OpenVPN සේවාදායකයන් Cloudflare හරහා මාර්ගගත කරන්නද? පළමුව භූමිකාව පරීක්ෂා කරන්න
උපාංග සේවාදායකයෙක් රවුටරයක් නොවේ. Cloudflare භූමිකාව වෙනත් සත්කාරකවල පැකට් යොමු කරන බව තහවුරු කර, පසුව සේවාදායකයේම ටනලය එහි පැරණි මාර්ගයේ තබන්න.
ඔබට ක්‍රියාත්මක වන OpenVPN සේවාදායකයක් සහ Cloudflare හි උපාංග මෘදුකාංගය ද ධාවනය කරන සත්කාරකයක් ඇත, ඊළඟ පැහැදිලි පියවර ලෙස පෙනෙන්නේ ගනුදෙනුකරුවන්ගේ ගමන් තත්ත්වය එහි යැවීමයි. එක් යන්ත්‍රයක ක්‍රියාත්මක සම්බන්ධතා දෙකක් එක්ව සංක්‍රාන්ති ද්වාරයක් නොවේ. අඩුව ඇත්තේ අන් අයට අයත් පැකට් යොමු කිරීමට ලේඛනගත කළ භූමිකාවක් සහ එම පැකට් පැමිණි විට වර්ගීකරණය කරන ප්‍රතිපත්තියක් ය.
ඕනෑම රීතියකට පෙර ප්‍රශ්න හතරක් ඇත: කුමන ගමන් තත්ත්වය ඇතුළු වේද, එය ඊළඟට යන්නේ කොහේද, පිළිතුරු ආපසු මාර්ගය සොයා ගන්නේ කෙසේද, සහ එම දෙවන මාර්ගය අසාර්ථක වූ විට නිර්මාණය කුමක්ද කරන්නේ. පළමු දෙක හැකියාව පිළිබඳ ප්‍රශ්න ය.
එක් සත්කාරකයක සේවා දෙකක් සංක්‍රාන්ති මාර්ගයක් නොවේ
උපාංග සේවාදායකයෙක් තමා ධාවනය වන යන්ත්‍රයේ ඇතිවන ගමන් තත්ත්වය හැසිරවීමට නිර්මාණය කර ඇත. එය නාම විභේදනය හෝ තෝරාගත් යෙදුම් ගමන් තත්ත්වය අල්ලා ගෙන තමන්ගේම ටනලය හරහා යවයි, එහි ප්‍රතිපත්තිය එම උපාංගයේ පරිශීලකයාට සහ එම උපාංගයේ ක්‍රියාවලිවලට ලියා ඇත. OpenVPN සේවාදායකයෙන් යොමු කරන ලද පැකට් එකක් දේශීය ප්‍රතිදානයක් නොවේ, එබැවින් එම නීති එය වර්ගීකරණය නොකරයි. මෙය වඩාත් පුළුල් රීතියකින් වසා දැමිය හැකි වින්‍යාස විස්තරයක් නොවේ, මන්ද මෘදුකාංගය පැකට් එක කෙසේ හෝ දකීද නැද්ද යන්න එය තීරණය කරයි.
එබැවින් නිර්මාණ ප්‍රශ්නය හැකියාව පිළිබඳ ප්‍රශ්නයකි. එක්කෝ ස්ථාපිත නිෂ්පාදනයට වෙනත් ජාල සඳහා ගමන් තත්ත්වය යොමු කරන ලේඛනගත භූමිකාවක් ඇත, නැතහොත් සංක්‍රාන්ති කාර්යය සම්පූර්ණයෙන්ම වෙනත් තැනකට අයත් වේ.
Cloudflare හි කුමන භූමිකාවට යොමු කිරීමට අවසර ඇත්ද
Cloudflare හි උපාංග සේවාදායකය විෂය පථයෙන් වෙනස් වන මාදිලි ලබා දෙයි: නාම විභේදනය පමණක්, උපාංගයෙන් ගමන් තත්ත්වය, සහ සමහර විට දෙකම. එම මාදිලි කිසිවක් වෙනත් ටනලයක් හරහා පැමිණෙන පෞද්ගලික පරාසයක් සඳහා සත්කාරකය රවුටරයක් බවට පත් නොකරයි. කැපවූ මාර්ගගත කිරීමේ භූමිකාව තමන්ගේම සම්බන්ධකය, ලියාපදිංචිය සහ ජාල ආකෘතිය සහිත වෙනම නිෂ්පාදනයකි.
| Question | What has to answer it |
|---|---|
| Does the installed product forward packets from other hosts? | A documented routing or connector role, not a device mode |
| Which prefixes does the connector advertise? | Its own configuration and status output |
| Does the server's own transport still take the old path? | ip route get for the endpoint, before and after |
| Do replies return through the same path? | Connection tracking counters on the forward rule |
එය වටා මාර්ග නිර්මාණය කිරීමට පෙර ස්ථාපිත භූමිකාව පරීක්ෂා කරන්න. සම්බන්ධකය කුමන අතුරුමුහුණතක් සාදයිද, එය නිශ්චිත පූර්ව ලක්ෂණ හෝ පෙරනිමි මාර්ගයක් නිවේදනය කරයිද, සහ දේශීය ප්‍රතිපත්තිය දේශීය පැකට්වලට මෙන්ම යොමු කළ පැකට්වලටද අදාළ වේද යන්න කියවන්න. දේශීය ගමන් තත්ත්වය පමණක් හසුරුවන්නේ නම්, පරිවර්තන රීතිය කෙසේ ලියා තිබුණත් OpenVPN සේවාදායකය සංක්‍රාන්ති ලක්ෂ්‍යය විය නොහැක.
මෙහිදී පොදු පිටවීමේ අවශ්‍යතාව නිවැරදිව ප්‍රකාශ කළ යුතුය. යොමු කළ සේවාදායක ගමන් තත්ත්වය සඳහා Cloudflare සපයන පිටවීම නිශ්චිත භාවිත අවස්ථාවක් වන අතර, එය ඔබට සැබවින්ම ඇති සේවාවට එරෙහිව තහවුරු කළ යුතුය.
පිටත ටනලය නව මාර්ගයෙන් ස්වාධීනව තබන්න
නව අතුරුමුහුණතට පෙරනිමි මාර්ගයක් එකතු කරන මොහොතේ, සේවාදායකයේම පිටතට යන ගමන් තත්ත්වය ඒ සඳහා තරඟ කිරීම ආරම්භ කරයි, එයට OpenVPN සේවාදායකයන්ට දෙන පිළිතුරු සහ යන්ත්‍රයට ඔබේ SSH සැසිය ද ඇතුළත් වේ. සාමාන්‍ය ලක්ෂණය වන්නේ ස්ථාපිත වී පසුව මිය යන ටනලයක්, නැතහොත් වෙනස ක්‍රියාත්මක වූ බව පෙනෙන අතරේ පිටතින් අගුළු දමන පරිපාලකයෙකි. අන්ත ලක්ෂ්‍යය සඳහා ip route get පෙර සහ පසු සංසන්දනය කර, සේවාදායකයේම ප්‍රවාහනය එය තිබූ තැනම තබා ගැනීමට ප්‍රතිපත්ති පාදක මාර්ගගත කිරීම හෝ සත්කාරක මාර්ගයක් භාවිත කරන්න. එම සංසන්දනය යන්ත්‍රයෙන්ම කරන්න, මන්ද සේවාදායකයේම තම මාර්ගය පිළිබඳ දැක්ම වැදගත් වේ.
සේවාදායකයේ පොදු ලිපිනය සඳහා ව්‍යතිරේකය පමණක් ප්‍රමාණවත් නොවේ, මන්ද එක් එක් දුරස්ථ පරිපාලකයාගේ ආපසු මාර්ගය වෙනස් ප්‍රවාහයකි. එම ප්‍රවාහවලින් කුමක් වෙනසට ඔරොත්තු දිය යුතුද යන්න තීරණය කර, පසුව පළමුවැන්න ඉතිරිය ආවරණය කරයි යැයි උපකල්පනය කරනවා වෙනුවට එක් එක් එක සත්‍යාපනය කරන්න.
යොමු කිරීම සහ පරිවර්තනය එක් ප්‍රවාහයකට සීමා කරන්න
ලැබෙන පැකට් දේශීය ප්‍රතිදාන මාර්ගයෙන් නොව යොමු කිරීමේ මාර්ගයෙන් යයි, එබැවින් වැදගත් රීතිය forward කොක්කේ ජීවත් වේ. ඊළඟ අතුරුමුහුණතට පරිවර්තනය අවශ්‍ය තැන, මූලාශ්‍රය සේවාදායක තටාකයට, ගමනාන්තය අවසර ලත් දෙයට සහ පිටවීම එම එකම අතුරුමුහුණතට සීමා කරන්න. අතුරුමුහුණතට පමණක් බැඳුනු masquerade රීතියක් තනිව මාර්ගයක් තෝරන්නේ නැති අතර වෙනත් කිසිදු පෙරහනක් හරහා යොමු කිරීමට ඉඩ නොදේ.
අසාර්ථක වූ විට වැසෙන හැසිරීම කලින්ම තීරණය කර, පසුව එය පරීක්ෂා කරන්න. ඊළඟ මාර්ගය නවතා, සේවාදායකයන්ට සාමාන්‍ය ඉහළ සබැඳියට නිහඬව ආපසු වැටෙනවා වෙනුවට අපේක්ෂිත පිටවීම අහිමි වන බව තහවුරු කරන්න, මන්ද ගමන් තත්ත්වය වැරදි දොරකින් පිටවීමට පටන් ගන්නා තෙක් කිසිවෙකු නොදකින ප්‍රතිඵලය එයයි. නාම විභේදනය සහ IPv6 සඳහා පරීක්ෂාව නැවත කරන්න, මන්ද v4 සඳහා පමණක් ඇති රීති කට්ටලයක් v6 මාර්ගයක් විවෘතව තබයි.
ඔබ නතර වූ පිළිතුරු හතර සහ එක් එකක් ඔප්පු කරන නිරීක්ෂණය ලියන්න. ඔබ විස්තර කළ හැකි සංක්‍රාන්ති මාර්ගය යනු ඊළඟ සිද්ධි සමාලෝචනයේදී ඔබට ආරක්ෂා කළ හැකි මාර්ගයයි.