ஒவ்வொரு OpenVPN பியருக்கும் remote வரி தேவையா? சரியாக இல்லை
remote முதல் பாக்கெட் எங்கு செல்கிறது என்பதைக் கூறுகிறது; அது கிளையண்ட், சர்வர் அல்லது TLS பங்கைத் தேர்ந்தெடுக்கவில்லை. இரு பக்கங்களுக்கும் நகலெடுக்கும் முன் அமைப்பைப் படியுங்கள்.
இரண்டு பியர் அமைப்புகள் பக்கத்துக்குப் பக்கம் ஒப்பிடப்படுகின்றன, ஒன்றில் remote வரி உள்ளது மற்றொன்றில் இல்லை, மேலும் அவற்றில் ஒன்று பழுதடைந்துள்ளது என்பது முடிவு. அந்த ஊகம் பரிசீலிக்கத் தகுந்த அளவுக்கு அடிக்கடி தவறானது. இந்த உத்தரவு முதல் பாக்கெட்டை எங்கு அனுப்ப வேண்டும் என்பதை விவரிக்கிறது. செயல்முறை தொடங்கும் கிளையண்டாக அல்லது காத்திருக்கும் நுழைவாயிலாக செயல்படுகிறதா என்பதை அது தேர்ந்தெடுக்கவில்லை, எந்தப் பக்கம் மற்றொன்றுக்கு தன் அடையாளத்தை நிரூபிக்கிறது என்பதையும் தீர்மானிக்கவில்லை.
remote உண்மையில் எதைக் குறிப்பிடுகிறது
remote பதிவு ஒரு புரவலனை, விருப்பமாக ஒரு துறை மற்றும் போக்குவரத்தை, மேலும் விருப்பமாக வரிசையாக முயற்சிக்க வேண்டிய பல அத்தகைய பதிவுகளைப் பெயரிடுகிறது.
அது இல்லாததற்கு வரையறுக்கப்பட்ட அர்த்தம் உண்டு, வரையறுக்கப்படாதது அல்ல: செயல்முறை காத்திருக்கிறது, அந்தப் பியர் அங்கீகாரம் பெறாத வரை ஒரு முகவரியிலிருந்து வரும் பாக்கெட்டுகளில் செயல்படாது. எனவே நடமாடும் பயனர்களுக்கு சேவை செய்யும் நுழைவாயிலுக்கு அவர்களில் யாரையும் முன்கூட்டியே பெயரிட காரணமில்லை.
பதிவை முகவரி உறவாகப் படியுங்கள். தொலை முனை நம்பகமானதா என்பதற்கு சான்றிதழ்களும் சரிபார்ப்பு விருப்பங்களும் பதில் சொல்கின்றன, ஒரு முகவரி எழுதப்பட்டது என்பது அல்ல.
மூன்று அமைப்புகள் பதிலைத் தீர்மானிக்கின்றன
நடமாடும் கிளையண்டுக்கு ஒரு இலக்கு தேவை, ஏனெனில் அது தொடங்க வேண்டும், அது இல்லாமல் நுழைவாயில் எங்கு உள்ளது என்று அதற்குத் தெரியாது. பல-கிளையண்ட் நுழைவாயிலுக்கு ஒவ்வொரு பயனருக்கும் இலக்கு தேவையில்லை, ஏனெனில் கிளையண்டுகள் வந்து அங்கீகாரம் பெறுகின்றன. அறியப்பட்ட முனைகளைக் கொண்ட வேண்டுமென்றே உருவாக்கப்பட்ட இரு-பியர் இணைப்பில் ஒரு பக்கம், இரு பக்கங்களும் அல்லது எந்தப் பக்கமும் இலக்கு இருக்கலாம், எந்தப் பக்கம் தொடங்குகிறது என்பதைப் பொறுத்தது.
நிலையான கிளையண்ட் முகவரியை பொது நுழைவாயிலில் ஒட்டுவது அந்த வகைகளை புறக்கணிப்பதால் வரும் தவறு. முகவரி பதிவு செய்யப்பட்ட ஒரே பியருக்கு அது வேலை செய்கிறது, மற்ற அனைவரையும் தவறாக வழிநடத்துகிறது.
உத்தரவில் அமைப்பை பல-கிளையண்ட் சர்வராக மாற்றுவது எதுவும் இல்லை, அதன் இருப்பு சர்வர் பங்கைத் தடுப்பதும் இல்லை. OpenVPN 2.6 குறிப்பு விருப்ப வாதங்களையும் remote இல்லாத நடத்தையையும் தனித்தனியாக ஆவணப்படுத்துகிறது, இது அவை எவ்வளவு சுயாதீனமானவை என்பதற்கான குறிப்பு.
| Arrangement | Needs a destination |
|---|---|
| Roaming client | Yes, which gateway to contact |
| Multi-client gateway | No, peers authenticate on arrival |
| Two known peers | Depends on which side initiates |
போக்குவரத்து பங்குகள் வேறு அச்சு
TCP இல் ஒரு பக்கம் காத்திருக்கிறது, மற்றொன்று அழைக்கிறது. இவை இலக்கிலிருந்து தனி உத்தரவுகள், அவற்றைக் கலப்பது இரண்டும் காத்திருக்கும் அல்லது இரண்டும் அழைக்கும் ஜோடியை உருவாக்குகிறது.
TCP மூல-வடிகட்டி பங்கும் உள்ளது, அதனால்தான் சர்வரில் ஒருபோதும் remote இருக்கக்கூடாது என்ற தட்டையான கூற்று தவறானது.
UDP இல் நிறுவ வேண்டிய இணைப்பு இல்லை, எனவே இரு முனைகளும் தொடர்புடைய UDP போக்குவரத்தைப் பயன்படுத்துகின்றன, உத்தரவு எங்கு குறிபார்ப்பது என்று மட்டுமே கூறுகிறது. அங்கீகரிக்கப்பட்ட பியரின் முகவரி மாற்றங்களை கூடுதல் பதிவுகளைச் சேர்ப்பதன் மூலம் அல்ல, பிரத்யேக நடத்தையால் கையாளப்படுகிறது. போக்குவரத்தை சரியாக்குவது இலக்கு அர்த்தமுள்ளதாக இருப்பதற்கான முன்நிபந்தனை, இரண்டையும் குழப்புவது நம்பத்தகுந்ததாகத் தோன்றும், ஒருபோதும் கைக்குலுக்கலை முடிக்காத அமைப்புகளை உருவாக்குகிறது.
remote இல்லாதது திறந்த கதவு ஏன் இல்லை
இலக்கு இல்லாத செயல்முறையும் அங்கீகாரம் பெறாத பியர்களின் போக்குவரத்தை மறுக்கிறது, இல்லாத வரியை அனைவருக்கும் திறந்த கேட்பவராகப் படிக்கும்போது மக்கள் தவறவிடும் பகுதி இதுவே.
அங்கீகாரமும் இலக்கும் சுயாதீனமானவை, நம்பிக்கைக்கு முதல் ஒன்றே முக்கியம்.
எதிர் தவறு மிகவும் ஆபத்தானது. நிலையான மூல முகவரி குறிப்பானதும் சரிபார்க்க எளிதானதும் என்பதால் அணுகல் கட்டுப்பாடு போலத் தோன்றலாம், ஆனால் மறுமுனையில் யார் இருக்கிறார்கள் என்பதைப் பற்றி எதையும் நிரூபிக்கவில்லை. சான்றிதழ் சரிபார்ப்பை வைத்திருங்கள், சான்றிதழை அதன் பங்குடன் இணைக்கும் அடையாள சரிபார்ப்புகளையும் வைத்திருங்கள். அவற்றை முகவரி பொருத்தத்தால் மாற்றுவது உண்மையான கட்டுப்பாட்டை அதன் தோற்றத்துடன் மாற்றுகிறது.
அமைப்பு எதைக் கருதுகிறது என்று எழுதுங்கள்
ஒவ்வொரு பக்கத்திற்கும் மூன்று விஷயங்களைப் பதிவு செய்யுங்கள்: முதல் பாக்கெட் பியரை எவ்வாறு அடைகிறது, எந்தப் பக்கம் போக்குவரத்தை ஏற்க முடியும், ஒவ்வொரு பக்கம் மற்றொன்றைப் பற்றி எதைச் சரிபார்க்கிறது.
அந்த ஊகங்களே வடிவமைப்பு. உத்தரவுகள் அவற்றின் எழுத்துப்பிழை மட்டுமே.
இரு கோப்புகளும் வேறுபட்டால், ஒன்று தவறு என்று கருதுவதற்குப் பதிலாக அவை வெவ்வேறு ஊகங்களை வெளிப்படுத்துகின்றனவா என்று சரிபாருங்கள். சமச்சீர் கோப்பு இணை வேலை செய்யும் சுரங்கப்பாதைக்கு தேவையுமில்லை போதுமானதுமில்லை, சமச்சீரின்மையே பல நேரங்களில் இடவியலை வேலை செய்ய வைக்கும் பகுதி.