Isku-xidhka OpenVPN: diid, kaliya qaabil ama LZO buuxa?
comp-lzo no ma aha diidid adag. Isbarbar dhig diidmada isku-xidhka, aqbalaadda hal-tiil ee socdaalka iyo haynta, ka dibna hubi waxa offload sameeyo.
Saddex sadar oo profile ku jira waxay u muuqdaan kuwo dhammaantood damiya isku-xidhka, hase ahaatee mid keliya ayaa dhab ahaan sidaa sameeya. Farqiga ayaa muhiim ah sababtoo ah digniinta aad rabto inaad aamusiiso waa calaamad, halka siyaasaddu ay go'aansato in dhinaca kale uu wali isku-xidhi karo. Isbarbardhigga xulashooyinka hal dhidib, taas oo ah waxa mid kastaa oggolaado isbeddelka ka dib, ayaa meesha ka saaraya inta badan madmadowga. Midka aad rabto waxay ku xiran tahay inaad guurayso ama deganaysid.
Saddex siyaasad oo isku mid uga muuqda faylka habaynta
Xulasho kastaa waxay ka jawaabtaa su'aal kale. allow-compression no waxay si toos ah u diiddaa culayska isku-xidhan, allow-compression asym waxay furaysaa waxa soo gaadha oo waligeed isku-xidhi maayo waxa baxa, iyo comp-lzo no duug ah wuxuu u bannaanaynayaa push dhinaca kale si uu isku-xidhka u shideeyo. Midka ugu horreeya oo keliya ayaa ah siyaasad uusan server ka gudbi karin.
Kahor intaadan dooran, ku qor saddexda jadwal, sababtoo ah magacyadu waxay u dhow yihiin inay khiyaameeyaan dib-u-eegaha. Laba ka mid ah ayaa wali ku shaqeeya koodhka furista baakadaha la helay, taasna waa waxa doodda amniga ku saabsan tahay. Midda saddexaad waxay meesha ka saartaa awoodda halkii ay xaddidi lahayd jihadeeda. Haddii diiwaanka isbeddelku yiri isku-xidhka waa la damiyay, hal sadar ayaa buuxiya jumladaas.
Digniinta bilowday baaritaanka ma aha yoolka. In la aamusiiyo iyada oo siyaasad fasax ah ay sii socoto waxay keenaysaa log nadiif ah iyo soo-gaadhista aan isbeddelin.
| Setting | What it permits | When it is the right answer |
|---|---|---|
allow-compression no | No compressed payloads, and no compression framing under offload | Both ends can be changed now |
allow-compression asym | Decompress inbound only | A dated migration while peers catch up |
comp-lzo no | Off locally, still pushable by a peer | Legacy compatibility you can still justify |
Waxa no ka dhigan yahay xulashada LZO duug ah
Xulashada LZO ee duugoobay, no waxay damisaa isku-xidhka dhinaca maxalliga ah iyada oo aan ka mamnuucin dhinaca kale inuu shideeyo meesha siyaasaddu oggolaato. Asymmetry-kan ayaa sabab u ah in u wareejinta profile diidid adag ay u beddesho dhaqanka siyaabo uusan tijaabada shaybaadhka hal server waligeed muujin karin.
Walaaca amniga waa shuruud, ma aha mid buuxa. Marka weeraryahan uu dhigi karo qoraal cad oo la doortay sirta agteeda oo uu daawado sida isku-xidhku u beddelo cabbirka taraafikada sir ah, jid macluumaad ayaa jira. U guuridda LZO ilaa LZ4 waxay beddelaa algorithm-ka iyo wareegga, ma aha habkaas.
Sidaas darteed qaabka daacadda ah wuxuu ku saabsan yahay waxa aad diyaar u tahay inaad oggolaato, ma aha algorithm-ka hadda lagu taliyay. Diidmada adag waa xulashada keliya ee aan ku tiirsanayn iskaashiga dhinaca kale.
Kaliya qaabilaaddu waa xaalad socdaal, ma aha meel loo socdo
Aqbalaadda asymmetric waxay u jirtaa si dhinac uu u joojiyo isku-xidhka halka dhinaca kale uu wali filayo. Waa buundada, buundooyinkana waxay u baahan yihiin taariikh dhammaad iyo mulkiile. Diiwaangeli saaxiibada weli dira taraafikada isku-xidhan, sababtoo ah siyaasaddu waxay oggolaataa taraafikadaas oo si sax ah. Liiskaas la'aantiis xaaladda socdaalku waxay noqotaa habayn joogto ah iyada oo ay ka timid caajisnimo.
Macaamiilku ma qasbi karo server aan qalabayn inuu ka tago wareegga duug ah isagoo tafatiranaya faylkiisa. Jihada push waxaa lagu go'aamiyaa server-ka, sidaas darteed socdaalku wuxuu dhab ahaan ku dhammaadaa habaynta server-ka iyo faylashiisa macaamiil kasta.
Hababka stub waxay ilaaliyaan wareegga laakiin waxay dhaafaan shaqada isku-xidhka lafteeda, mana aha mid la mid ah xulashada hore. Ku tijaabi saaxiibka ugu duug ah ee ay tahay inaad wali taageerto ka hor intaadan go'aansan mid.
Halka offload-ka kanaalka xogta uu jawaabta beddelo
Offload-ka kanaalka xogta wuxuu u rarayaa maaraynta baakadaha kernel-ka, profile-ka wali ku tiirsan wareegga isku-xidhka ayaa laga yaabaa inuusan ku habboonayn jidkaas. Guuldarradu mar walba ma aha cod dheer: macaamiil ayaa isku xidha ka dibna si ka duwan u dhaqma tunnel-kii aad tijaabisay.
Hubi habaynta kee ayaa firfircoon isbeddelka ka hor iyo ka dib, ma aha oo kaliya in isku-xidhka guuleysto. Marka jidka offload uu diido wareegga isku-xidhka, siyaasadda diidmada adag iyo hirgelinta offload way isku raacaan, halka siyaasadda fasaxa iyo hirgelinta offload aysan isku raacin.
Isku-dhafkaas wuxuu mudan yahay tijaabo u gaar ah, sababtoo ah halkaas ayaa fayl u muuqda mid sax ah uu si aamusnaan ah u noqdaa mid aan la isticmaalin. Isbarbar dhig xaaladda la gorgortamay iyo ujeeddada ku qoran profile-ka, sababtoo ah mid keliya ayaa log-ka ka muuqda.
Dooro siyaasad, ka dibna xaqiiji natiijada la gorgortamay
Dooro diidmo adag markaad beddeli karto labada daraf, aqbalaad asymmetric marka aadan wali karin, iyo isku-xidh buuxa kaliya markaad sharaxi karto sababta soo-gaadhistu u tahay mid la aqbali karo. Ka dibna xaqiiji waxa la gorgortamay halkii aad ka xaqiijin lahayd waxa faylku sheegayo. Log aamusnaan ah waa caddayn kaliya marka uu la jaanqaado siyaasadda aad doonaysay inaad hirgeliso.
Hayso go'aanka profile-ka ay khusayso agtood, oo wata taariikhda iyo saaxiibada wali laga dhaafay. Lix bilood ka dib qoraalkaas waa farqiga u dhexeeya ka-reebitaan ula kac ah iyo shil aan cidina taariikh u sheegi karin. Ku qor isla kaydka profile-ka si tafatiraha xiga uu sababta u arko ka hor tilmaanta.