Faili yako ya .ovpn inaweza kutekeleza msimbo, sio kupitisha trafiki tu

Watu wengi husoma faili ya .ovpn kama wanavyosoma ukurasa wa mipangilio wa kipanga njia: anwani, njia, orodha ya misimbo. Sehemu inayotekeleza msimbo iko karibu na chini, kando ya maagizo yanayofanana na kazi ya mabomba, na inafanya kazi kwa haki zozote ambazo mteja tayari anazo. Hilo ndilo pengo ambalo wasifu mzembe au wenye nia mbaya hutumia, na pia ni pengo linalobadilisha msaidizi wa DNS wa manufaa kuwa tatizo la usaidizi baada ya wiki tatu. Agizo la tukio, kiwango cha usalama na umiliki wa faili huamua kile kinachoweza kutokea; yaliyomo kwenye hati huamua kile kinachotokea kweli. Soma yote manne kabla ya kuunganisha.

Wasifu unaoendesha msaidizi ni programu, sio faili ya mipangilio

Maagizo kama route na dhcp-option hueleza hali ambayo mteja anapaswa kuanzisha, na mteja huyachukulia kama data. Hati ya up ni tofauti: mteja huianzisha kama mchakato na kuipa mazingira yaliyojaa maelezo ya muunganisho, kwa hiyo kila kitu kilichoandikwa na mwandishi wake hufanya kazi kwa haki za akaunti yako. Kwenye kompyuta ya mkononi ambapo mtumiaji ni msimamizi, hiyo ni mlango mpana kwa faili iliyofika kama kiambatisho au iliyobandikwa kutoka kwenye uzi wa jukwaa. Tofauti hiyo si ya mtindo, ni tofauti kati ya usanidi na msimbo.

Hadithi inayofaa kuachwa ni kwamba wasifu unaweza tu kuelekeza trafiki mahali pengine. Msaidizi anayeendesha ip route add na yule anayeendesha curl dhidi ya mwenyeji wa mbali ni utaratibu mmoja, na wasifu unaonekana sawa kutoka nje. Hakuna chochote katika mwonekano wa faili kinachokuambia una lipi, kwa hiyo ukaguzi lazima ufikie hati yenyewe.

Ni nini hasa huamua utekelezaji, na mistari inayowezesha inaonekanaje

Mambo matatu hudhibiti msaidizi: agizo la tukio linalomtaja, kiwango cha script-security kinachomruhusu, na utekelezaji wa jukwaa la mteja lenyewe. Wasifu unaweza kuomba ndoano na bado usione chochote kikitokea, kwa sababu mteja wa simu au ujenzi wa kompyuta uliopunguzwa huenda usitekeleze tukio hilo kabisa. Vivyo hivyo, wasifu unaoomba ruhusa zaidi ya inavyohitajika na kazi yake unakuambia kitu kuhusu asili yake. Kiwango cha ruhusa ni uwezo, sio idhini. Mistari inayowezesha inaonekana hivi, na njia inasimama badala ya yako.

script-security 2
up /etc/openvpn/update-resolv-conf.sh
down /etc/openvpn/update-resolv-conf.sh

Kiwango 0 hukataa programu za nje na kiwango 1, ambacho ni chaguo-msingi, huruhusu faili pekee za utekelezaji zilizojengwa ndani ya mteja, kwa hiyo ndoano inahitaji 2 au zaidi; kiwango 3 kipo hasa kwa kupitisha nywila za zamani na ni bora kuepukwa. Wasifu unaotolewa na ndoano unahitaji agizo na kiwango hicho vyote viwili, kwa hiyo mstari mmoja karibu na chini ya faili unastahili ukaguzi sawa na kizuizi cha cheti. Mwongozo wa OpenVPN unaorodhesha viwango vya ruhusa, na maneno yake yanafaa kusomwa kando ya kile wasifu unaomba kweli.

Umiliki, njia na kile anacholishwa msaidizi

Wasifu unaouamini lakini unaoelekeza kwenye hati ambayo akaunti nyingine inaweza kuandika upya si mpango wa kuaminika, kwa sababu ukaguzi wa jana hauelezi tena kinachoendeshwa leo. Angalia mmiliki na hali ya msaidizi, na hakikisha njia iliyosanidiwa inaelekea kwenye faili uliyoikagua na sio kwenye jina ambalo kitu kingine kinaweza kufunika. Hoja na mazingira yanastahili mtazamo sawa: mteja hupitisha maelezo ya muunganisho kwa ndoano, na msaidizi anayerekodi mazingira yake yote anaweza kuwa anaandika vitambulisho kwenye tiketi ya usaidizi. Pendelea muunganisho ulioandikwa kutoka kwa mwendeshaji au jukwaa badala ya hati ya DNS iliyonakiliwa kutoka chapisho lisilohusiana, kwa sababu wasimamizi wawili wa kisuluhishi wanaogombana kuhusu faili moja huzaa hitilafu inayoonekana kama VPN iliyovunjika.

Unaporipoti ndoano iliyoshindwa, futa mazingira kabla ya kuibandika mahali popote. Damp inayokusaidia kutatua hitilafu inaweza pia kubeba tokeni inayokuthibitisha.

Hitilafu za usafishaji huonekana baada ya handaki kuondoka

Msaidizi wa up huongeza njia na mipangilio ya kisuluhishi, na msaidizi wa down anapaswa kuziondoa tena. Ndoano ya down inapokosekana, kushindwa kimya kimya, au kutokimbia kamwe kwa sababu mteja aliuawa, mabaki huishi zaidi ya kikao. Trafiki huchukua njia ambayo hakuna aliyepanga na majina hutatuliwa kupitia kisuluhishi ambacho kilipaswa kuondolewa, wakati handaki yenyewe inaonekana nzuri. Dalili hizo huja baada ya kukatika, kwa hiyo mtandao ndio unaolaumiwa badala ya wasifu.

Jaribu kuvunja kama hatua yake: pandisha handaki, andika njia na kisuluhishi, ishusha, kisha thibitisha kuwa zote mbili zimeondoka. Wasifu unaounganisha vizuri bado unaweza kuacha hali nyuma, na msimbo wa kutoka sifuri wa msaidizi hauthibitishi kuwa kisuluhishi kiliishia mahali unapofikiri.

Kukagua msaidizi na kutunza njia ya kutoka

Soma hati kutoka mwanzo hadi mwisho ukitafuta mambo matatu: amri zinazohitaji ruhusa, njia zilizoandikwa ngumu ambazo huenda hazipo kwenye mfumo wako, na simu yoyote ya mtandao inayoifanya. Kisha angalia jinsi inavyoshindwa, kwa sababu msaidizi anayemeza hitilafu hubadilisha kosa la usanidi kuwa fumbo. Ikiwa huwezi kusema kwa sentensi moja kile hati inachofanya na nani anaweza kuibadilisha, huja tayari kuiiwezesha. Wasifu unaoomba ruhusa zaidi ya inavyohitajika na sentensi hiyo ni ishara ya kusimama.

Hifadhi wasifu wa mwisho uliofanya kazi na msaidizi aliyeurejelea katika hifadhi iliyolindwa, na matoleo yote mawili yameandikwa, ili kurudi nyuma kuwe nakala na sio kujenga upya katika wakati mbaya zaidi unaowezekana. Ikiwa msaidizi yupo kwa ajili ya usambazaji au toleo la mteja lisilohitaji tena, staafu katika usanidi unaomiliki mpangilio badala ya kuongeza ruhusa hadi hitilafu zikome. Hiyo ndiyo njia ya kutoka: sehemu chache zinazosonga, sio ruhusa zaidi.