Biz OpenVPN ishlatamiz: protokol, dvigatel yoki ilova? Buning o'rniga nima so'rash kerak

«Biz OpenVPN ishlatamiz» jumlasi bilettlarda, xarid blanklarida va yangi xodimlar hujjatlarida uchraydi va har birida boshqa savolga javob beradi. Ba'zan u uzatish protokolini, ba'zan shlyuzdagi dasturiy ta'minotni, ba'zan esa yangi xodim o'rnatishi kerak bo'lgan ilovani nomlaydi. Bu uch fakt turli keyingi qadamlarga olib boradi va qaysi biri nazarda tutilganini so'rash taxmin qilishdan kamroq vaqt oladi. Tergovning qolgani shu javobdan kelib chiqadi.

Rolni brenddan ajratishdan boshlang, chunki brend uchtasini ham qamrab oladi.

Bu nom turlicha muvaffaqiyatsiz bo'ladigan uch rolni qamrab oladi

Protokol sifatida OpenVPN mos keluvchi tomonlar tunnelni qanday o'rnatishini va undan o'tadigan narsani qanday himoya qilishini tasvirlaydi. Dasturiy ta'minot sifatida u shu protokolni mijoz yoki server rolida gapiradigan amalga oshirishdir. Mijoz sifatida u kimdir o'rnatadigan ilova bo'lib, o'z versiyasi, profil formati va platforma xususiyatlariga ega. Bir roldagi nosozlik boshqa roldagi nosozlikni anglatmaydi, shuning uchun «OpenVPN ishlamayapti» jumlasiga ega kerak.

Xabar beruvchi nima ko'ra olishini so'rang: profil fayli, o'rnatilgan dastur yoki u boshqaradigan shlyuz. Aynan shu bitta tafsilot keyingi qadam mijoz jurnali, paket haqidagi savol yoki server tomonidagi tinglovchini tekshirish ekanini aytadi.

OpenVPN 2 va OpenVPN 3 yangilanish juftligi emas

OpenVPN 2.x ham server, ham mijoz rolida ishlaydi va ko'pchilik shlyuz joylashtirishlari hanuz shundan foydalanadi. OpenVPN 3 esa o'z konfiguratsiyasi va sessiya modeliga ega, mijozga yo'naltirilgan alohida amalga oshirish; 2.x serveri ustiga o'rnatiladigan keyingi nashr emas. OpenVPN Connect OpenVPN 3 dvigateli ustida qurilgan mijoz ilovasidir. Ulardan birortasini o'rnatish internetga chiqish xizmatini yaratmaydi; chiqish operator konfiguratsiya qilgan narsadir.

Protokol darajasidagi moslik profil ko'rsatmalariga cho'zilmaydi, shuning uchun toza import qilinadigan profil ham mijoz amalga oshirmaydigan ko'rsatmada muvaffaqiyatsiz bo'lishi mumkin.

Transport uning ichidagi ilova emas

Tashqi ulanish sozlangan tinglovchiga yetib borish uchun UDP yoki TCP kabi transportdan foydalanadi va tunnel tashiydigan barcha narsa uning ichida harakatlanadi. VPN orqali qilingan veb so'rov o'zining OpenVPN tinglovchisini talab qilmaydi va simda OpenVPN paketiga aylanmaydi. TLS rejimida boshqaruv kanali kalit materiali bo'yicha kelishadi, ma'lumot kanali esa yukni himoya qiladi, jurnallarni o'qishda bu ajratishni to'g'ri saqlash kerak.

Qatlamlarni aralashtirish tunnel orqali allaqachon ishlayotgan sayt uchun port ochish kabi so'rovlarni keltirib chiqaradi. Port tashqi ulanishga tegishli, ilovaga emas.

Profil nima va'da qila oladi va nima qila olmaydi

Profil bitta mijozga bitta xizmatga qanday yetib borishni aytadi: oxirgi nuqta, transport, shaxs materiali va ko'pincha ba'zi marshrutlash va DNS afzalliklari. U bu xizmatni kim boshqarishi yoki hisob vakolatli ekani haqida hech narsa demaydi. Marshrutlar, hal qiluvchi sozlamalari, yo'naltirish qoidalari va kirish siyosati sessiya aslida nimaga yetib borishini belgilaydi. Muvaffaqiyatli import qilingan profil ishlaydigan ulanishning boshlanishi, uning dalili emas.

Kimdir resursga VPN orqali yetib bo'ladimi deb so'rasa, javob mijozning konfiguratsiya fayliga emas, serverning siyosatiga bog'liq.

Taqdim etilishi mumkin bo'lgan narsani so'rang

Keng nomni uchta aniq narsaga aylantiring: mijoz va uning versiyasi, shu mijoz uchun vakolatli profil va odam yetib borishi kerak bo'lgan resurs. Ular bilan taqdim etish aniq vazifadir. Ularsiz har bir javob savol qaysi OpenVPNni nazarda tutgani haqidagi taxmin.

Javobni so'rovning o'ziga yozib qo'ying. Keyingi bilet ham xuddi shu savolni xuddi shu noaniq usulda beradi.