු කිරීමක් නොවේ. එය කේන්ද්‍රයේ තබා සහතික නිකුත් වන තැන සේවාලාභී අනන්‍යතාවය සාදන්න.
සගයා-සිට-ජාලය සම්බන්ධය වෙනමය
සාර්ථකව සම්බන්ධ වන ශාඛා සේවාලාභියෙකුට තවමත් තම LAN සඳහා රථවාහන යැවිය නොහැක, කේන්ද්‍රය දන්නා තෙක් මෙම සගයා එම උපසර්ගය හිමිකර ගනී. එම සම්බන්ධය කේන්ද්‍රයේ ජීවත් වේ, සේවාලාභියාගේ අනන්‍යතාවයට බැඳී, සහ ශාඛාවේම දුරස්ථ ජාල කරා යන මාර්ගයෙන් වෙනමය. එය නොමැතිව ශාඛාවේ සත්කාරක උමං සංඛ්‍යාලේඛනවල ළඟා විය හැකි ලෙස පෙනේ, ප්‍රායෝගිකව ළඟා විය නොහැක. සම්බන්ධය යොදා ගත්තේද නැද්ද යන්න තහවුරු කරන්නේ කේන්ද්‍රයේ ලොගයේය.
කේන්ද්‍රයේ මෙහෙයුම් පද්ධතියේ මාර්ගයක් එකතු කිරීම OpenVPN වෙත කුමන සේවාලාභියා උපසර්ගය හිමිකර ගනීදැයි කීමට සමාන නොවේ. එක් එක් සේවාලාභියා සඳහා සම්බන්ධයක් නොමැතිව පැකට්ටුව උමං අතුරුමුහුණතට ළඟා වී ඉවත දමයි, මන්ද කිසිදු සගයෙක් ගමනාන්තය ඉල්ලා නොසිටී.
ශාඛාවේ පැත්තේ, අදාළ අවශ්‍යතාවය වන්නේ ළඟා විය යුතු ජාල කරා යන මාර්ගය, සහ රථවාහන ශාඛාවට ආපසු යැවීම දන්නා LAN රවුටරයක්. සේවාදායක පැත්තේ හිමිකම සහ සේවාලාභී පැත්තේ ගමනාන්ත මාර්ග වෙනස් වස්තූන් වන අතර, ක්‍රියාකාරී උමං මාර්ගයක් ඔප්පු කරන්නේ පළමු පැනීම පමණි. දෙකම ශාඛාවේ භාරදීමේ සටහන්වල ලියන්න, මන්ද ඊළඟ ඉංජිනේරුවා ඒවායින් එකක් පමණක් සොයා ගනු ඇත.
ශාඛාව ඔබ සිතන සගයා බව ඔප්පු කිරීම
රථවාහන පරීක්ෂා කිරීමට පෙර අනන්‍යතාවය පරීක්ෂා කරන්න. කේන්ද්‍රයේ ලොගයේ ශාඛාවේ සහතිකයේ පොදු නම පෙනිය යුතුය, සහ සේවාලාභියාට ලැබුණු ලිපිනය ඔබ අදහස් කළ සමූහයට හෝ ස්ථිර පැවරීමට ගැළපිය යුතුය. ලොගයේ වෙනත් නමක් පෙනුණහොත් පැතිකඩ වෙනත් අයෙකුගේ අනන්‍යතාවය රැගෙන යයි.
පසුව ශාඛාවේ සත්කාරකයකින් කේන්ද්‍රයේ පැත්තේ සම්පත්‍රයකට එක් ඉල්ලීමක් යවා සම්බන්ධය පරීක්ෂා කර, අපේක්ෂිත මූලාශ්‍ර ලිපිනය සමඟ එය සාර්ථක බව තහවුරු කරන්න. ශාඛාව ළඟා නොවිය යුතු ගමනාන්තයක් අත්හදා බලා එය අසාර්ථක බව තහවුරු කරන්න, මන්ද අහම්බෙන් ක්‍රියා කරන ලිහිල් මාර්ගයක් නිවැරදි ප්‍රතිපත්තියට සමාන නොවේ.
අවසානයේ ශාඛාවේ අනන්‍යතාවය අවලංගු කර, කේන්ද්‍රයේම සහතිකය සහ අනෙක් අඩවි ක්‍රියා කරන අතරේ සම්බන්ධතාව අසාර්ථක බව තහවුරු කරන්න. අවලංගු කිරීම කේන්ද්‍රය බිඳ දමන්නේ නම් භූමිකා සහ අනන්‍යතා කොහේ හරි බෙදාගෙන තිබුණි, සහ එය නිර්මාණයට ආපසු ගෙන යා යුතු සොයාගැනීමයි.
සම්පූර්ණ ශාඛාවක් යනු ලේඛනගත අනන්‍යතාවයක්, සේවාලාභී-පමණක් පැතිකඩක්, කේන්ද්‍රයේ සගයා-සිට-ජාලය සම්බන්ධයක්, සහ පරීක්ෂා කළ ආපසු මාර්ගයක් ඇති ශාඛාවකි. සේවාදායක ගොනුවේ පෙළ ආපසු හැරවීමෙන් ඔබට ඒවායින් එකක්වත් නොලැබේ.