Remote badan oo OpenVPN ah: liis failover, ma aha isku-xirka xiriirka

Laba sadar oo remote ah oo hal profile ku jira waxay u muuqdaan sida haad labaad; waa isku-day labaad. Marka endpoint-ka koowaad joojiyo jawaabta, macmiilku wuu gudbaa oo fadhiga ma noqdo mid ballaadhan. U yeedh liiska failover goor hore, haddii kale waxaad hagaajin doontaa badhanka qaldan.

Waxa liis remote ah kuu soo kordhiyo

U arka profile-ka sidii ururin isku-daysan oo isku-day ah, ma aha balli awood ah. Gelitaan kastaa waxay heshaa waqti ay ku kiciso tunnel-ka, fadhiguna wuxuu ku noolaadaa tan jawaabtay. Liis dheer wuxuu hagaajiyaa fursadaha xiriirka, ma aha cabbirka tuubada.

Isku-darka dhabta ahi waa mashiin kale. Hal qulqul oo dhowr waddo loo qaybiyo wuxuu u baahan yahay software labada daraf si uu u qaybiyo oo ugu soo ururiyo taraafikada si kala hore ah.

Iibiye ballan qaadaya tunnel-ado degdeg ah oo ka imanaya serverro badan wuxuu iibinayaa qaabka labaad, ma aha liis dheer. Haddii macmiilku kaliya endpoint-yada si isdaba joog ah u tijaabiyo, shan gelitaan waxay beddelaan fursadahaaga oo wax kale ma beddelaan. Fiiri hakad: fadhigu wuu dhacaa oo meel kale ku soo noqdaa, taas oo log-ku muujiyo endpoint cusub, marnaba tuubo ballaadhan.

Block-yada dejinta ku haysta hal endpoint

Sadar remote caadi ah waxay qaaddaa cinwaan, iyo mararka qaarkood port iyo protocol. Marka endpoint u baahan yahay proxy, ama gaadiid aan qaybta kale ee faylku isticmaalin, geli dejintaas block xiriir ah oo iyaga la haysta. Block-yada inline waxay sidoo kale ka shaqeeyaan hal fayl .ovpn, oo sidaas ayaa badi profile-yada loo diraa.

Wax kasta oo block ka baxsan wuxuu u shaqeeyaa sidii caadiga ah gelitaanada aan ka sarrayn. Taasi waa sababta hal block oo la dhisay iyo afar remote caadi ah ay u dhaqmaan si aan liiska cinwaannada sharxi karin.

Tirtirka block aadan aqoonin ma aha qurxin. Endpoint-kii ay lahayd wuxuu ku noqdaa caadiga faylka, oo laga yaabo inuu ka duwan yahay gaadiidka ay ku dhegaysan tahay. Ka saar duubista qaldan oo hal gelitaan wuu fashilmaa inta inta kale shaqaynayso, sidaas darteed waxay u muuqataa server xun, ma aha profile jabay. Kahor intaadan wax ka beddelin, akhri remote kasta oo la socda gaadiidkiisa, port-kiisa iyo proxy-ga.

Nidaamka isku-dayga iyo qiimaha remote-random

Nidaamku waa muhiim maxaa yeelay gelitaan kasta oo dhintay wuxuu qaataa waqti kahor isku-dayga xiga. Dhig endpoint-ka aad rabto marka hore oo u qaado inta kale sidii beddelaad la kala sarreeyay.

remote-random wuxuu isku qasaa nidaamka bilowga, taas oo culayska ku fidisaa serverro isle'eg oo dib ugu noqota marka hal endpoint si cad u yahay midka koowaad. Si kastaba ha ahaatee, diiwaan geli endpoint-ka uu macmiilku doortay; magaca profile-ku waxba ma sheego marka xiriirku u muuqdo mid gaabis ah. Grep-ka sadarka xiriirka ee log faahfaahsan wuxuu muujinayaa halka fadhigu ku soo degay.

Isku-darrida hawlgallada waxay jebisaa bayaanka kalsoonida

Profile sidoo kale waa sheegasho ku saabsan aqoonsiga: cinwaannadan waa adeegga aad rabtay inaad gaarto, shahaadada la dhejiyayna iyadaa leh. Ku tuurista serverro dadweyne oo bilaash ah faylkaas waxay jebisaa sheegashada: shahaadahooda iyo taada waxay sharxaan adeegyo kala duwan. Natiijada caadiga ah waa fashil aqoonsi, ama aqoonsi la gudbiyay martigeliyaha ka baxsan shabakadda bixiyahaaga. Beddelka ku hay gudaha ururka uu hawlgalkaagu qaybiyo, oo la socda aqoonsi iyo agab kalsooni iswaafaqsan.

Haddii aad u baahan tahay endpoint-yo laba bixiye ah, taasi waa dariiqa, ma aha tafatir profile. Ku xalli tunnel-ka korkiisa, halkaas oo aad ka sheegi karto taraafikada keeba qaadanayo waddada keeba.

Tijaabi gelitaan kasta halkii aad ka qiyaasi lahayd

Ka dib cusboonaysiinta profile ee la ansixiyay, si ula kac ah ugu xidh endpoint kasta oo loo baahan yahay oo xaqiiji gaadiidka keeba kor u kacay. Socod faahfaahsan ayaa taas muuqata. Bilow openvpn --config office.ovpn --verb 4 oo akhri sadarka xiriirka cinwaanka aad filayay. Kadib hubi kheyraadka tunnel-ka gadaashiisa; gelitaan waxay dhammayn kartaa gacan-qaadka oo weli meelna kuma hanuunin karo.

Failover wuxuu u baahan yahay imtixaan u gaar ah halkii rajada. Xannib endpoint-ka koowaad shaybaadhka, bilow macmiilka, oo cabbir inta ay qaadato inuu gudbo. Liis dheer oo ka dambeeya gelitaan koowaad gaabis ah wuu ka xun yahay mid gaaban oo si wanaagsan u bilaabma.

Dib u hubi liiska mar kasta oo hawlgalku beddelo. Ururin la soo dhoofiyay waxay faa'iido leedahay kaliya inta gelitaannadeeda jiraan oo ay ku hadlaan gaadiidka ay block-yadaadu sharxaan. Buugga OpenVPN 2.6 wuxuu halkan daboolaa tilmaamaha remote, connection iyo random-order, waana nooca la hubiyo marka syntax-ku shaki leeyahay.