උපාංග දෙකක්, එක් OpenVPN සහතිකයක්: නැවත සම්බන්ධ වීමේ ලූපය

සෑම තත්පර තිහකට වරක් ඉහළට එන හා නැවත ආරම්භ වන ටනලයක් සාමාන්‍යයෙන් සයිෆර් හෝ MTU ගැටලුවක් නොවේ. එය එක් අනන්‍යතාවයක් දෙවරක් භාවිත කිරීමකි. සේවාදායකයා හුරුපුරුදු පොදු නාමයක් දකින අතර, නව සැසිය අලුත්ම එක ලෙස ගනී, පැරණි උපාංගය තමන් වෙනුවට වෙනත් එකක් පත් වූ බව දැනගනී. සේවාලාභියාගේ පැත්තෙන් එය නිෂ්ක්‍රීයතා කාලසීමාවක් හා නැවත ආරම්භයක් ලෙස පෙනෙන බැවින් විමර්ශනය බොහෝ විට වැරදි තැනකින් ආරම්භ වේ.

නැවත ආරම්භ වීමේ පරතරයෙන් ආරම්භ කරන්න

පරතරය අනෙක් සියල්ලට පෙර ඉඟියකි. ping-restart කවුළුවට ගැලපෙන ස්ථිර රිද්මයක් අසාර්ථක මාර්ගයකට වඩා ප්‍රතිස්ථාපනය වන සැසියක් පෙන්වයි, මන්ද මාර්ග දෝෂ කොතරම් නිතර නියමිත වන්නේ කලාතුරකිනි. නැවත ආරම්භ අතර නිශ්චිත පරතරය සහ සේවාලාභී ලොගයේ හේතු පේළිය ලියා තබන්න. කාලසීමාව ඉකුත් වී පසුව නැවත ආරම්භයක් ඇති වීම අසාර්ථක අත්වැල් ගැටීමකට වඩා වෙනස් කතාවක් කියයි.

දෙවන උපාංගයට සාපේක්ෂව නැවත ආරම්භ කවර විට ඇරඹුණේ දැයි බලන්න. නව ලැප්ටොප් පරිගණකයක්, දුරකථනයක් හෝ අමතර යන්ත්‍රයකට පිටපත් කළ පැතිකඩක් සාමාන්‍ය හේතු වන අතර, වේලාව සාමාන්‍යයෙන් යමෙක් එය සකස් කළ දිනයට ගැලපේ.

පරතරය සහ හේතුව ලියා තබන්න. දෙකම සාක්ෂි වන අතර, දෙකම ලාභදායී ලෙස එකතු කළ හැක.

දෙවන පිවිසුම ගැන සේවාදායකයා පැවසූ දේ කියවන්න

ඔබ පාලනය කරන සේවාදායකයක, ලොගය පොදු නාමය නම් කර දෙවන සම්බන්ධතාවය පැමිණෙන බව පෙන්වයි. duplicate-cn නොමැතිව එම පැමිණීම එම නාමයේ පවතින සැසිය ප්‍රතිස්ථාපනය කරන අතර, පණිවිඩය සාමාන්‍යයෙන් එය පැහැදිලිවම කියයි. duplicate-cn සමඟ සැසි දෙකම එකට පවතින අතර රෝග ලක්ෂණය වෙනස් වේ: සේවාලාභීහු සක්‍රීයව සිටිති, නමුත් සෑම සේවාලාභියෙකුටම එක් සැකසුම් කට්ටලයක් සහ එක් අවලංගු කිරීමේ තීරණයක් බෙදාගනිති. ප්‍රතිස්ථාපනය පෙනෙන්නේ අනුපිළිවෙලින් පමණක් බැවින් සටහන් දෙකම එකට කියවන්න.

සත්කාරක සේවාවක ඔබට සේවාදායක ලොගයක් කිසිසේත් නොතිබිය හැක. එවිට ඉඟිය වේලාවයි: වෙනත් යන්ත්‍රයක් සම්බන්ධ වන සෑම විටම වැටෙන ස්ථිර ටනලයක්, සහ සේවාලාභී ලොගයේ කාලසීමාව හැර වෙනත් කිසිවක් නැත.

දුරස්ථ සත්කාරක නාමය පමණක් නොව, පැතිකඩ දෙකේම සහතික සහ යතුරු කොටස් සසඳන්න. පිටපත් කළ පැතිකඩ සාමාන්‍යයෙන් වෙනස් වන්නේ ගොනු නාමයෙන් පමණි.

සේවාදායක පැත්තේ අනන්‍යතාවය වෙන් කරන්න

මෙම සේවාදායකයට අත්සන් කරන CA හරහා සෑම උපාංගයකටම එක් සහතිකයක් නිකුත් කරන්න. Easy-RSA සමඟ එයින් අදහස් වන්නේ සෑම උපාංගයකටම වෙනම සේවාලාභී නාමයක්, පසුව එම සහතිකයෙන් සහ එහි යතුරෙන් පැතිකඩ ගොඩනැගේ. පොදු නාමය උපාංගයේ අනන්‍යතාවය බවට පත් වන අතර, සේවාදායකයාට මඟ හැරී තිබුණේ හරියටම එයයි. පුද්ගලයාට වඩා උපාංගය අනුව නම් කරන්න, එවිට ප්‍රතිස්ථාපනයක් නව නාමයක් ලබා දෙයි.

හවුල් පාලන-නාලිකා යතුර වෙනම දෙයකි. tls-crypt හෝ tls-auth සෑම සේවාලාභියෙකුගේම පාලන නාලිකාව ආරක්ෂා කරන අතර බෙදාගැනීමට නියමිතය. එය සේවාලාභී අනන්‍යතාවයක් නොවේ, එය ප්‍රතිස්ථාපනය කිරීමෙන් දෙගුණ සහතිකයක් හරි නොයයි.

සහතිකය, යතුර සහ සෑම සේවාලාභී වින්‍යාස ගොනුවක් එකම පොදු නාමය යටතේ තබන්න, නැතහොත් ඊළඟ සම්බන්ධතාවයේදී සිතියම කැඩී යයි. එහි නොගැලපීමක් තිබේ නම් සත්‍යාපනය සමත් වී පසුව කිසිවක් නොලබන සේවාලාභියෙක් ඇති වේ.

වෙන් කිරීමෙන් පසු ලිපින සහ සැකසුම් එකට තබා ගන්න

ස්ථිර ලිපින ගැටුමට දෙවන මාර්ගයක් එකතු කරයි. සේවාදායකයා ඒවා ifconfig-pool-persist හෝ සේවාලාභී ගොනුවක් හරහා ලබා දෙන්නේ නම්, එම වාර්තා තවමත් පැරණි නාමයට යොමු වේ. සහතික වෙන් කළ පසුවත් උපාංග දෙකකට එකම ටනල් ලිපිනය ලැබිය හැක, එම අසාර්ථකත්වය මුල් ලූපයට වඩා වෙනස් ලෙස පෙනේ.

සහතිකය සමඟම සිතියම යාවත්කාලීන කරන්න, පසුව උපාංග දෙකම නැවත සම්බන්ධ කර ඒවාට ලැබුණු ලිපින සසඳන්න. දෙගුණ ලිපිනයක් පිරිසිදු නැවත සම්බන්ධයක් ලෙස නොව, ඉඳින් ඉඳ හානියක් ලෙස පෙනේ.

උපාංගය අනුව වෙනස් විය යුතු සැකසුම් එම උපාංගයේම ගොනුව හරහා යවන්න, හවුල් අච්චුවක් හරහා නොව. හවුල් අච්චුවක් මීළඟ දෙගුණය හඳුනා ගැනීම ද අපහසු කරයි.

පැරණි අනන්‍යතාවය නිසි ලෙස ඉවත් කරන්න

දෘඩාංග ඉවත් කළ විට හෝ නැති වූ විට පැරණි යන්ත්‍රයෙන් පැතිකඩ මකනවාට වඩා සහතිකය අවලංගු කරන්න. අවලංගු කිරීම නව CRL එකක් නිපදවන අතර, crl-verify යොමු වන තැන සේවාදායකයාට එම ගොනුව අවශ්‍යය. එම නියෝගය තිබියදී, නැති වූ හෝ කියවිය නොහැකි CRL සේවාදායකයා සෑම සේවාලාභියෙකුම ප්‍රතික්ෂේප කිරීමට බල කරයි, එබැවින් සෑම යාවත්කාලීනයකට පසුව දන්නා ගිණුමක් අත්හදා බලන්න.

සෑම සහතිකයක්ම පුද්ගලයෙකුට හෝ උපාංගයකට සම්බන්ධ කරන, නිකුත් කිරීමේ සහ අවලංගු කිරීමේ දින සහිත ලැයිස්තුවක් තබා ගන්න. එම ලැයිස්තුව ගොනු නාම නොකියවා කාට තවමත් ප්‍රවේශය ඇත්දැයි පිළිතුරු දෙන අතර, මීළඟ පිටපත් කළ පැතිකඩට ලූපය නැවත ආරම්භ කිරීමට ඉඩ නොදේ.