Lati Access Server si Community OpenVPN: kini o ye ki a tun ko

Access Server ati Community OpenVPN n so ilana kanna, sugbon ko si nnkan miiran ti o jora. Biba owo, idunadura cipher ati ipele data ti tunnel je ibaamu, nitorina alabara le maa so mo eeyan mejeeji lai se atunse profile re. Iyatọ naa ni tani ni o ni eto naa: ọja kan n mu ipele iṣakoso wa ti o n kọ ati mu ilana ṣiṣẹ, ekeji n fun ọ ni faili eto ati awon kio kan, o si n reti pe ki o pinnu.

Iyatọ yen ni eto gbigbe. Ohunkohun ti ọja atijọ pinnu ni oruko re gbodo di ipinnu ti o han gbangba ni ibikan ninu imuṣiṣẹ tuntun.

Ibi ti imuṣiṣẹ mejeji ko ti le paarọ fun ara won mo

Ninu Access Server, wiwo iṣakoso wẹẹbu ni o ni awon olumulo, awon egbe, awon igbanilaaye fun olumulo kookan, fifunni iwe eri ati akojọpọ profile ti enikan ba gba. Ipele yen ni o n seto daemon ti o wa ni isale, nitorina iṣẹ ti n ṣiṣẹ je eso ipinlẹ ti a fi pamọ ti o ṣọwọn ṣatunṣe pẹlu ọwọ. Ninu Community OpenVPN, faili eto ni ipinlẹ naa: o n daruko olugbo, alaṣẹ iwe eri, kio ijẹrisi ati gbogbo aṣayan ti a ti rù, ko si si nnkan ti o tun kọ ọ fun ọ. Nitorina ẹrọ TLS kanna wa labẹ awon awoṣe nini meji ti o yatọ pupọ.

Maapu kukuru n mu aafo naa han gedegbe. Awon olumulo ati awon egbe wa ninu data ipamo atijọ nikan titi ti o fi tun da won. Awon akojọpọ profile di faili eto ati awon iwe eri ti iwọ funrararẹ n pin. Awon igbanilaaye fun olumulo kookan di awon ilana ninu client-config-dir. Wiwo iṣakoso di ilana ti o yan fun fifunni iwe eri ati ṣiṣatunṣe faili.

Kọ maapu yen silẹ ki o to fi ọwọ kan sáfà. Ilana kookan ti o ko le kun ni ẹya ti o n padanu, ati pipadanu ni idakẹjẹ ni ona ti gbigbe fi di idamu ni ọsẹ meji lẹhinna.

Idanimo ko lọ pẹlu awon faili iwe eri

Awon iwe eri lati alaṣẹ atijọ le jẹ itupalẹ daradara ninu iṣẹ tuntun, won si le jẹ idanimo ti ko tọ, nitori ọja atijọ so won pọ mọ ipo akanti ti ọja tuntun ko ri. Kọkọ pinnu boya imuṣiṣẹ tuntun n jẹrisi pẹlu iwe eri nikan, pẹlu plugin ti o de PAM tabi RADIUS, tabi pẹlu apapọ, lẹhinna ṣayẹwo pe aṣayan kookan n tọju awon ẹya ti o nilo. Iwe eri ti a pin laisi idanimo olumulo kookan jẹ ẹri kan fun gbogbo awon ti o ni i. Ifikuro gbodo ṣiṣẹ lati ọjọ akọkọ, eyi ti ninu Community OpenVPN tumọ si faili CRL ti crl-verify n tọka si ati ilana ti o tun ṣe e.

Gbero iforukọsilẹ ṣaaju iyipada, kii ṣe lẹhin. Awon iwe eri tuntun, ona ifikuro ti a ti dan ati ona ti a kọ silẹ fun pipa eniyan kan jẹ awon ipinnu akọkọ, kii ṣe iṣẹ ti o tẹle. Ti ijẹrisi ọpọlọpọ ifosiwewe ba wa lati isopo ọja atijọ, daruko aropo naa ni gbangba, nitori plugin ti a ko fi sori ẹrọ n kuna ni pipade ni akoko ti o buru julọ.

Ipalopo ati yiyan oruko tẹle ẹniti o kọ eto naa

Awon ọna, eto DNS ati ihuwasi tunnel kikun jẹ awon aṣayan ti a rù ninu ọja mejeeji, ṣugbọn ẹyọkan n ṣe iṣiro won fun ọ. Ninu Community OpenVPN iwọ funrararẹ n kọ awon ilana push, o pinnu boya redirect-gateway jẹ ti sáfà tabi ti alabara, o si ṣe idaniloju pe gbigbe siwaju ati NAT wa lori host. Biba owo ti o ti pari ko sọ nnkan kan nipa gbigbe siwaju, itumọ adirẹsi tabi awon ọna ti alabara gba nitootọ.

Ihuwasi fun olumulo kookan nilo client-config-dir ati faili ti a fun ni oruko ti common name ti iwe eri alabara, ati pe bata site-si-site nilo awon titẹsi iroute fun awon prefix ti o wa lẹhin. Ti oruko ba jẹ aṣiṣe, awon aṣayan yoo jẹ aṣemọrin laisi aṣiṣe. Dan pẹlu alabara kan ti kii ṣe ti iṣelọpọ ninu adagun adirẹsi tirẹ, lẹhinna ka adirẹsi ti a fun, awon ọna ti o gba ati eto oluyanju ti o pari pẹlu.

Teto iyipada naa ki iṣẹ atijọ le pada

Ṣiṣẹ olugbo tuntun lori ibudo tabi adirẹsi miiran, ki o si jẹ ki eyi atijọ n ṣe iṣẹ ijabọ nigba ti o n fi aropo han. Daemon meji lori soketi kan kii ṣe eto ipadasẹhin.

Gbe egbe kan ni akoko kan, pẹlu awon iwe eri rẹ, adagun rẹ ati awon ọna rẹ, ki o si ṣe adaṣe ona ipadasẹhin dipo wiwa rẹ laarin iṣẹlẹ. Ipadasẹhin ti o ṣiṣẹ nikan ti a ba kọkọ da iṣẹ tuntun duro jẹ ipadasẹhin naa, ṣugbọn o gbodo jẹ dan nigba ti nnkan kan ko jo.

Nikẹhin, ṣe akojọ awon ẹya ti ko ni ibaamu taara ki o si pinnu ipa ọkọọkan ni kikọ: gbigba profile ti ara ẹni, awon asia igbanilaaye fun olumulo kookan, wiwo iṣakoso funrararẹ, ijabọ awon asopo laaye. Rirọpo won pẹlu ilana ọwọ ti a kọ silẹ jẹ idahun ti o tọ. Fifun laini naa ni ofo kii ṣe bẹẹ.

Iṣẹ naa pari nigba ti eniyan ti ko tii ri ẹnu-ọna atijọ le forukọsilẹ, sopọ, de adirẹsi inu ti a pinnu ati ki a fagilee laini mọ. Ohunkohun ṣaaju eyi jẹ igbaradi.