හවුල් CA, වෙන් වූ දොරවල්: එක් ඇතුළත් කිරීමේ ගොනුවකට එක් සේවාවක්
හවුල් අධිකාරියේ පරීක්ෂණ සමත් වන සහතිකයක් සෑම සේවාවකටම ටිකට් පතක් නොවේ. ඇතුළත් කිරීම ඩේමන් ඉල්ලන සේවාව අනුව ඇති ගොනුවක තිබිය යුතුය.
හවුල් අධිකාරියක් සමඟ වලංගු වන සහතිකයක් විශ්වාසයේ පරීක්ෂණයක් සමත් වී ඇත, සාමාජිකත්වයේ පරීක්ෂණයක් නොවේ. මෙම තීරණ දෙක බොහෝ විට එකට මිශ්‍ර වන්නේ දෙකම සම්බන්ධ වන අවස්ථාවේ සිදු වන නිසාය, සහ එම මිශ්‍රණය නොපෙනී යන්නේ සේවාවක නොසිටිය යුතු කෙනෙකු එයට ඇතුළත් කරන තෙක්ය. විසඳුම දෙවන අධිකාරියක් නොවේ; එය දෙවන තීරණයකි, සෑම සේවාවකටම ගෙන ඩේමන් කියවන තැනම සටහන් කරනු ලැබේ. දෙක වෙන් කර තබන්න, මෙම ක්ෂේත්‍රයේ බොහෝ ව්‍යාකූලතාව අතුරුදහන් වේ.
විශ්වාසනීය දාමයක් සේවා සාමාජිකත්වය ගැන කිසිවක් නොකියයි
සේවා දෙකක් එකම නිකුත් කරන ධුරාවලිය පිළිගෙන තවමත් වෙනස් ජනගහන තිබිය හැකිය. එක් ලැප්ටොප් පරිගණකයක් පළමුවැන්නට අයත් වන අතර දෙවැන්නට නොපැමිණිය යුතුය, එම ධුරාවලියේ අනෙක් සේවාදායකයින් එහි සැබවින්ම අයත් වන අතර. එම සේවාවෙන් අධිකාරිය ඉවත් කිරීම නීත්‍යානුකූලව එය භාවිත කරන සැමට අවහිර කරනු ඇත, එබැවින් කාර්යය විශ්වාසය නොව ඇතුළත් කිරීමයි.
එක් දොරක අගුල් දෙකක් සිතීම උපකාරී වේ. සහතිකය පිටත අගුල විවෘත කරයි, සහ සේවාව අනුව ගන්නා තීරණය ඇතුළත අගුල විවෘත කරයි; කිසිවක් අනෙක ආදේශ නොකරයි. පිටත අගුල පමණක් ඇති සේවාවක් සාමාජිකත්වය කිසිසේත් බලාත්මක නොකරයි, එය අනන්‍යතාවය තහවුරු කරයි. කිසිවක් වෙනස් කිරීමට පෙර තීරණ දෙකම ලියන්න, මන්ද ක්‍රියාකාරී සම්බන්ධතාවයක ස්වරූපයෙන් පමණක් පවතින ප්‍රතිපත්තියක් විගණනය කළ නොහැක. ඊළඟ කරුණ ඇතුළත අගුල ගැනය.
විකල්ප අභිබවා යාම් ඇතුළත් කිරීමේ දොරටුවක් බවට පත් කරන්න
සේවාදායක වින්‍යාස නාමාවලියක් සාමාන්‍යයෙන් පහසුවකි: එහි ඇති ගොනු ඒවා නම් කරන සේවාදායකයින්ගේ සැකසුම් අභිබවා යයි, සහ ගොනුවක් නැති සේවාදායකයෙක් සර්වරයේ පෙරනිමි අගයන් සමඟ ක්‍රියා කරයි. එක් උපදෙසක් එම පහසුව දොරටුවක් බවට පත් කරයි, එනම් ගොනුවක් නොමැති වීම සම්බන්ධතාවය ප්‍රතික්ෂේප වීම අර්ථයි.
client-config-dir /etc/openvpn/service-a/clients
ccd-exclusiveප්‍රජා සංස්කරණයේ OpenVPN 2.6 ccd-exclusive එහි අත්පොත පිටුවේ හරියටම මෙම කොන්දේසිය ලේඛනගත කරයි, සහ නම් කළ ගොනුව සොයා ගැනීම සේවාදායකයාගේ සැබෑ අනන්‍යතාවය මත රඳා පවතී. වෙනත් ගොඩනැගීම් සහ නිෂ්පාදන කළමනාකරණ සර්වර වෙනස් විය හැක, එබැවින් වෙනත් තැනක එම අර්ථය මත රඳා පැවතීමට පෙර ස්ථාපිත අනුවාදය තහවුරු කරන්න.
ඉහත මාර්ගය උදාහරණයක් ලෙස සලකා, මාර්ගෝපදේශයක් නිර්මාණය කළ නාමාවලියක් සෑදීම වෙනුවට සැබවින්ම යෙදවූ පිරිසැලසුම පරීක්ෂා කරන්න. පවතින සහතික පරීක්ෂණ, සර්වර අනන්‍යතා පරීක්ෂණ සහ ගිණුම් සත්‍යාපනය තිබූ ආකාරයටම තබන්න, මන්ද මෙම කොටස කොන්දේසියක් එකතු කර කිසිවක් ඉවත් නොකරයි. නිෂ්පාදනයට පෙර වෙනස්කම සූදානම් කරන්න, මන්ද වැරදි ස්ථානයේ එසවූ ප්‍රතික්ෂේපයක් සහතික දෝෂයක් ලෙස පෙනී පරීක්ෂණය අධිකාරිය වෙත යවයි. පසුව ප්‍රතික්ෂේපිත සේවාදායකයාගේ ලොග් පේළිය දාමය නොව, නොමැති වින්‍යාස ගොනුව නම් කරන බව තහවුරු කරන්න.
සෑම සේවාවකටම එක් නාමාවලියක්, එක් හවුල් ලැයිස්තුවක් නොවේ
සාමාජිකත්වය එය බලාත්මක කරන සේවාවට අයත්ය, එබැවින් සෑම සේවාවක්ම තමන්ගේම නාමාවලියක් සහ තමන්ගේම ගොනු රඳවා ගනී. සේවා දෙකක් එක් ලැයිස්තුවකට යොමු කිරීම ඔවුන්ට සාමාජිකත්වය බෙදා ගැනීමට සලස්වයි කවුරුන් හෝ එය අදහස් කළත් නැතත්, සහ එයින් ඇති වන වෙනස්කම නිශ්චිත තීරණයකට ආපසු ගෙන ඒම අපහසුය. හවුල් අධිකාරිය හවුල්ව පවතින්නට හැක, ඇතුළත් කිරීමේ ගොනු එසේ පැවතිය නොහැක. ඒවා වෙන් කර තැබීම යනු එක් සේවාවක දෝෂයක් තවත් එකක් නිහඬව පුළුල් කළ නොහැකි බවයි.
DEFAULT සටහන මිනිසුන් නොමඟ යවන අවස්ථාවයි. නම් කළ ගොනුවක් නොමැති විට එය විකල්ප සැකසුම් සපයයි, නමුත් එය දොරටුව ඉල්ලන නම් කළ ගොනුව නොවේ, එබැවින් එය තනිවම සේවාදායකයෙකු ඇතුළත් කළ නොහැක. කිසිදු සටහනක් නැති සේවාදායකයෙකු පරීක්ෂා කර ප්‍රතික්ෂේපය තහවුරු කරන්න; එම සේවාදායකයා ඇතුළත් වේ නම්, විකල්පය යොදමින් සිටින අතර ccd-exclusive එම අවස්ථාවේ බල නොවේ.
සැබෑ අනන්‍යතාවය තීරණය කරන්නේ කුමන ගොනුව කියවන්නේද යන්නයි
සෙවීම භාවිත කරන්නේ සේවාදායකයා සැබවින්ම සත්‍යාපනය කළ අනන්‍යතාවයයි, එය සාමාන්‍යයෙන් සහතිකයේ පොදු නාමයයි. සර්වරය පරිශීලක නාමය සහ මුරපදයද පරීක්ෂා කර එම නාමය පොදු නාමයට සිතියම් කරන විට, ගොනුව ඒ වෙනුවට සත්‍යාපිත පරිශීලක නාමය සමඟ ගැලපිය යුතුය. නොගැලපීම නිසා නාමාවලිය කිසි විටෙක තෝරා නොගන්නා විශ්වාසදායක ගොනු නාමවලින් පිරී ඉතිරී යයි.
කියවීම අනෙක් අර්ධයයි. ඩේමන් සාමාන්‍යයෙන් ආරම්භයෙන් පසු වරප්‍රසාද අත්හරියි, එබැවින් අඩු කළ ගිණුමට නාමාවලියට සහ එහි සෑම සටහනකටම කියවීමේ ප්‍රවේශය අවශ්‍යය. සේවාදායකයින්ට ලිවිය හැකි කිසිදු මාර්ගයකින් තමන්ගේම සටහනක් සෑදීමට නොහැකි විය යුතුය, මන්ද ස්වයං සේවා ඇතුළත් කිරීම මුළු යාන්ත්‍රණයම අවලංගු කරයි. ගොනු ප්‍රකාරය පමණක් නොව, මවුන්ට් සහ බෙදාගැනීමේ අවසර ද පරීක්ෂා කරන්න, මන්ද එක් ගිණුමකට වැසූ ලෙස පෙනෙන නාමාවලියක් තවත් එකකට විවෘත විය හැක. පසුව ධාවනය වන ක්‍රියාවලිය සැබවින්ම භාවිත කරන ගිණුම කුමක්දැයි තහවුරු කරන්න, unit ගොනුව සඳහන් කරන ගිණුම නොවේ. ඒ දෙක සමාන වන්නේ වෙනත් කිසිවක් ඒවා වෙනස් නොකළ විට පමණි.
ප්‍රතික්ෂේපය, ඇතුළත් කිරීම සහ අවලංගු කිරීම වෙන් වෙන්ව නිරීක්ෂණය කරන්න
සේවාවට අයත් අනන්‍යතාවයක් උත්සාහ කර එය සම්බන්ධ වන බව තහවුරු කරන්න. සටහනක් නැති වලංගු සහතිකයක් උත්සාහ කර එය ප්‍රතික්ෂේප වන බව තහවුරු කරන්න. අනෙක් සේවාවට ඇතුළත් කළ අනන්‍යතාවයක් උත්සාහ කර මෙහි ඇතුළත් නොවන බව තහවුරු කරන්න. සෑම ප්‍රතිඵලයකටම යාබදව සේවා අවස්ථාව සහ සැබෑ අනන්‍යතාවය සටහන් කරන්න, මන්ද එම සන්දර්භය නොමැති ප්‍රතිඵලයක් වෙනත් කිසිවෙකුට නැවත නිපදවිය නොහැක.
ඉවත් කිරීම අවලංගු කිරීමෙන් වෙන් වූ ක්‍රියාවකි. ඇතුළත් කිරීමේ ගොනුවක් සංස්කරණය කිරීම එක් සේවාවක අයිතියක් ඉවත් කරන අතර අනන්‍යතාවය අනෙක් සෑම තැනකම වලංගුව පවතී, නමුත් හානි වූ යතුරකට සංවිධානයේ අවලංගු කිරීමේ ප්‍රතිචාරය අවශ්‍යය. දැනටමත් විවෘත සැසි සමඟ කුමක් සිදුවේදැයි කල්තියා තීරණය කරන්න, මන්ද නාමාවලි සංස්කරණය හෝ අවලංගු කිරීමේ ලැයිස්තුව ඒවා තමන් විසින්ම අවසන් නොකරයි.
ඇතුළත් කිරීම පළමු දොරටුව පමණක්ද වේ. සේවාවකට සම්බන්ධ වීම එහි පිටුපස ඇති උපජාල, දත්ත සමුදායන් හෝ කළමනාකරණ අතුරුමුහුණත් ගැන කිසිවක් නොකියයි, සහ එම සම්පත් ප්‍රතිපත්තිය වෙන වෙනම ලියා පරීක්ෂා කළ යුතුය.