ස්ථිතික යතුරු OpenVPN සබැඳියට බහු සේවාලාභීන්ට සේවය කළ හැකිද?

ස්ථිතික යතුරු මාදිලිය හරියටම සමාන සමගීන් දෙදෙනෙකු සම්බන්ධ කරයි, එය එහි නිර්මාණය මිස යමෙකුට ඉවත් කිරීමට අමතක වූ සීමාවක් නොවේ. client-to-client සේවාදායක මාදිලියේ යැවීමේ විකල්පයක්, එබැවින් එය --secret වින්‍යාසයකට එකතු කිරීමෙන් කොපමණ සේවාලාභීන්ට සම්බන්ධ විය හැකිද යන්නෙහි කිසිවක් වෙනස් නොවේ. තීරණය වන්නේ කුමන ධජය එකතු කරන්නද යන්න නොව, යෙදවුමට ලක්ෂ්‍යයෙන් ලක්ෂ්‍යයට සබැඳියක් අවශ්‍යද නැතහොත් බහු සේවාලාභී සේවාවක් අවශ්‍යද යන්නයි. උපාංග කිහිපයක් ස්වාධීනව සම්බන්ධ විය යුතු නම්, ආරක්ෂණ මාදිලිය වෙනස් වන අතර එක් එක් උපාංගයට අනන්‍යතාවක් ලැබේ.

සමගීන් දෙදෙනෙක්, එක් යතුරක් සහ සේවාලාභියාට කිසිදු තත්ත්වයක් නැත: එම හැඩය මෙම මාදිලියේ මුළු කතාවයි.

ස්ථිතික යතුරු මාදිලිය කුමක් සඳහාද

රහස් මාදිලියේ දෙදෙනාම එක් යතුරු ගොනුවක් බෙදා ගන්නා අතර එම යතුර ජාලාව ඍජුවම ආරක්ෂා කරයි. අත්වැල් ගැසීමක් නැත, සහතික හුවමාරුවක් නැත, සේවාලාභියාට සැසියක් නැත, මන්ද සේවාදායක අර්ථයෙන් සේවාලාභීන් නොමැති අතර ඇත්තේ අන්ත ලක්ෂ්‍ය දෙකක් පමණි.

යතුරු මාරු කිරීමේ ලේඛනගත ක්‍රියාවලියක් සහිත ස්ථිර යන්ත්‍ර යුගලයකට මෙම මාදිලිය තවමත් ප්‍රයෝජනවත් වන අතර, OpenVPN 2.6 එය යල්පැන ගිය ලෙස සලකුණු කරන්නේ TLS මාදිලිය එම අවස්ථා වඩා හොඳ ගුණාංග සහිතව ආවරණය කරන නිසාය. එයට නොහැකි දෙය නම් සම්බන්ධ වන එක් උපාංගයක් තවත් උපාංගයකින් වෙන්කර හඳුනා ගැනීමයි, මන්ද ගොනුව සතුවීම මුළු සත්‍යාපන කතාවම වේ. තුන්වන උපාංගයක් එකතු කිරීම යනු එය සමඟ එම යතුරම බෙදා ගැනීමයි, ඉන්පසු පළමු දෙකට එය තමන්ගෙන් වෙන්කර හඳුනාගත නොහැක.

එබැවින් සමගීන් දෙදෙනාගේ සීමාව ව්‍යුහාත්මක මිස වෙනස් කළ හැකි සැකසුමක් නොවේ.

client-to-client අතුරුදන් කොටස නොවන්නේ ඇයි

client-to-client පාලනය කරන්නේ සම්බන්ධිත සේවාලාභීන්ට සේවාදායකය හරහා ජාලාව හුවමාරු කර ගත හැකිද යන්නයි. එය සේවාලාභීන් ඇතුළත් නොකරයි, අනන්‍යතා නොදෙයි, වින්‍යාස නොකළ සේවාදායක මාදිලියක් නොසාදයි, ස්ථිතික යතුරු වින්‍යාසයක එයට පාලනය කිරීමට සේවාලාභී ලැයිස්තුවක් නොමැත.

අනෙක් පොදු ව්‍යාකූලතාව tls-crypt හෝ tls-auth ද්‍රව්‍යය පිළිබඳවයි. TLS සේවාදායකයකට එම යතුරුවලින් එකක් සියලු සේවාලාභීන් අතර බෙදා ගත හැක, මන්ද එය එක් එක් සේවාලාභියා කවුරුන්ද යන්න සනාථ කරනවාට වඩා පාලන නාලිකාව ආරක්ෂා කරයි. TLS මාදිලියේ බෙදාගත් පාලන නාලිකා යතුර බෙදාගත් ස්ථිතික දත්ත යතුරට වඩා වෙනස් වස්තුවකි, දෙකම සමාන පෙනුමැති ගොනු ලෙස පැමිණියද.

මාදිලි අතර තේරීම ප්‍රශ්න දෙකකට එළඹේ. එකකට වඩා උපාංග ස්වාධීනව සම්බන්ධ විය යුතුද, සහ යෙදවුමට එක් එක් උපාංගය සඳහා අවලංගු කිරීම අවශ්‍යද? දෙකටම නැති නම් ස්ථිතික යතුරු මාදිලිය පවතී; ඕනෑම එකකට ඔව් නම් එය TLS වෙත යොමු කරයි. තමන්ගේම අනන්‍යතාවක් නොමැතිව දෙවන සේවාලාභියා ඇතුළත් කරන තුන්වන විකල්පයක් නොමැත.

බහු සේවාලාභී සේවාදායකය ගොඩනැගීම

බහු සේවාලාභී සේවාදායකයකට TLS මාදිලිය, සේවාදායක පැත්තේ සහතිකයක් සහ එක් එක් සේවාලාභියාට අනන්‍යතාවක් අවශ්‍ය වේ. සේවාදායක සහායකය ලිපින තටාකය සහ බහු සේවාලාභී මාදිලිය සකසයි, නමුත් TLS වින්‍යාසය, විශ්වාස නැංගුරම හෝ පිළිගැනීම අර්ථවත් කරන සේවාලාභී සහතික ලබා නොදේ.

එක් සේවාලාභියෙකුගේ අක්තපත්‍ර පිටපත් කරනවාට වඩා පවතින සහතික අධිකාරිය හරහා සෑම උපාංගයක්ම ලියාපදිංචි කරන්න. වෙනස් අනන්‍යතා මගින්ම අවලංගු කිරීම, එක් එක් සේවාලාභියාට මාර්ගගත කිරීම සහ ප්‍රයෝජනවත් ලඝු සටහන් හැකි වන අතර, එක් බෙදාගත් සේවාලාභී සහතිකයක් තුනම බිඳ දමයි.

යෙදවුම භාවිතා කරන්නන් බාහිර නාමාවලියක් හෝ දෙවන සාධකයක් හරහා සත්‍යාපනය කරන්නේ නම් එම නිර්මාණය එලෙසම පවතී. TLS සේවාදායක මාදිලියට මාරු වීම තීරණය කරන්නේ සමගීහු උමං ස්ථරයේ තමන් සනාථ කරන ආකාරයයි, එය ගිණුම් පසුබිම නියම නොකරයි. එකක වෙනසක් අනෙක නිහඬව නොවෙනස් කිරීමට තීරණ දෙක වෙන් කර තබන්න.

පසුව යැවීමේ ප්‍රතිපත්තිය හිතාමතා තීරණය කරන්න. client-to-client පරිශීලක අවකාශයේ සේවාදායක මාර්ගයේ සේවාලාභීන් අතර ජාලාව සක්‍රීය කරයි, එය බොහෝ යෙදවුම්වලට අවශ්‍ය වන අතර සමහරකට තිබිය නොහැක. එය ප්‍රතිපත්ති ස්විචයක් මිස අනන්‍යතා යාන්ත්‍රණයක් නොවේ, එය නිබන්ධනයකට ඇතුළත් වූ නිසා නොව නිර්මාණයට අවශ්‍ය නිසා ක්‍රියාත්මක කළ යුතුය.

සේවාලාභීන් සැබවින්ම ස්වාධීනද යන්න පරීක්ෂා කිරීම

සේවාලාභීන් දෙදෙනෙකු සම්බන්ධ කර ඔවුන්ට වෙනස් ලිපින ලැබෙන බවත් සේවාදායකයේ ලඝු සටහනේ වෙනස් අනන්‍යතා සහිතව පෙනෙන බවත් තහවුරු කරන්න. පසුව එකක් අවලංගු කර අනෙක දිගටම ක්‍රියා කරන බව තහවුරු කරන්න, එය අනන්‍යතා බෙදා නොගත් බවට ප්‍රායෝගික පරීක්ෂණයයි.

අවසර ලත් සමගි-සමගි සේවාව සහ අවහිරව තිබිය යුතු සේවාව පරීක්ෂා කරන්න. සාර්ථක පිවිසුම් දෙකක් පිළිගැනීම සනාථ කරයි, හුදකලාව නොවේ, යෙදවුම පරිශීලක කණ්ඩායම් වෙන් කළ යුතු විට මෙම වෙනස වැදගත් වේ.

අවසාන වශයෙන්, සේවාදායක මාදිලිය මතකයෙන් නොව ක්‍රියාත්මක වින්‍යාසයෙන් කියවන්න. අමතර විකල්ප සහිත ස්ථිතික යතුරු වින්‍යාසය තවමත් ලක්ෂ්‍යයෙන් ලක්ෂ්‍යයට සබැඳියක් වන අතර, නිවැරදි TLS සේවාදායකය පමණක් සේවාලාභීන් කිහිපයක් සැබවින්ම වෙන් වූ සමගීන් වන එකම සැකැස්මයි.

ලඝු සටහනේ සෑම උපාංගයකටම එකම පොදු නමක් පෙනේ නම්, ගැටලුව මාදිලිය නොවේ. ගැටලුව ලියාපදිංචි කිරීමේ ක්‍රියාවලියයි.