ඔබේ .ovpn ගොනුව කේත ක්‍රියාත්මක කළ හැක, ට්‍රැෆික් මාර්ගගත කිරීම පමණක් නොව
up හෝ down සහායකයක් නම් කරන පැතිකඩක් ඔබේ බලයෙන් කේත ක්‍රියාත්මක කරයි. මාර්ගය, හිමිකම, පිරිසිදු කිරීම සහ script-security සැකසුම පරීක්ෂා කරන්න.
බොහෝ දෙනා .ovpn ගොනුවක් කියවන්නේ රවුටරයක සැකසුම් පිටුව කියවන ආකාරයටය: ලිපින, මාර්ග, සයිෆර ලැයිස්තුවක්. කේත ක්‍රියාත්මක කරන කොටස පහළට වන්නට, ජල නල වැඩ වගේ පෙනෙන උපදෙස් අසල පිහිටා ඇත, සහ එය සේවාදායකයට දැනටමත් ඇති ඕනෑම බලයකින් ක්‍රියාත්මක වේ. අසැලකිලිමත් හෝ දුෂ්ට පැතිකඩක් භාවිතා කරන හිඩැස එයයි, තවද ප්‍රයෝජනවත් DNS සහායකයෙකු සති තුනකට පසු ආධාරක ගැටලුවක් බවට පත් කරන හිඩැසද එයමය. සිදුවීම් උපදෙස, ආරක්ෂණ මට්ටම සහ ගොනුවේ හිමිකම තීරණය කරන්නේ කුමක් සිදුවිය හැකිද යන්නය; ස්ක්‍රිප්ටයේ අන්තර්ගතය තීරණය කරන්නේ ඇත්තටම කුමක් සිදුවේද යන්නය. සම්බන්ධ වීමට පෙර හතරම කියවන්න.
සහායකයෙකු ධාවනය කරන පැතිකඩක් යනු වැඩසටහනකි, සැකසුම් ගොනුවක් නොවේ
route සහ dhcp-option වැනි උපදෙස් සේවාදායකයා ස්ථාපිත කළ යුතු තත්ත්වය විස්තර කරන අතර, සේවාදායකයා ඒවා දත්ත ලෙස සලකයි. up ස්ක්‍රිප්ටය වෙනස්ය: සේවාදායකයා එය ක්‍රියාවලියක් ලෙස ආරම්භ කර සම්බන්ධතා විස්තරවලින් පිරුණු පරිසරයක් ලබා දෙයි, එබැවින් එහි කතුවරයා ලියූ සියල්ල ඔබේ ගිණුමේ අයිතිවාසිකම් සමඟ ක්‍රියාත්මක වේ. පරිශීලකයා පරිපාලක වන ලැප්ටොප් එකක, උපාංගයක් ලෙස හෝ සංසද සටහනකින් අලවා ගත් ගොනුවකට එය පුළුල් දොරකි. වෙනස ශෛලීය නොවේ, එය වින්‍යාසය සහ කේතය අතර වෙනසයි.
අත්හැරිය යුතු මිථ්‍යාව නම් පැතිකඩකට ට්‍රැෆික් හරවා යැවීම පමණක් කළ හැකි බවයි. ip route add ධාවනය කරන සහායකයා සහ දුරස්ථ සත්කාරකයකට එරෙහිව curl ධාවනය කරන අය එකම යාන්ත්‍රණයයි, සහ පිටතින් පැතිකඩ සමාන ලෙස පෙනේ. ගොනුවේ පෙනුමෙන් ඔබට ඇත්තේ කුමක්දැයි කිසිවක් නොකියයි, එබැවින් සමාලෝචනය ස්ක්‍රිප්ටය දක්වාම ළඟා විය යුතුය.
ඇත්තටම ක්‍රියාත්මක කිරීම තීරණය කරන්නේ කුමක්ද, සහ සක්‍රීය කරන පේළි කෙසේ පෙනේද
සහායකයෙකු පාලනය කරන දේවල් තුනකි: ඔහුට නම දෙන සිදුවීම් උපදෙස, ඔහුට අවසර දෙන script-security මට්ටම, සහ සේවාදායක වේදිකාවේම ක්‍රියාත්මක කිරීම. පැතිකඩකට කොක්කක් ඉල්ලා කිසිවක් සිදුවන ආකාරය නොදැකිය හැක, මන්ද ජංගම සේවාදායකයක් හෝ කප්පාදු කළ ඩෙස්ක්ටොප් ගොඩනැගීමක් එම සිදුවීම කිසිසේත් ක්‍රියාත්මක නොකරනු ඇත. එලෙසම, තම කාර්යයට අවශ්‍ය ප්‍රමාණයට වඩා අවසර ඉල්ලන පැතිකඩක් තම මූලය ගැන ඔබට යමක් කියයි. අවසර මට්ටමක් යනු හැකියාවකි, අනුමැතියක් නොවේ. සක්‍රීය කරන පේළි මෙසේ පෙනේ, මාර්ගය ඔබේ මාර්ගය වෙනුවට සිටී.
script-security 2
up /etc/openvpn/update-resolv-conf.sh
down /etc/openvpn/update-resolv-conf.shමට්ටම 0 බාහිර වැඩසටහන් ප්‍රතික්ෂේප කරන අතර මට්ටම 1, එනම් පෙරනිමිය, සේවාදායකයේ ගොඩනගා ඇති ක්‍රියාත්මක කළ හැකි ගොනුවලට පමණක් අවසර දෙයි, එබැවින් කොක්කකට 2 හෝ ඊට වැඩි අවශ්‍යය. මට්ටම 3 ප්‍රධාන වශයෙන් පැරණි මුරපද සම්ප්‍රේෂණය සඳහා පවතින අතර එය වළක්වා ගැනීම හොඳය. කොක්කක් සමඟ සපයන පැතිකඩකට උපදෙස සහ එම මට්ටම දෙකම අවශ්‍යය, එබැවින් ගොනුවේ පහළට වන්නට ඇති එක් පේළියක් සහතික කොටසට සමාන පරීක්ෂාවක් ලැබිය යුතුය. OpenVPN අත්පොත අවසර මට්ටම් ලැයිස්තුගත කරයි, සහ එහි වචන පැතිකඩ ඇත්තටම ඉල්ලන දෙයට යාබදව කියවීම වටී.
හිමිකම, මාර්ගය සහ සහායකයාට දෙන දේ
ඔබ විශ්වාස කරන නමුත් වෙනත් ගිණුමකට නැවත ලිවිය හැකි ස්ක්‍රිප්ටයකට යොමු වන පැතිකඩක් විශ්වාසදායක විධිවිධානයක් නොවේ, මන්ද ඊයේ කළ සමාලෝචනය අද ක්‍රියාත්මක වන දේ විස්තර නොකරයි. සහායකයාගේ හිමිකරු සහ මාදිලිය පරීක්ෂා කරන්න, සහ වින්‍යාස කළ මාර්ගය ඔබ පරීක්ෂා කළ ගොනුවටම යොමු වන බවට, වෙනත් දෙයකට සෙවණ දිය හැකි නමකට නොවන බවට වග බලා ගන්න. තර්ක සහ පරිසරයද එම බැල්මට සුදුසුය: සේවාදායකයා සම්බන්ධතා විස්තර කොක්කට ලබා දෙයි, සහ තම සමස්ත පරිසරයම සටහන් කරන සහායකයෙක් ආධාරක ටිකට්පතකට අක්තපත්‍ර ලියමින් සිටින්නට පුළුවන. අදාළ නොවන සටහනකින් පිටපත් කළ DNS ස්ක්‍රිප්ටයකට වඩා ක්‍රියාකරු හෝ වේදිකාව ලේඛනගත කළ ඒකාබද්ධතාවයට මුල් තැන දෙන්න, මන්ද එකම ගොනුවක් වෙනුවෙන් ගැටෙන විසඳුම්කරු කළමනාකරුවන් දෙදෙනෙක් කැඩුණු VPN එකක් වගේ පෙනෙන අසාර්ථකත්වයක් ඇති කරයි.
අසාර්ථක කොක්කක් වාර්තා කරන විට, කොතැනක හෝ අලවන්නට පෙර පරිසරය සංස්කරණය කරන්න. දෝෂ නිරාකරණයට උපකාර වන ඩම්පය ඔබව සත්‍යාපනය කරන ටෝකනයද රැගෙන යා හැක.
පිරිසිදු කිරීමේ අසාර්ථකත්වයන් දිගු උමං ඉවත් වූ පසු දිස් වේ
up සහායකයා මාර්ග සහ විසඳුම්කරු සැකසුම් එකතු කරයි, සහ down සහායකයා ඒවා නැවත ඉවත් කළ යුතුය. down කොක්ක නොමැති විට, නිහඬව අසාර්ථක වූ විට, හෝ සේවාදායකයා මරා දැමූ නිසා කිසිදා ක්‍රියාත්මක නොවූ විට, ඉතිරි කොටස් සැසියට වඩා ජීවත් වේ. එවිට ට්‍රැෆික් කිසිවෙකු සැලසුම් නොකළ මාර්ගයක් ගන්නා අතර නම් ඉවත් කළ යුතු වූ විසඳුම්කරුවෙකු හරහා විසඳනු ලැබේ, උමංම සෞඛ්‍ය සම්පන්න ලෙස පෙනෙන අතරේ. එම රෝග ලක්ෂණ විසන්ධි වීමෙන් පසු පැමිණේ, එබැවින් වරද පැතිකඩට නොව ජාලයට පවරනු ලැබේ.
ඉවත් කිරීම වෙනම පියවරක් ලෙස පරීක්ෂා කරන්න: උමං ඉහළට ගන්න, මාර්ග සහ විසඳුම්කරු සටහන් කරන්න, පහළට දමන්න, පසුව දෙකම ගොස් ඇති බව තහවුරු කරන්න. පිරිසිදුව සම්බන්ධ වන පැතිකඩකට පවා තත්ත්වයක් ඉතිරි කළ හැක, සහ සහායකයාගේ ශුන්‍ය නික්මුම් කේතය ඔබ සිතන තැනට විසඳුම්කරු ලැබුණු බව ඔප්පු නොකරයි.
සහායකයා සමාලෝචනය කිරීම සහ පිටවීමක් තබා ගැනීම
ස්ක්‍රිප්ටය මුල සිට අග දක්වා කියවා දේවල් තුනක් සොයන්න: බලය අවශ්‍ය වන විධාන, ඔබේ පද්ධතියේ නොතිබිය හැකි දෘඩ කේතගත මාර්ග, සහ එය සිදු කරන ඕනෑම ජාල ඇමතුමක්. පසුව එය අසාර්ථක වන ආකාරය බලන්න, මන්ද දෝෂ ගිල දමන සහායකයෙක් වින්‍යාස දෝෂයක් අබිරහසක් බවට පත් කරයි. ස්ක්‍රිප්ටය කරන්නේ කුමක්ද සහ එය වෙනස් කළ හැක්කේ කාටද යන්න එක් වාක්‍යයකින් කිව නොහැකි නම්, එය සක්‍රීය කිරීමට ඔබ සූදානම් නැත. එම වාක්‍යයට අවශ්‍ය ප්‍රමාණයට වඩා බලය ඉල්ලන පැතිකඩක් නැවතීමේ සංඥාවයි.
අවසානයට ක්‍රියා කළ පැතිකඩ සහ එය යොමු කළ සහායකයා ආරක්ෂිත ගබඩාවක තබන්න, පිටපත් දෙකම සටහන් කරමින්, එවිට ආපසු හැරවීම නරකම මොහොතේ නැවත ගොඩනැගීමක් නොව පිටපතක් වේ. සහායකයා තවදුරටත් එය අවශ්‍ය නොවන බෙදාහැරීමක් හෝ සේවාදායක අනුවාදයක් සඳහා පමණක් පවතී නම්, දෝෂ නතර වන තෙක් බලය ඉහළ නැංවීම වෙනුවට සැකසුම හිමි වින්‍යාසය තුළ එය විශ්‍රාම යවන්න. එයයි පිටවන මාර්ගය: චලනය වන කොටස් අඩුව, වැඩි අවසරයක් නොවේ.