OpenVPN හි මාර්ගය කොහි තැබිය යුතුද: ක්ලයන්ට් තුළද සේවාදායකය තුළද?
සේවාදායක වින්‍යාසයේ ඇති නිරුවත් මාර්ගය සේවාදායකය වෙනස් කරයි, ක්ලයන්ට් නොවේ. ක්ලයන්ට් ගොනුව, ගෝලීය push හෝ එක් ක්ලයන්ට් සඳහා push තෝරාගෙන කුමක් පැමිණියේදැයි පරීක්ෂා කරන්න.
ඔබ සේවාදායක වින්‍යාසයට route 10.60.0.0 255.255.255.0 එකතු කර, නැවත ආරම්භ කර, ලැප්ටොප් එකක් නැවත සම්බන්ධ කරන විටත් එම ලැප්ටොප් එකෙන් උපජාලයට තවමත් ළඟා විය නොහැක. පේළිය පිළිගන්නා ලදී, සේවාව පිරිසිදුව ආරම්භ විය, සහ ලොගයේ කිසිවක් වැරදි ලෙස නොපෙනේ. සිදු වූයේ ඔබ සංස්කරණය කළ යන්ත්‍රයේම මාර්ගය ස්ථාපනය වීමයි: ගේට්වේ දැන් එම පූර්වාර්ථයට ළඟා විය හැකි යැයි සිතයි, නමුත් ක්ලයන්ට්ට කිසිවක් නොකියන ලදී. ස්ථානයම මුළු ප්‍රශ්නයයි, එම පේළියට ජීවත් විය හැකි ස්ථාන හතරක් ඇත.
ස්ථාන හතර සහ එක් එක් ස්ථානය කාට ලැබේද
මාර්ගය ක්ලයන්ට්ගේම වින්‍යාසයෙන් එකතු කළ හැක, ගෝලීය push මගින් සෑම ක්ලයන්ට්ටම පිරිනැමිය හැක, ක්ලයන්ට්-විශේෂිත ගොනුවක් මගින් එක් ක්ලයන්ට්ට පිරිනැමිය හැක, නැතහොත් සේවාදායකයේම මාර්ගගත කිරීමේ සන්දර්භයට ලිවිය හැක.
එම අවස්ථා හතරම පාහේ සමාන වාක්‍ය වින්‍යාසයක් භාවිතා කර සම්පූර්ණයෙන් වෙනස් ප්‍රතිඵල ලබා දෙයි. පළමු තුන ක්ලයන්ට් උමඟට යවන දේට බලපායි; සිව්වැන්න සේවාදායකය ජාලයකට ළඟා වන ආකාරයට බලපායි, එය සේවාදායකයටම මාර්ගයක් අවශ්‍ය විට ප්‍රයෝජනවත් වන අතර බෙදාහැරීමක් ලෙස වැරදි ලෙස තේරුම් ගත් විට හානිකරය.
පේළිය ලිවීමට පෙර හතරෙන් කුමක් අවශ්‍යදැයි තීරණය කර, පසුව ලබන්නා තහවුරු කරන්න.
| Placement | Effect | Receiver |
|---|---|---|
| Client profile route | Installed by the client at connect | That client only |
Global push "route ..." | Sent to every client that accepts pushed options | All pulling clients |
| Client-specific push | Sent to the matching client context | One identity |
| Server config route, no push | Added to the server's own table | The gateway itself |
නිරුවත් සේවාදායක මාර්ගය මිනිසුන් පුදුම කරන්නේ ඇයි
සේවාදායක වින්‍යාසය පරිපාලකයින් මුලින්ම බලන තැන වන අතර, එහි ඇති මාර්ග උපදෙස් VPN ජාලය ගැන ප්‍රකාශයක් ලෙස කියවේ. එය එසේ නොවේ. OpenVPN එය ඩීමන් ක්‍රියාත්මක වන යන්ත්‍රයේ දේශීය මාර්ග ස්ථාපනයක් ලෙස සලකයි, එය ඔබ ip route සමඟ කර පසුව අමතක කරන එම ආකාරයේම වෙනසකි.
බෙදාහැරීම සඳහා මාර්ගය push කළ යුතු අතර, push සඳහා ක්ලයන්ට් එය ඇද ගත යුතුය. ඇදගත් විකල්ප අක්‍රීය කර ආරම්භ කළ ක්ලයන්ට් යෝජනාව සම්පූර්ණයෙන් නොසලකා හරියි. සේවාදායක ගොනුව නැවත ලිවීමට පෙර එම අත්වැල් ගැසීමේ දෙකෙළවරම පරීක්ෂා කරන්න, මන්ද සේවාදායක ලොගය පැමිණිලි නොකරයි: එහි පැත්තෙන් යෝජනාව යවා ඇත. පිළිගත් මාර්ගයක් ද ඊළඟ සම්බන්ධතාවයේදී පමණක් බලපැවැත්වේ, ඔබ දැනටමත් සිටින සැසියේ කිසිදා නොවේ.
දෙකම වෙන වෙන මෙහෙයුම් ලෙස දකින විට, අසාර්ථකත්වය අභිරහස් නොවේ: සේවාදායකය පූර්වාර්ථයට ළඟා වේ, ක්ලයන්ට්ට නොහැක, දෙකම එකම වේලාවේ සත්‍යය.
සෑම ක්ලයන්ට් සඳහාම ගොනු සහ ඒවා ගැළපෙන අනන්‍යතාවය
ක්ලයන්ට්-විශේෂිත ගොනුව සේවාදායකය සත්‍යාපනය කළ අනන්‍යතාවයෙන් නම් කෙරේ, එය පෙරනිමියෙන් සහතිකයේ පොදු නාමයයි. ඩෙස්ක්ටොප් ක්ලයන්ට් තුළ මිත්‍රශීලී සම්බන්ධතා නාමය එම අගය නොවේ, ගැළපීමක් නොමැති විට කිසිදා නොකියවන ගොනුවක් සෑදේ.
සේවාදායකය ඇත්ත වශයෙන්ම භාවිතා කරන නාමාවලිය පරීක්ෂා කර, පසුව ගොනු නාමය සත්‍යාපිත අනන්‍යතාවය සමඟ හරියටම ගැළපෙන බව තහවුරු කරන්න, ලොකු සහ කුඩා අකුරු ඇතුළුව.
grep -n 'client-config-dir' /etc/openvpn/server/server.conf
ls -l /etc/openvpn/ccd/එම ගොනුව තුළද මාර්ගය push කළ යුතුය, මන්ද ක්ලයන්ට්-විශේෂිත සන්දර්භය යනු එම ක්ලයන්ට්ගේ සැසියට යෙදෙන විකල්ප කට්ටලයක් මිස දේශීය මාර්ගගත කිරීමේ වගුවක් නොවේ. එහි නිරුවත් මාර්ගයට ගෝලීය ගොනුවේ නිරුවත් මාර්ගයේ එම ගැටලුවම ඇත.
ක්ලයන්ට්ගේම ගොනුව සහ එය හිමි මෙවලම
ක්ලයන්ට් වින්‍යාසයේ තබන මාර්ගය එම ක්ලයන්ට් සම්බන්ධ වන විට ස්ථාපනය වන අතර විසන්ධි වන විට ඉවත් කෙරේ, එය ස්ථිතික ගමනාන්තයකට නිවැරදි ජීවන චක්‍රයයි.
ජාල කළමනාකරුවෙකු පැතිකඩට හිමිකම් ඇත්නම්, ඔහු එම විකල්ප එක් වරක් ආයාත කර පසුව තම පිටපත තබා ගත හැක. පසුව බාගත කළ ගොනුව සංස්කරණය කිරීමෙන් කිසිවක් වෙනස් නොවේ, එය "මාර්ගය ඇත නමුත් යෙදෙන්නේ නැත" සඳහා පොදු හේතුවකි.
ඔබ බාගත කළ ගොනුව වෙනුවට සක්‍රීය පැතිකඩ පරීක්ෂා කර, කළමනාකරු පෙන්වන ආයාත සැකසුම් ද පරීක්ෂා කරන්න. පසුව සම්බන්ධ වී නිශ්චිත ලිපිනයක් භාවිතා කරන මාර්ගය කුමක්දැයි පද්ධතියෙන් අසන්න, පෙළ ගොනුවක මාර්ගය තිබූ නිසා උමඟ ජය ගත්තා යැයි උපකල්පනය කරනවා වෙනුවට.
ක්ලයන්ට් තුළ තහවුරු කර, පසුව ආපසු මාර්ගය පරීක්ෂා කරන්න
ගමනාන්තය ගැන ක්ලයන්ට්ගේම මාර්ගගත කිරීමේ වගුවෙන් අසන්න, සේවාදායකයේ එකෙන් නොවේ. පූර්වාර්ථය තුළ එක් සත්කාරකයක් සඳහා සෙවීම පමණක් භාවිතා වන අතුරුමුහුණත සහ ඊළඟ පිම්ම පෙන්වීමට ප්‍රමාණවත්ය.
ip route get 10.60.0.10සෙවීම උමඟ දෙසට යොමු වේ නම් බෙදාහැරීම සාර්ථක වූ අතර ඉතිරි ගැටලුව වෙනත් තැනක ඇත. එය පෙරනිමි ගේට්වේ දෙසට යොමු වේ නම්, මාර්ගය ස්ථාපනය නොවී ඇත, ක්ලයන්ට් පැත්තේ විකල්පයකින් පෙරන ලදී, නැතහොත් ක්ලයන්ට් භාවිතා නොකරන පැතිකඩකට අයත් වේ.
බෙදාහැරීම සාර්ථක වූ නමුත් කිසිවක් ප්‍රතිචාර නොදක්වන යැයි උපකල්පනය කරන්න: එවිට ගේට්වේහි ඉදිරියට යැවීම, අනෙක් පැත්තේ ආපසු මාර්ගය සහ ඒවා අතර ඇති ඕනෑම ෆයර්වෝලයක් පරීක්ෂා කරන්න. මාර්ගයක් මගක් තෝරයි, එය ප්‍රවේශය ලබා නොදේ.