OpenVPN remote-random: mpangilio uliochanganywa, handaki moja

Dhana ni kwamba kuongeza remote-random hubadilisha profaili kuwa kundi linalozunguka, hivyo kila muunganisho hutoka kwenye anwani tofauti. Kinachofanya agizo hili kwa kweli ni kuchanganya orodha ya remote mara moja, mteja anapoanza kuunganisha, kisha kuzijaribu kwa mpangilio huo mpya. Handaki linalojitokeza mwishowe bado huishia kwenye kituo kimoja cha mwisho na kubaki hapo kwa maisha yote ya kikao.

Tofauti hiyo ni muhimu kwa majaribio na kwa madai ya faragha.

Chaguo hubadilisha nini wakati wa kuunganisha

Profaili ya mteja inaweza kubeba mistari kadhaa ya remote, kila moja ikiwa na jina lake la mwenyeji na bandari. Bila agizo hilo hujaribiwa kwa mpangilio wa faili; pamoja nalo orodha hupangwa upya mara moja mwanzoni mwa kikao na anwani ya kwanza inayojibu hushinda. Zilizobaki hubaki kama mbadala wa jaribio hili, si njia sambamba. Profaili iliyo na remote moja tu haitoi kitu cha kuchanganya kwa agizo, na hiyo ndiyo njia ya haraka zaidi ya kuona kama inaweza kuwa na maana.

Mwongozo wa OpenVPN unaandika chaguo hili kama linaloathiri mpangilio wa majaribio ya muunganisho, na hiyo ndiyo hasa wigo unaopaswa kutarajiwa katika tabia.

Kuunganisha upya huanzisha mzunguko mpya wa uteuzi, kwa hiyo kikao cha baadaye kinaweza kutua mahali pengine. Handaki linalofanya kazi hamaiki likiwa limeinuka.

Uzushi: kila ombi hupata seva mpya

Baada ya kuwekwa, handaki hubeba trafiki yote ya kikao hicho hadi kwa mwenza aliyechaguliwa. Hakuna uteuzi upya kwa kila ombi, na agizo hili si kisawazisha mzigo kwa miunganisho ya mtu binafsi: huchanganya watahiniwa, hakisambazi pakiti. Kila programu inayoshiriki handaki hilo hushiriki mwenza yule yule. Chochote kivinjari kinachoripoti kuhusu njia yake ya kutoka ni cha kikao, si cha ombi la mtu mmoja.

Ikiwa jaribio linaonyesha njia mbili tofauti za kutoka, tafuta vikao viwili tofauti badala ya chaguo moja la werevu. Tofauti hiyo pia inaeleza kwa nini jaribio la kivinjari na jaribio la upakuaji vinaweza kutokubaliana wakati kuunganisha upya kulitokea katikati.

remote-random-hostname ni ya nini

Agizo la pili lenye jina linalofanana hubadilisha jina la mwenyeji linalotumika kwa utatuzi, si mpangilio wa orodha ya remote. Lipo kwa usambazaji ambapo jina hutatuliwa kuwa anwani kadhaa kupitia DNS ya kuzunguka, na linapaswa kutumika tu wakati huduma imejengwa kwa ajili yake. Hatua ya utatuzi pekee hubadilika; mpangilio wa orodha ya watahiniwa haubadiliki.

Kuwasha kwa sababu majina yanaonekana kuhusiana ni kosa la kawaida. Cheti cha wildcard au mpangilio wa DNS usiotarajia jina lililobadilishwa hautatatua au kuthibitisha.

Soma kituo cha mwisho kilichochaguliwa kutoka kwa kumbukumbu

Andika ni mwenza gani kikao kilitumia kwa kweli kabla ya kufikia hitimisho. Matokeo ya kina hutaja anwani inayojaribiwa, na profaili yenyewe inaonyesha ni watahiniwa wangapi wapo. Linganisha idadi hiyo na anwani iliyo kwenye kumbukumbu kabla ya kulaumu uchanganyaji.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

Kwa ulinganisho wa utendaji, funga kituo cha mwisho kwa kufanya remote nyingine kuwa maoni ili kigezo kinachojaribiwa kiwe itifaki au mteja badala ya njia. Kwa swali la faragha, tathmini utambulisho wa huduma na uwekaji kumbukumbu wake kwa ujumla; chaguo la kwanza lililochanganywa halifuti vidakuzi, haliondoi kuingia kwa akaunti na halifanyi waendeshaji wawili kuwa sawa.

Shikilia pamoja nyenzo za uaminifu zilizotolewa na seti ya vituo vya mwisho vinavyotumika. Kuchanganya upya hubadilisha mpangilio tu ambao seti hiyo hujaribiwa.