Vifaa viwili, cheti kimoja cha OpenVPN: mzunguko wa kuunganisha tena

Handaki inayopanda kisha kuanza upya kila nusu dakika kwa kawaida si tatizo la usimbaji fiche wala MTU. Ni utambulisho mmoja unaotumika mara mbili. Seva inaona jina la kawaida linalojulikana, inachukua kikao kipya kama cha karibuni zaidi, na kifaa cha zamani kinagundua kuwa kimebadilishwa. Kwa upande wa mteja hii inaonekana kama muda wa kutokufanya kazi umeisha na kuanza upya, ndiyo sababu uchunguzi mara nyingi huanza mahali pasipofaa.

Anza na muda kati ya kuanza upya

Muda huo ni kidokezo kabla ya kitu kingine chochote. Mdundo thabiti unaolingana na dirisha la ping-restart unaonyesha kikao kinachobadilishwa badala ya njia inayoshindikana, kwa sababu hitilafu za njia mara chache huwa za kawaida hivyo. Andika pengo kamili kati ya kuanza upya na mstari wa sababu katika kumbukumbu ya mteja. Muda unaoisha ukifuatiwa na kuanza upya husimulia hadithi tofauti na kupeana mkono kushindikana.

Angalia ni lini kuanza upya kulianza ikilinganishwa na kifaa cha pili. Kompyuta mpya ya mkononi, simu au profaili iliyonakiliwa kwenye mashine ya akiba ndizo visababishi vya kawaida, na muda kwa kawaida hulingana na siku ambayo mtu aliiweka.

Andika muda na sababu. Zote mbili ni ushahidi, na zote mbili hukusanywa kwa gharama ndogo.

Soma kile seva ilisema kuhusu kuingia kwa pili

Kwenye seva unayoidhibiti, kumbukumbu inataja jina la kawaida na inaonyesha muunganisho wa pili unaokuja. Bila duplicate-cn kuwasili huko kunabadilisha kikao kilichopo kwa jina lilelile, na ujumbe kwa kawaida husema hivyo wazi. Kukiwa na duplicate-cn vikao vyote viwili huishi pamoja na dalili hubadilika: wateja wanabaki hai lakini hushiriki seti moja ya mipangilio kwa mteja na uamuzi mmoja wa kufuta. Soma maingizo yote mawili pamoja, kwa sababu mabadiliko yanaonekana kwa mfuatano tu.

Katika huduma inayohifadhiwa unaweza usiwe na kumbukumbu ya seva kabisa. Kidokezo basi ni muda: handaki thabiti inayoanguka kila mashine nyingine inapounganisha, na hakuna chochote kwenye kumbukumbu ya mteja isipokuwa muda unaoisha.

Linganisha vitalu vya cheti na ufunguo katika profaili zote mbili, si jina la mwenyeji wa mbali tu. Profaili zilizonakiliwa kwa kawaida hutofautiana kwa jina la faili pekee.

Tenganisha utambulisho kwa upande wa seva

Toa cheti kimoja kwa kila kifaa kupitia CA inayosaini kwa seva hii. Kwa Easy-RSA hiyo inamaanisha jina tofauti la mteja kwa kila kifaa, na profaili hujengwa kutokana na cheti hicho na ufunguo wake. Jina la kawaida huwa utambulisho wa kifaa, na hicho ndicho hasa seva ilikosa. Waita majina kwa kifaa badala ya mtu, ili ubadilishaji utoe jina jipya.

Ufunguo wa pamoja wa kituo cha udhibiti ni jambo tofauti. tls-crypt au tls-auth hulinda kituo cha udhibiti kwa kila mteja na umeundwa kushirikiwa. Si utambulisho wa mteja, na kuubadilisha hakutarekebisha cheti kilichorudiwa.

Weka cheti, ufunguo na faili yoyote ya usanidi kwa kila mteja chini ya jina lilelile la kawaida, vinginevyo ramani huvunjika kwenye muunganisho unaofuata. Kutokulingana hapo hutoa mteja anayethibitisha kisha hapokei chochote.

Baada ya mgawanyiko weka anwani na mipangilio sanjari

Anwani zisizobadilika huleta njia ya pili ya mgongano. Ikiwa seva inazitoa kwa ifconfig-pool-persist au faili kwa kila mteja, kumbukumbu hizo bado zinaelekeza kwenye jina la zamani. Vifaa viwili vinaweza kuishia na anwani moja ya handaki hata baada ya vyeti kutenganishwa, na hitilafu hiyo inaonekana tofauti na mzunguko wa awali.

Sasisha ramani wakati mmoja na cheti, kisha unganisha vifaa vyote viwili tena na linganisha anwani walizopewa. Anwani iliyorudiwa huonekana kama upotevu wa vipindi badala ya muunganisho safi.

Tuma mipangilio inayopaswa kutofautiana kwa kila kifaa kupitia faili ya kifaa hicho, si kupitia kiolezo cha pamoja. Kiolezo cha pamoja pia hufanya urudufu unaofuata kuwa mgumu kuonekana.

Ondoa utambulisho wa zamani ipasavyo

Batilisha cheti wakati maunzi yanaondolewa au hayapo, badala ya kufuta profaili kwenye mashine ya zamani. Ubatilishaji hutoa CRL mpya, na seva inahitaji faili hiyo mahali crl-verify inapoelekeza. Kwa agizo hilo mahali pake, CRL inayokosekana au isiyosomeka hufanya seva ikatae kila mteja, kwa hiyo jaribu akaunti moja inayojulikana baada ya kila sasisho.

Weka orodha inayounganisha kila cheti na mtu au kifaa, pamoja na tarehe za kutolewa na kubatilishwa. Orodha hiyo hujibu nani bado ana ufikiaji bila kusoma majina ya faili, na huzuia profaili inayofuata iliyonakiliwa kuanza mzunguko tena.