OPNsense පිටුපස OpenVPN සේවාලාභීන්ගේ ස්ථිතික ලිපින

නම්වලට නොසෙල්වෙන ලිපින අවශ්‍යයි, OpenVPN හි pool ගොනුව ලිපිනයක් ඇලෙන සුළු පමණක් කරයි. එම ගොනුව නැති වුණොත්, හෝ වෙනත් පොදු නාමයක් යටතේ සහතිකය නැවත නිකුත් කළොත්, ආපසු එන සේවාලාභියා pool තුළ වෙනත් තැනකට වැටෙයි, ඔහුගේ DNS වාර්තාව තවමත් පැරණි ලිපිනයට යොමු වෙමින්. දිගුකාලීන පිළිතුර වන්නේ ලිපිනය පින් කරන සේවාලාභී-විශේෂිත override එකක්, සමඟ පුළුල් ටනල් ජාලයක්, පින් කළ ලිපින ක්‍රියාකාරී පරාසයෙන් පිටත තබා ගැනීමට. එම පුළුල් කිරීම පිටුපස ඇති ගණනය තමයි වැඩිපුරම ව්‍යාකූලත්වය ගැවසෙන තැන.

OPNsense මෙම override සේවාදායකයේ සේවාලාභී-විශේෂිත සැකසුම් තුළ තබයි, සහතිකයේ පොදු නාමය යතුර කරගෙන, එයින් පොදු නාමය ලිපින සැලැස්මේ කොටසක් වේ.

ඇලෙන බද්ද ස්ථිතික ලිපිනයක් නොවේ

pool ගොනුව ලිපිනය-සිට-සේවාලාභියා සිතියම් ලියයි, දන්නා සේවාලාභියා නැවත සම්බන්ධ වූ විට ඒවා ආපසු දෙයි. මෙය පහසුවක් මිස ගිවිසුමක් නොවේ: ගොනුව නැවත ජනනය කළ හැක, සේවාලාභියාගේ අනන්‍යතාවය වෙනස් වූ විට සිතියම අතුරුදහන් වේ, එකම pool බෙදාගන්නා සේවාදායක දෙකක් ඒ ගැන එකඟ නොවනු ඇත. සේවාලාභී-විශේෂිත override එක වෙනස් ලෙස ක්‍රියා කරයි, මන්ද ලිපිනය ඉතිහාසයෙන් නොව වින්‍යාසයෙන් එන බැවින්. උපාංගය නැවත ආරම්භ කිරීම හා නැවත ස්ථාපනය ද එය රැක ගනී, override එක ඉතිරි වින්‍යාසය සමඟ උපස්ථ කර තිබේ නම්.

ක්‍රියාකාරී විකල්පය, එනම් client-connect ස්ක්‍රිප්ටය සහ ක්‍රියාකාරී යාවත්කාලීන මගින් VPN එක DNS සමඟ සම්බන්ධ කිරීම, ක්‍රියා කරයි, යාවත්කාලීන පිළිගන්නා resolver එකක් සමඟ සෑම සම්බන්ධතාවයකදීම ස්ක්‍රිප්ටයක් අවශ්‍ය වේ. උපාංගයේදී ඔබ සැපයුම්කරු ලබා දෙන පැකේජවලට සීමා වේ, සාමාන්‍යයෙන් එතැනින්ම එම සැලැස්ම නතර වේ.

කිසිවෙකු රස නොවිඳින /30 ගණනය

පෙරනිමි net30 ටොපොලොජියේදී සෑම සේවාලාභියෙකුටම තමන්ගේම /30 එකක් ලැබේ: පළමු භාවිතයට ගත හැකි ලිපිනය සේවාදායක පැත්තට යයි, දෙවැන්න සේවාලාභියාට. එබැවින් override ලිපින සේවාදායකයේ ක්‍රියාකාරී ටනල් ජාලයෙන් පිටත තිබිය යුතුය, එනම් පළමුව එම ජාලය පුළුල් කළ යුතුය. 10.8.0.0/24 හි සේවාදායකයක් 10.8.0.0/23 වෙත යා හැක, පැරණි පරාසයෙන් අඩක් ක්‍රියාකාරී සේවාලාභීන්ට සහ අනෙක් අඩක් override සඳහා තබමින්. මුල් /24 අමතර IPv4 දේශීය ජාලයක් ලෙස එක් කරන්න, එවිට අඩක් දෙකටම ගමන් කරන රථවාහන ටනලයට යොමු වේ.

සෑම override ලිපිනයක්ම /30 මායිමේ වැටිය යුතුය, එබැවින් අවසාන ඔක්ටෙට් හතරේ ගුණාකාරයක් වේ. 10.8.1.0 හි /30 එක සේවාලාභියාට 10.8.1.2 ලබා දෙයි, DNS වාර්තාව රැගෙන යන්නේ එම ලිපිනයයි. ඒ වෙනුවට 10.8.1.3 තෝරා ගැනීමෙන් සම්බන්ධ වන නමුත් රථවාහන යැවිය නොහැකි සේවාලාභියෙකු ඇති වේ, මන්ද ලිපිනය ටොපොලොජිය කිසිදා ඔහුට නොදුන් උපජාලයකට අයත් බැවින්.

පුළුල් කළ පරාසයේ ඉහළ සිට පහළට override වෙන් කළහොත් සැලැස්ම රැක ගැනීම පහසුය, එවිට ක්‍රියාකාරී pool එක ස්ථිර දූපත් වටා නොව හිස් අවකාශයට විහිදේ.

දේශීය ජාල සහ සේවාලාභීන් විමසන කලාපය

සේවාලාභියා-සිට-සේවාලාභියා රථවාහනයට තමන්ගේම අවසරයක් අවශ්‍යයි. සේවාදායකයේ IPv4 දේශීය ජාල ලැයිස්තුවට පරාසයේ අඩක් දෙකම ඇතුළත් විය යුතුය, ක්‍රියාකාරී සහ ස්ථිතික; එය නොමැතිව සේවාදායකය එක් සේවාලාභියෙකුගෙන් පැකට්ටුවක් පිළිගනී, නමුත් එය තවත් අයෙකුට යැවීමට අවසර දෙන ප්‍රතිපත්තියක් එහි නැත. රෝග ලක්ෂණ DNS අසාර්ථකත්වයක් මෙන් පෙනේ, මන්ද නාමය විසඳෙන නමුත් සම්බන්ධතාවය තවමත් අසාර්ථක වේ. එම අවස්ථාවේම සේවාලාභියා-සිට-සේවාලාභියා සැකසුම ද පරීක්ෂා කරන්න, මන්ද දේශීය ජාල සටහන පමණක් සමපාතයන් අතර යැවීම සක්‍රීය නොකරයි.

දුරස්ථ සේවාලාභීන් සැබවින්ම විමසන කලාපයේ වාර්තා ප්‍රකාශයට පත් කරන්න. LAN resolver එකක් පමණක් සේවා කරන කලාපයක වාර්තාවක්, තල්ලු කළ resolver එක වෙනත් තැනකට යොමු වන සේවාලාභියාට නොපෙනේ, වැරදි කලාපයට තවත් වාර්තා එකතු කිරීමෙන් එය කිසිදා නොසකස් වේ. යමක් එකතු කිරීමට පෙර තල්ලු කළ DNS විකල්පය සහ සෙවුම් වසම තහවුරු කරන්න.

නව සම්බන්ධතාවයකදී පරීක්ෂා කළ යුතු දේ

සේවාලාභියා නැවත සම්බන්ධ කරන්න, වෙනත් කිසිවක් පරීක්ෂා කිරීමට පෙර පවරන ලද ලිපිනය ඔහුගේ override එකට ගැළපෙන බව තහවුරු කරන්න. පසුව දෙවන සේවාලාභියාගෙන් නාමය විසඳා, නාමයෙන් සේවාවට සම්බන්ධ වන්න, එය DNS වාර්තාව, මාර්ගය සහ ගිනිපවුර එකට පරීක්ෂා කරයි. සේවාදායක පැත්තේ පිළිතුරු මාර්ගය තහවුරු කරන්න, මන්ද නාමය විසඳෙද්දී සේවාව නොලැබෙන්නේ නම් එය නාමකරණයේ නොව මාර්ගගත කිරීමේ හෝ ප්‍රතිපත්තියේ ගැටලුවකි. override වගුව සහතික ලැයිස්තුව අසල තබන්න, දෙකම එකට සමාලෝචනය වන පරිදි.

වෙනත් පොදු නාමයක් යටතේ නැවත නිකුත් කළ සහතිකයක් තම override එකට ගැළපීම නවත්වා සේවාලාභියා නැවත ක්‍රියාකාරී pool වෙත ගෙන එයි. ඕනෑම අනන්‍යතා වෙනසකට පසුව එය අපේක්ෂා කරන්න.