OpenVPN remote-random: கலந்த வரிசை, ஒரே சுரங்கப்பாதை

remote-random சேர்ப்பது சுயவிவரத்தை சுழலும் தொகுப்பாக மாற்றி ஒவ்வொரு இணைப்பும் வேறு முகவரியிலிருந்து வெளிவரும் என்பது ஊகம். உண்மையில் இந்த கட்டளை செய்வது இதுதான்: வாடிக்கையாளர் இணைக்கத் தொடங்கும்போது remote பட்டியலை ஒருமுறை கலந்து, பின்னர் அந்த புதிய வரிசையில் அவற்றை முயற்சிக்கிறது. இறுதியில் எழும் சுரங்கப்பாதை இன்னும் ஒரே முனைப்புள்ளியில் முடிந்து அமர்வின் முழு ஆயுளிலும் அங்கேயே இருக்கும்.

இந்த வேறுபாடு சோதனைக்கும் தனியுரிமை கூற்றுகளுக்கும் முக்கியம்.

இணைக்கும் நேரத்தில் விருப்பம் என்ன மாற்றுகிறது

வாடிக்கையாளர் சுயவிவரத்தில் பல remote வரிகள் இருக்கலாம், ஒவ்வொன்றுக்கும் அதன் சொந்த புரவலன் பெயரும் துறையும் உண்டு. கட்டளை இல்லாமல் அவை கோப்பு வரிசையில் முயற்சிக்கப்படுகின்றன; அதனுடன் பட்டியல் அமர்வின் தொடக்கத்தில் ஒருமுறை மறுஒழுங்கு செய்யப்பட்டு முதலில் பதிலளிக்கும் முகவரி வெல்லும். மீதமுள்ளவை இந்த முயற்சிக்கு மாற்றாக இருக்கும், இணையான பாதைகள் அல்ல. ஒரே remote மட்டும் கொண்ட சுயவிவரம் கட்டளைக்கு கலக்க எதுவும் தராது, அதற்கு பொருள் இருக்கக்கூடுமா என்பதை அறிய இதுவே வேகமான வழி.

OpenVPN கையேடு இந்த விருப்பத்தை இணைப்பு முயற்சிகளின் வரிசையைப் பாதிப்பதாகப் பதிவு செய்கிறது, நடத்தையில் எதிர்பார்க்க வேண்டிய அளவும் அதுவே.

மீண்டும் இணைவது புதிய தேர்வு சுழற்சியைத் தொடங்குகிறது, எனவே பிந்தைய அமர்வு வேறெங்காவது விழலாம். இயங்கும் சுரங்கப்பாதை எழுந்திருக்கும் வரை நகராது.

கட்டுக்கதை: ஒவ்வொரு கோரிக்கையும் புதிய சேவையகத்தைப் பெறுகிறது

நிறுவப்பட்டதும், சுரங்கப்பாதை அந்த அமர்வின் அனைத்து போக்குவரத்தையும் தேர்ந்தெடுக்கப்பட்ட சகாவுக்கு எடுத்துச் செல்கிறது. ஒவ்வொரு கோரிக்கைக்கும் மறுதேர்வு இல்லை, இந்தக் கட்டளை தனிப்பட்ட இணைப்புகளுக்கான சுமை சமநிலைப்படுத்தி அல்ல: இது வேட்பாளர்களைக் கலக்கிறது, பாக்கெட்டுகளைப் பகிரவில்லை. அந்தச் சுரங்கப்பாதையைப் பகிரும் ஒவ்வொரு செயலியும் அதே சகாவையே பகிர்கிறது. உலாவி தன் வெளியேற்றம் பற்றி தெரிவிப்பது அமர்வுக்குரியது, ஒரு கோரிக்கைக்கு அல்ல.

ஒரு சோதனை இரண்டு வெவ்வேறு வெளியேற்றங்களைக் காட்டினால், ஒரு புத்திசாலி விருப்பத்திற்குப் பதிலாக இரண்டு தனி அமர்வுகளைத் தேடுங்கள். அந்த வேறுபாடு, அவற்றுக்கிடையே மீண்டும் இணைப்பு நடந்திருந்தால் உலாவி சோதனையும் பதிவிறக்க சோதனையும் ஏன் ஒத்துப்போகாமல் இருக்கலாம் என்பதையும் விளக்குகிறது.

remote-random-hostname எதற்காக

ஒத்த பெயர் கொண்ட இரண்டாவது கட்டளை தீர்வுக்குப் பயன்படுத்தப்படும் புரவலன் பெயரை மாற்றுகிறது, remote பட்டியலின் வரிசையை அல்ல. ஒரு பெயர் round-robin DNS வழியாக பல முகவரிகளாகத் தீர்க்கப்படும் வரிசைப்படுத்தல்களுக்கு இது உள்ளது, சேவை அதற்காகக் கட்டப்பட்டிருந்தால் மட்டுமே பயன்படுத்த வேண்டும். மாறுவது தீர்வு படி மட்டுமே; வேட்பாளர் பட்டியலின் வரிசை மாறாது.

பெயர்கள் தொடர்புடையதாகத் தோன்றுவதால் அதை இயக்குவது பொதுவான தவறு. வைல்ட்கார்டு சான்றிதழ் அல்லது மாற்றப்பட்ட பெயரை எதிர்பார்க்காத DNS அமைப்பு வெறுமனே தீர்க்கவோ சரிபார்க்கவோ தவறும்.

பதிவிலிருந்து தேர்ந்தெடுக்கப்பட்ட முனைப்புள்ளியைப் படியுங்கள்

முடிவுகளுக்கு வரும் முன் அமர்வு உண்மையில் எந்தச் சகாவைப் பயன்படுத்தியது என்பதைப் பதிவு செய்யுங்கள். விரிவான வெளியீடு முயற்சிக்கப்படும் முகவரியைக் குறிப்பிடுகிறது, சுயவிவரமே எத்தனை வேட்பாளர்கள் உள்ளன என்பதைக் காட்டுகிறது. கலப்பைக் குறை சொல்லும் முன் அந்த எண்ணைப் பதிவில் உள்ள முகவரியுடன் ஒப்பிடுங்கள்.

grep -c '^remote ' client.ovpn
openvpn --config client.ovpn --verb 4 2>&1 | grep -i -E 'attempting|peer connection'
openvpn --help | grep -A2 remote-random
head -20 client.ovpn

செயல்திறன் ஒப்பீட்டுக்கு, மற்ற remote-களை கருத்தாக்கி முனைப்புள்ளியை நிலைநிறுத்துங்கள், அதனால் சோதிக்கப்படும் மாறி பாதை அல்ல, நெறிமுறை அல்லது வாடிக்கையாளர் ஆகும். தனியுரிமை கேள்விக்கு, சேவையின் அடையாளத்தையும் அதன் பதிவேற்றத்தையும் ஒட்டுமொத்தமாக மதிப்பிடுங்கள்; கலந்த முதல் தேர்வு குக்கீகளை அழிக்காது, கணக்கு உள்நுழைவை நீக்காது, இரண்டு இயக்குபவர்களைச் சமமாக்காது.

வழங்கப்பட்ட நம்பிக்கைப் பொருளையும் ஆதரிக்கப்படும் முனைப்புள்ளித் தொகுப்பையும் ஒன்றாக வைத்திருங்கள். மீண்டும் கலப்பது அந்தத் தொகுப்பு முயற்சிக்கப்படும் வரிசையை மட்டுமே மாற்றுகிறது.