OpenVPN හි මාර්ග නියමයේ වයිල්ඩ්කාඩ් එකක් ක්‍රියා නොකරන්නේ ඇයි

අභිප්‍රාය සාධාරණය: එක් සමාගම් වසමක් සඳහා සියල්ල උමඟ හරහා යැවීම සහ ඉතිරිය එලෙසම තැබීම. සංස්කරණය වන නියමය මාර්ග ස්ථාපනය කරයි, මාර්ගයකට ගැළපීමට සත්කාරක නාමයක අදහසක් නැත. එහි වයිල්ඩ්කාඩ් එකක් ලිවීමේ සෑම උත්සාහයක්ම විග්‍රහ දෝෂයක් හෝ, ඊටත් වඩා නරක ලෙස, නාමය එක් ලිපිනයකට විසඳා ඇති නිසා අද අහම්බෙන් ක්‍රියා කරන මාර්ගයක් ලබා දෙයි. වෙනස් යාන්ත්‍රණ දෙකකට එකිනෙකාගේ කාර්යය කරන ලෙස ඉල්ලා සිටී.

මාර්ගය ස්ථාපනය කරන්නේ කුමක්ද, කිසිදා නොකියවන්නේ කුමක්ද

මාර්ග සටහනක් පවසන්නේ ගමනාන්ත උපසර්ගයක් අතුරුමුහුණතක් හරහා ළඟා විය හැකි බවයි. කර්නලය එම උපසර්ග සමඟ පැකට් ගැළපන නිසා සම්බන්ධ වන එකම හඳුනාගැනීම් ලිපින සහ ආවරණ වේ. සත්කාරක නාමයක් කිසිදා යැවීමේ තීරණයේ පෙනෙන්නේ නැත, එබැවින් එහි රටාවක් ගැළපිය නොහැක.

OpenVPN සමහර මාර්ග පරාමිතිවල විසඳිය හැකි නාමයක් පිළිගත හැක, එම ඉවසීම ව්‍යාකූලත්වයේ මූලාශ්‍රයකි. වින්‍යාසය යොදන විට නාමය විසඳනු ලබන අතර, සාමාන්‍ය මාර්ග බවට පත්වන එකක් හෝ කිහිපයක් ලිපින නිපදවයි. ඉන් පසුව, නාමය රූපයෙන් සම්පූර්ණයෙන්ම අතුරුදහන් වේ.

එබැවින් නාමයකින් ගොඩනගන ලද මාර්ගයක් යනු ක්ෂණික ඡායාරූපයක් මිස රීතියක් නොවේ. උමඟ ආරම්භ වූ මොහොතේ එම නාමය විසඳා ගත් දෙය එය ආවරණය කරයි, වෙනස් වන සත්කාරක පවුලකට ඔබට අවශ්‍ය නොවන හැසිරීම එයමය. හෙට ගමන් කරන වාර්තාවක් මාර්ගය ඊයේ දෙසට යොමු කර තබයි.

ගමනාන්තය සැබවින්ම උපසර්ගයක් වන විට

ඉලක්කය දන්නා පෞද්ගලික ජාලයක් නම්, උපසර්ගය ලියන්න. ලේඛන අවකාශයේ උදාහරණයකට, එක් සත්කාරකයක් සහ එක් උපජාලයක් මෙසේ පෙනේ:

route 10.60.4.20 255.255.255.255
route 10.60.0.0 255.255.0.0

සටහන් දෙකම ලිපින සහ ආවරණ නම් කරයි, දෙකම DNS වෙනස්කම්වලින් ගැලවේ මන්ද ඒවායේ කිසිවක් නාමයක් මත රඳා නොපවතී. එයයි සම්පූර්ණ වාසිය: මාර්ගය යනු එක් වරක් සිදු වූ සෙවීමක් ගැන නොව, ස්ථල විද්‍යාව ගැන ප්‍රකාශයකි.

එක් DNS පිළිතුරකින් විශාල උපසර්ගයක් අනුමාන නොකරන්න. එක් ලිපිනයකට විසඳෙන එක් සත්කාරක නාමයක් එහි පිටුපස ඇති ජාලයේ ප්‍රමාණය ගැන ඔබට කිසිවක් නොකියයි, අනුමාන කළ උපසර්ගය නිසාම කිසිවෙකු එය හරහා යැවීමට අදහස් නොකළ ගමනාගමනය උමඟ අල්ලා ගනී. සෙවීමකින් අනුමාන කිරීම වෙනුවට ජාලයේ හිමිකරුගෙන් සැබෑ උපසර්ගය අසන්න.

කාර්ය ඒකකය සත්කාරක නාමයක් වන විට

වසම අනුව තෝරා ගැනීමට වසම කියවන දෙයක් අවශ්‍ය වේ, එනම් යෙදුම් ස්ථර සංරචකයක්. සුපුරුදු පිළිතුර වන්නේ උමඟේ අනෙක් පස ජීවත් වන HTTP ප්‍රොක්සියක් වන අතර, කුමන ඉල්ලීම් එයට යැවිය යුතුද යන්න සේවාලාභියා තෝරයි.

ප්‍රොක්සි වින්‍යාස ගොනුවකට එම තේරීම ප්‍රකාශ කළ හැක. පහත උදාහරණ රීති එක් වසමක් සහ එහි උපවසම් ප්‍රොක්සියකටත්, අනෙක් සියල්ල සෘජුවත් යවයි:

function FindProxyForURL(url, host) {
    var h = host.toLowerCase();
    if (h === "corp.example" || dnsDomainIs(h, ".corp.example")) {
        return "PROXY 10.60.0.12:3128";
    }
    return "DIRECT";
}

නිශ්චිත නාම සංසන්දනය වසමම ආවරණය කරයි, උපසර්ග සංසන්දනය එහි දරුවන් ආවරණය කරයි නමුත් සමාන අක්ෂරවලින් පමණක් අවසන් වන නාමයක් සමඟ නොගැළපේ. දෙකම අවශ්‍ය වන අතර, එකක් ඉවත් කිරීම නිවැරදි ලෙස පෙනෙන නමුත් කූටය හෝ වංචාකරුවෙකු මඟහරින රීතියක් නිපදවයි.

මෙම රීති ප්‍රොක්සියක් තෝරයි; එය නිර්මාණය නොකරයි, මෙහෙයුම් පද්ධතියේ කිසිදු මාර්ගයක් වෙනස් නොකරයි. ප්‍රොක්සි ලිපිනයට තවමත් උමඟ හරහා තමන්ගේම මාර්ගය අවශ්‍ය වේ, සෘජු ලෙස සලකුණු කළ ඉල්ලීම් යන්ත්‍රයට දැනටමත් ඇති මාර්ගකරණ ප්‍රතිපත්තිය අනුගමනය කරයි.

ප්‍රොක්සි විකල්පය ආවරණය නොකරන්නේ කුමක්ද

බ්‍රවුසරයේ ප්‍රොක්සි වින්‍යාසය නොසලකා හරින වැඩසටහන්වලට මෙයින් කිසිවක් බලපාන්නේ නැත. විධාන රේඛා මෙවලම්, යාවත්කාලීන කරන්නන් සහ තමන්ගේම ජාල ගොඩනැගුමක් ඇති යෙදුම් PAC ගොනුව නොව මාර්ග වගුව ගනී, එබැවින් එම අවස්ථාවන්ට සහාය දක්වන එක් එක් යෙදුම සඳහා යාන්ත්‍රණයක් හෝ වෙනත් නිර්මාණයක් අවශ්‍ය වේ. බ්‍රවුසර රීතිය කාර්ය ප්‍රවාහය ආවරණය කරන බවට පොරොන්දු වීමට පෙර වැදගත් සේවාලාභීන් ලැයිස්තුගත කරන්න.

සෘජුව ආපසු යාමද ගැලවීමේ මාර්ගයක් නොවේ. යන්ත්‍රයේ මාර්ගකරණ ප්‍රතිපත්තිය දැනටමත් සියල්ල උමඟට යවන්නේ නම්, සෘජු ලෙස සලකුණු කළ ඉල්ලීමක් එහි ඇතුළතම රැඳේ, මන්ද ප්‍රොක්සි තේරීම සහ මාර්ග වගුව විවිධ ස්ථරවල ගන්නා විවිධ තීරණ වේ.

නාම විසඳීම තුන්වන වෙනම ප්‍රශ්නයකි. කුමන ඉල්ලීම් ප්‍රොක්සියකට යයිද යන්න තේරීම ඒවාට පිළිතුරු දෙන්නේ කුමන විසඳන්නෙකුද යන්න ගැන කිසිවක් නොකියයි, දෙකම එක් සැකසුමක් ලෙස සැලකීම බාහිරින් කිසිවෙකු පරීක්ෂා කරන තෙක් නොපෙනෙන කාන්දු නිපදවයි. සෑම විමසුමකට පිළිතුරු දෙන්නේ කොහේදැයි තීරණය කර එම තීරණය ප්‍රොක්සි රීතිය අසල ලියන්න. උමඟ ඉහළ යාම නිසා වෙනස් වන විසඳන්නෙකු පිළිතුර නිශ්ශබ්දව ගෙනයයි.

මාර්ග දෙකම පරීක්ෂා කිරීම, සුඛෝපභෝගී එක පමණක් නොව

ගැළපිය යුතු සත්කාරක නාමයක්, නොගැළපිය යුතු සත්කාරක නාමයක්, සහ වසමේ කූටය පරීක්ෂා කරන්න, මන්ද කූටය යනු උපසර්ග-පමණක් රීතියකින් වැඩිපුරම මඟහැරෙන අවස්ථාවයි. ඉන්පසු පිටුව පූරණය වූයේද යන්නෙන් අනුමාන කිරීම වෙනුවට සෑම ඉල්ලීමක්ම සැබවින්ම ගත්තේ කුමන මාර්ගයදැයි තහවුරු කරන්න.

අවසාන වශයෙන්, අසාර්ථකතා ශාඛාව පරීක්ෂා කරන්න. ළඟා විය නොහැකි ප්‍රොක්සියක් ඔබ කලින් තීරණය කළ ආකාරයට අසාර්ථක විය යුතුය, නිශ්ශබ්දව සෘජු සම්බන්ධතාවයකට ආපසු නොවැටිය යුතුය. ජාල විකල්ප සඳහා යොමුව මාර්ග පරාමිතීන් නිවැරදිව ලේඛනගත කරයි; මෙම නිර්මාණයේ වසම් අර්ධය සම්පූර්ණයෙන්ම ඉන් පිටත පවතී.