බෙදාගත් VPN ගිණුමේ සැසි සීමාව: එක් උපාංගයක් ඇයි වැටෙන්නේ
බෙදාගත් පිවිසුම එකවර සැසි සීමාවට ළඟා වන අතර එක් උපාංගයක් වැටේ. සේවාලාභියාගේ පණිවිඩය කියවන්න, සේවාදායකයේ සැසි ගණන් කරන්න, පසුව අනන්‍යතා ආකෘතිය නිවැරදි කරන්න.
ඔබේ දුරකථනයේ දැනටමත් ක්‍රියාත්මක වන ගිණුමට දෙවන ලැප්ටොප් එකක් එකතු කරන විට, විනාඩියක් ඇතුළත දුරකථනයේ උමං මාර්ගය වැටේ. නැතහොත් නව උපාංගය කිසිදා සම්බන්ධතාවය අවසන් නොකරයි, සහ සේවාලාභියා කාල සීමාවක් වෙනුවට ප්‍රතිපත්ති පණිවිඩයකින් අවසන් වේ. දෙඅවස්ථාවේම ජාලය හොඳයි; තීරණය ඊට ඉහළින් ගෙන ඇත. බෙදාගත් පිවිසුම එක් අනන්‍යතාවයකි, සහ බොහෝ VPN සේවා ඔබ සතු උපාංග ගණන නොව එම අනන්‍යතාවය ගණන් කරයි. මම සේවාලාභී තිරයේ සිට පිටතට වැඩ කරමි, මන්ද එය සාමාන්‍යයෙන් පෙන්වන්නේ කුමන ස්තරය ඔබව ප්‍රතික්ෂේප කළාද යන්නයි.
ජාලය ස්පර්ශ කිරීමට පෙර සේවාලාභියාගේ පණිවිඩය කියවන්න
අසාර්ථකතා තුනක් සමාන ලෙස පෙනේ, එහෙත් එසේ නොවේ. කාල සීමාව යනු ඔබේ පැකට් කිසිවකට නොපැමිණි බවයි. TLS හෝ සහතික දෝෂයක් යනු අන්ත ලක්ෂ්‍යය පිළිතුරු දුන් නමුත් අත් වැටීම අසාර්ථක වූ බවයි. සත්‍යාපනය හෝ ප්‍රතිපත්ති ප්‍රතික්ෂේපය යනු ද්වාරය ඔබේ තොරතුරු කියවා පසුව ඒවා ප්‍රතික්ෂේප කළ බවයි. සැසි සීමාවේ කතාවට අයත් වන්නේ තුන්වැන්න පමණි, එබැවින් එය පළමුව තහවුරු කරන්න.
OpenVPN සේවාලාභීන් වැදගත් පේළි තම ලොග් පැනලයේ තබා ගනී. පසුව එන නැවත උත්සාහ ලූපයට නොව, අවසන් සම්බන්ධතා උත්සාහයට ස්ක්‍රෝල් කරන්න, සහ AUTH_FAILED හෝ යවන ලද හේතු තන්තුව සොයන්න. සේවාලාභියා බොහෝ විට පැහැදිලි කිරීමකින් තොරව සාමාන්‍ය ප්‍රතික්ෂේපයක් වාර්තා කරයි, එබැවින් ඊළඟ පියවර සේවාදායකයයි, සේවාලාභී සැකසුම් නොවේ. සැපයුම්කරුගේ යෙදුම් තවත් නරකය: උපාංග සීමා පණිවිඩය ප්‍රයෝජනවත් ය, නමුත් තත්පර දෙකකින් කඩා වැටෙන සම්බන්ධතාවය ප්‍රතිපත්ති තීරණයකි, නරක මුරපදයක් නොවේ. කෙසේ වුවද උපාංගයේ නම සහ නිශ්චිත වේලාව ලියා තබන්න; ක්‍රියාකරුවෙකුට එම යුගලය තත්පර කිහිපයකින් ප්‍රවේශ වාර්තාවක් සමඟ ගැළපිය හැක.
සේවාදායකය ගණන් කරන තැන සැසි ගණන් කරන්න
වැදගත් ගණන් කරන්නා ද්වාරයේ ජීවත් වේ. සේවාදායකය --status සමඟ ආරම්භ වන විට OpenVPN තත්ත්ව ගොනුවක් ලියයි, සහ සම්බන්ධ වූ සෑම සේවාලාභියෙකුම එහි පොදු නම, සැබෑ ලිපිනය සහ ගමන් ප්‍රමාණ ගණන් කරන්නන් සමඟ ලැයිස්තුගත කරයි.
cat /var/log/openvpn-status.log
# or query the management socket directly
echo "status 2" | socat - UNIX-CONNECT:/run/openvpn/server.sockඑකම පොදු නම ඇති පේළි දෙකක් එක් සහතිකයක් යටතේ ජීවමාන සැසි දෙකකි. පෙරනිමියෙන් OpenVPN දෙකම තබා නොගනී: --duplicate-cn නොමැතිව, එම සහතිකයම භාවිත කරන දෙවන සම්බන්ධතාවය පළමුවැන්න වෙනුවට ආදේශ කරයි, සහ පැරණි උපාංගය තම උමං මාර්ගය අහිමි කරගනී. එම ආදේශනය අනන්‍යතා සීමාවේ අත්සනයි. අහඹු පැකට් නැතිවීම තවත් එකක් පෙනෙන මොහොතේ හරියටම එක් උපාංගයක් අශිෂ්ට ලෙස විසන්ධි නොකරයි.
WireGuard සතුව පරීක්ෂා කිරීමට සැසි වගුවක් නැත. wg show wg0 සහකරුවන් සහ ඔවුන්ගේ නවතම අත් වැටීම මුද්‍රණය කරයි, සහ ලියාපදිංචි සෑම උපාංගයක්ම තමන්ගේම යතුරක් සහිත සහකරුවෙකි. එහි බෙදාගත් ගිණුම යනු යන්ත්‍ර කිහිපයකට පිටපත් කළ වින්‍යාස ගොනුවකි, සහ සීමාව එම වින්‍යාස බෙදාහරින දෙයින් පැමිණේ: සැපයුම්කරුගේ ද්වාරය, ආසන ගණන, හෝ ඔබේ පොදු ලිපිනයට බැඳුණු රීතියක්. ඔබම ද්වාරයක් පවත්වන්නේ නම් OpenVPN 2.6 අත්පොත සේවාදායක පැත්තේ විකල්ප ලේඛනගත කරයි.
එක් පණිවිඩයක් පිටුපස සැඟවී ඇති සීමා හතර වෙන් කරන්න
බොහෝ බෙදාගත් ගිණුම් ටිකට්පත් ඇතුළත් වීමේ තීරණ හතරෙන් එකකි. සේවාලාභියාට ඒවා වෙන් කරගත නොහැක, නමුත් කුමන උපාංගය අසාර්ථක වේද යන රටාවට හැක.
එකම අනන්‍යතාවය, දෙවන සම්බන්ධතාවය. නව උපාංගය ක්‍රියා කරන අතර පැරණි එක එම මොහොතේම මිය යයි. මෙය ද්වාරය හෝ ගිණුම් පද්ධතිය බලාත්මක කරන අනන්‍යතාවය අනුව එකවර රීතියකි. කිසිවක් කැඩී නැත; සේවාව එහි ප්‍රතිපත්තිය කියන දේ කරමින් සිටී.
සැලසුමේ ආසන හෝ උපාංග ගණන. මුල් උපාංග සම්බන්ධ වී පවතින අතර ඊළඟ එක ප්‍රතික්ෂේප වේ, අනෙක් ඒවා දිගටම ක්‍රියා කරයි. සේවාලාභියෙකු වෙනස් කිරීමට පෙර සැපයුම්කරුගේ උපාංග ලැයිස්තුව බලන්න, මන්ද බලපත්‍ර සීමාවක් සේවාලාභී පැත්තෙන් නිවැරදි කළ නොහැක.
ඔබේ පොදු ලිපිනයට බැඳුණු සීමාවක්. එක් ගෘහ රවුටරයක් පිටුපස ලැප්ටොප් දෙකක් අසාර්ථක වන අතර එම පිවිසුමම දුරකථන හොට්ස්පොට් එකකින් ක්‍රියා කරයි. පරීක්ෂා කිරීමට දෙවන උපාංගය වෙනත් ජාලයකට ගෙන යන්න. එහි සම්බන්ධ වුවහොත් ඔබ දකින්නේ ලිපිනය අනුව රීතියක් හෝ NAT රීතියක්, ගිණුමේ ගණන නොවේ.
මුළු සේවාදායකයේ උපරිමය. ද්වාරයේ සැමදෙනාම එකම කාර්යබහුල පැයේදී අසාර්ථක වේ, ඊයේ හොඳින් තිබූ ගිණුම්ද ඇතුළත්ව. OpenVPN හි --max-clients එසේ හැසිරේ, සහ එයට ඔබේ ලියාපදිංචි උපාංග සමඟ කිසිදු සම්බන්ධයක් නැත.
තවත් ආසන මිලදී ගැනීමට පෙර පැරණි සැසි පිරිසිදු කරන්න
නරක ලෙස අවසන් වූ සැසියකට තවමත් ස්ථානයක් රඳවා ගත හැක. සැසියක් ආරම්භ වන විට RADIUS ගිණුම්කරණය වාර්තාවක් ලියයි, සහ සැසිය නතර වන විට එය වසයි; සේවාලාභියෙකු අතුරුදහන් වූ විට නැවතීම කිසිදා නොපැමිණේ, සහ අතරමැදි යාවත්කාලීනයක් හෝ කාල සීමාවක් ඉකුත් වන තෙක් සේවාදායකය සැසිය රඳවා ගනී. FreeRADIUS ද්වාරයක ඔබට විවෘත වාර්තා දැකිය හැක:
SELECT username, acctsessionid, acctstarttime
FROM radacct WHERE acctstoptime IS NULL;පැරණි ආරම්භක වේලාවක් සහ ගමන් ප්‍රමාණයක් නොමැති විවෘත වාර්තාවක් දැනටමත් ගිය උපාංගයකට අයත් වේ. සීමාව සැබෑ යැයි උපකල්පනය කිරීමට පෙර එය ක්‍රියාකරුගේ කොන්සෝලයෙන් හෝ විසන්ධි ඉල්ලීමකින් වසන්න. Wi-Fi ජංගම දුරකථනයට භාර දෙන විට දුරකථන නැවත සම්බන්ධ වේ, සහ ලැප්ටොප් එකකට OS තුළ එක් උමං මාර්ගයක් සහ සැපයුම්කරු යෙදුමක් තුළ තවත් එකක් ක්‍රියාත්මක කළ හැක, එය එක් යන්ත්‍රයකින් සැසි දෙකක් ලෙස ගණන් ගැනේ.
එකට ධාවනය වන උපාංග අතර එක් අනන්‍යතාවයක් බෙදා ගැනීම නවත්වන්න
දිගුකාලීන නිවැරදි කිරීම ව්‍යුහාත්මක ය. සෑම උපාංගයකටම අනන්‍ය පොදු නමක් සහිත තමන්ගේම සහතිකයක්, නැතහොත් තමන්ගේම ගිණුමක් දෙන්න, සහ කුමන පුද්ගලයා සහ කුමන යන්ත්‍රය එය රඳවා ගනීද යන්න සටහන් කරන්න. OpenVPN හි එයින් අදහස් වන්නේ උපාංගයකට එක් සේවාලාභී සහතිකයක්, සහ අල්ලා ගැනීමේ හැසිරීම අවශ්‍ය නොවේ නම් --duplicate-cn ක්‍රියා විරහිතව තැබීමයි; WireGuard හි උපාංගයකට එක් යතුරු යුගලයක්, එහිම ජනනය වන අතර කිසිදා පිටපත් නොවේ.
උපාංග සීමාවක් මඟ හැරීමට පැතිකඩක් පිටපත් කිරීම අවලංගු කිරීම කඩයි: එක් පිටපතක් අවලංගු කිරීම එය බෙදාගන්නා සෑම උපාංගයක්ම කපා දමයි, සහ ලොගයට තවදුරටත් කුමන යන්ත්‍රය කුමක් කළාද කිව නොහැක. සීමාව වාණිජමය නම් අවංක නිවැරදි කිරීම අමතර ආසනයකි; එය අභ්‍යන්තර ප්‍රතිපත්තියක් නම් එම ප්‍රවේශ අයිතිවාසිකම් සහිත දෙවන අනන්‍යතාවයක් ඉල්ලන්න.
නිශ්චිත අනුපිළිවෙලකින් තහවුරු කරන්න
සෑම විටම එකම ආකාරයෙන් අළුත්වැඩියාව පරීක්ෂා කරන්න, ප්‍රතිඵලයට අර්ථයක් ඇති වන පරිදි.
- සෑම උපාංගයකින්ම පිටවෙන්න, සහ සේවාදායකයේ සක්‍රීය ලැයිස්තුව හිස් බව තහවුරු කරන්න; පිරිසිදු නොවන සටහනක් පැරණි සැසියකි, සේවාලාභී දෝෂයක් නොවේ.
- උපාංග එකින් එක සම්බන්ධ කරන්න, සහ සම්බන්ධතා අතර ලැයිස්තුව නිරීක්ෂණය කරන්න.
- දෙකක් එකට ක්‍රියා කළ යුතු නම්, පේළි දෙකෙහිම වෙනස් අනන්‍යතා ඇති බවත් දෙකම අත් වැටීම නැවුම්ව තබා ගන්නා බවත් තහවුරු කරන්න.
- Wi-Fi සිට ජංගම දුරකථනයට මාරුවීමෙන් පසු නැවත කරන්න, මන්ද නැවත සම්බන්ධ වීම දෙවන වාර්තාවක් සෑදිය හැක.
නව එක සම්බන්ධ වන විට පැරණි උපාංගය තවමත් වැටෙන්නේ නම්, ඔබට ව්‍යතිරේකයක් ලබා නොදුන් අනන්‍යතාවය අනුව රීතියක් ද්වාරය බලාත්මක කරමින් සිටී. උපාංගවල නම්, වේලා මුද්‍රා සහ සක්‍රීය සැසි ලැයිස්තුව ක්‍රියාකරු වෙත ගෙන යන්න; එය අපැහැදිලි පැමිණිල්ලක් ඔවුන්ට පිළිතුරු දිය හැකි ප්‍රතිපත්ති ප්‍රශ්නයක් බවට පත් කරයි.