Pritunl sunucusunun adını değiştirmenin uç noktasını değiştirdiğini mi düşünüyorsunuz?

Pritunl sunucusunun adını değiştirmek konsolda bir etiketi değiştirir. İstemci profillerinin bağlandığı adresi değiştirmez ve bir DNS kaydı oluşturmaz. Önemli olan değer ana makinenin Genel Adresidir ve bir adı da bir adres kadar kolay kabul eder.

İstemcilerin bağlandığı ad ana makinenin tek bir alanında yaşar

Pritunl uç noktayı ana makinenin Genel Adres ayarıyla açar; bu ayar genel bir IP adresi veya DNS adı kabul eder. Oraya vpn.example.net koyun; oluşturulan profiller ve kimliği doğrulanmış eşitleme bu adı istemcilere verir. Kayıt zaten var olmalı ve VPN taşımasını kabul eden dinleyiciye çözümlenmelidir; bu alan bir hedef duyurur, onu yayımlamaz. Bir sunucu nesnesinin görünen adı yönetici üst verisidir ve istemcinin bağlantı denemesine asla ulaşmaz.

Dolayısıyla ilk adım herhangi bir şeyi yeniden adlandırmak değildir. Ana makine ayarlarını açın, Genel Adresi değiştirin ve desteklenen arayüz üzerinden kaydedin.

Benzer görünen ve olmayan üç alan

Yerel Adres Pritunl ana makineleri arasındaki çoğaltma ve yönlendirmeye hizmet eder. Bağlantı Adresi bağlı sunucuların birbirine nasıl ulaştığını açıklar. Hiçbiri bir istemcinin bağlandığı adres değildir ve genel adı bunlara kopyalamak tanımladıkları topolojiyi bozar. Genel IPv6 Adresi kendi kaydı ve yolu olan ayrı bir alandır; IPv4 için bir A kaydı IPv6 erişilebilirliği sağlamaz.

Bir DNS adı da bağlantı noktası eşlemesi veya dinleyici taşımaz. Hizmet 1194 UDP üzerinde dinliyorsa ad yine de 1194 UDP kabul etmesi gereken bir ana makineye çözümlenir. Web konsoluna hizmet veren 443 numaralı bağlantı noktasındaki HTTP ters vekil sunucusu, ikisi aynı adı paylaşsa bile VPN taşımasının uç noktası değildir.

Tünel içindeki alan adı tabanlı yönlendirme yine başka bir katmandır. Dış uç noktayı adlandırmak, bir istemcinin hangi özel hedeflere ulaşabileceği hakkında hiçbir şey söylemez.

Yeni adı var olan istemcilere gönderin

Alanı değiştirmek, sunucudan zaten ayrılmış profilleri yeniden yazmaz. Pritunl'nin kimliği doğrulanmış yapılandırma eşitlemesi, ana makine adresi ve bağlantı noktası değişikliklerini uyumlu istemcilere iletebilir ve belgelenmiş CLI istemcisi bağlanmadan veya yeniden bağlanmadan önce eşitler. NetworkManager'a veya bağımsız bir OpenVPN istemcisine aktarılan profil böyle bir kanala sahip değildir ve onaylanmış bir değiştirme gerektirir. Mevcut oturumlar hiçbir şey kanıtlamaz, çünkü eski değerle kurulmuşlardır.

Web konsolu bir yük dengeleyicinin arkasındaysa Pritunl, eşitleme yolu için ayrı bir Eşitleme Adresi ayarı belgeler. Sırf ikisi de Pritunl diye konsolun ana makine adını VPN dinleyicisi için yeniden kullanmayın.

Değişikliği şu sırayla iletin: ana makine ayarını kaydedin, mevcut profili dışa aktarın veya eşitleyin, istemcinin kopyasını değiştirin, ardından yeniden bağlanın. Hangi istemcilerin eşitleme tarafından yönetildiğini ve hangilerinin aktarılmış dosyalar tuttuğunu not edin, çünkü ikinci grup otomatik olarak izlemez. İstemci sahipliği listesi burada bir DNS kaydından daha faydalıdır.

Değişikliği gerçek bir bağlantıyla kabul edin

Ad çözümleme mümkün olan en zayıf testtir. dig +short vpn.example.net bir adres döndürüyorsa bu yalnızca bir kaydın var olduğunu kanıtlar.

Kabul testi, yeni profile sahip bir istemciden kurulan yeni ve kimliği doğrulanmış bir bağlantı ve ardından tünel üzerinden erişilebilmesi gereken özel bir kaynağa yapılan istektir. İstemci günlüğünde gerçekte kullandığı uç noktaya bakın, amaçladığınıza değil. Adın doğru değiştirilmesine bağlı olmayan bir yönetim yolu tutun, böylece bir hata sizi konsolun dışında kilitleyemesin.

Daha sonra genel adres taşındığında kaydı güncelleyin ve istemci önbelleğini ve yeniden bağlanma davranışını planlayın. Bir ana makine adı istemcileri sayısal adresten ayırır; çalışan bir soketi taşımaz ve erişilemeyen bir dinleyiciyi yanıt vermeye zorlamaz.