Access Server padanu ìsopọ̀ rẹ̀ lẹ́yìn tí wọ́n yí orúkọ ìtẹ́lọ́wọ́ nẹ́tíwọ́kì padà: tún àwọn kọ́kọ́rọ́ ṣe
Yíyí orúkọ ìtẹ́lọ́wọ́ padà ń fi daemon sílẹ̀ lórí àdírẹ́sì tí olùgbàlejò kò ní mọ́. Béèrè àwọn kọ́kọ́rọ́ tí wọ́n dárúkọ, yí kìkì àwọn iye yẹn padà, kí o sì tún iṣẹ́ náà bẹ̀rẹ̀.
O yí orúkọ ìtẹ́lọ́wọ́ nẹ́tíwọ́kì padà, tàbí o mú ẹ̀rọ kan padà bọ̀ sípò tí adápatà rẹ̀ padà wá pẹ̀lú orúkọ mìíràn, àti ní báyìí daemon OpenVPN Access Server kò bẹ̀rẹ̀. Ìtẹ́lọ́wọ́ wẹ́ẹ̀bù lè máa dáhùn síbẹ̀ tàbí kò lè dáhùn, ó sinmi lórí irú ẹ̀yà wo ni wọ́n so mọ́ orúkọ àtijọ́. Iṣẹ́ náà kò bàjẹ́, ìṣètò náà kò sì sọnù; ìṣètò kan ṣì ń tọ́ka sí ìtẹ́lọ́wọ́ tí olùgbàlejò kò ní mọ́.
Ìdáhùn tí ó wọ́pọ̀ ni láti tún gbé e kalẹ̀, tún bẹ̀rẹ̀, tàbí ṣàtúnṣe ibi ìpamọ́ dátà títí àṣìṣe yóò fi parẹ́. Ọ̀kọ̀ọ̀kan wọn tóbi ju àṣìṣe náà lọ, èyí tí ó kẹ́yìn sì lè pa àwọn olùlò, àwọn àṣẹ àti àwọn ìgbẹ́kẹ̀lé tí ó jẹ́ kí olùpín server yẹ́ kí wọ́n gbà á là. Èyí jẹ́ ìṣòro ìsopọ̀, ó sì ní àtúnṣe tí wọ́n dárúkọ.
Kí ni àmì náà ń sọ ní ti gidi
Daemon tí kò lè sopọ̀ sábà máa ń sọ bẹ́ẹ̀ nínú àkọsílẹ̀ rẹ̀: àdírẹ́sì kò sí tàbí ìtẹ́lọ́wọ́ kò sí. Ìfiránṣẹ́ náà ṣe pàtó: ó dárúkọ àdírẹ́sì tí daemon gbìyànjú; fi wé ip -br addr lórí olùgbàlejò láti mọ̀ bóyá wọ́n yí orúkọ ìtẹ́lọ́wọ́ padà, wọ́n yọ ọ́ kúrò, tàbí wọ́n gbé e ró láìsí àdírẹ́sì àtijọ́.
Jẹ́ kí kọ́nsọ̀lì ìmúpadàbọ̀sípò tí wọ́n fọwọ́ sí ṣí sílẹ̀ ní gbogbo àkókò. Bí ìsopọ̀ tí ìwọ yóò yí padà bá gbé ìpàdé ìṣàkóso kan ṣoṣo rẹ, ìwọ ti gé ọ̀nà àpadà rẹ fúnra rẹ. Kọ́nsọ̀lì àdúgbò, àdírẹ́sì ìṣàkóso kejì tàbí ọ̀nà ìta tí wọ́n kọ sílẹ̀ ń jẹ́ kí ìyípadà náà lè yí padà.
Béèrè ìṣètò náà kí o tó ṣàtúnṣe rẹ̀
Access Server fi ìṣètò rẹ̀ hàn nípasẹ̀ CLI tirẹ̀. Ìwò tí wọ́n kọ sílẹ̀ ni:
sacli ConfigQueryṢe é nínú àyíká ìṣàkóso tí wọ́n kọ sílẹ̀ fún ẹ̀dà rẹ, kì í ṣe láti inú shell tí kò ní í ṣe lórí olùgbàlejò mìíràn. Tọ́jú àwọn iye àkókò yìí sí ibi tí wọ́n dáàbò bò kí o tó yí ohunkóhun padà, má sì fi gbogbo àbájáde náà sí inú okun ìtìlẹ́yìn gbangba.
Àbájáde yẹn jẹ́ ìwò ìṣètò server, kì í ṣe àdàkọ àpamọ́ kíkún. Wọ́n ń béèrè àwọn ẹ̀yà olùlò àti ẹgbẹ́ lọ́tọ̀ọ̀tọ̀, nítorí náà ìsopọ̀ mímọ́ kò mú àwọn ìdánimọ̀ padà, ìdánimọ̀ tí wọ́n mú padà kò sì tún olùgbọ́ ṣe. Ṣàkọsílẹ̀ méjèèjì gẹ́gẹ́ bí àkọsílẹ̀ méjì ọ̀tọ̀ọ̀tọ̀.
Pinnu olùgbọ́ wo ni ó já
Access Server ń ṣiṣẹ́ olùgbọ́ tó ju ọ̀kan lọ. Àwọn daemon OpenVPN ń gbé ìrìnàjò inú ihò, iṣẹ́ wẹ́ẹ̀bù ń gbé ẹnubodè ìṣàkóso àti àwọn oníbàárà, àwọn ẹ̀yà mìíràn sì lè ní ibùdó tirẹ̀. Ìbéèrè aṣàwákiri tí ó kùnà kò sọ èwo ni ó kùnà, bẹ́ẹ̀ sì ni nọ́mbà ibùdó nínú ìfiránṣẹ́ àṣìṣe kò sọ.
Wọ́n kọ àwọn kọ́kọ́rọ́ ìsopọ̀ daemon sílẹ̀ fún daemon kọ̀ọ̀kan, àti nínú ìkẹ́kọ̀ọ́ ìṣẹ́jú iye náà ni ìdánimọ̀ ìtẹ́lọ́wọ́ bí ó tilẹ̀ jẹ́ pé orúkọ kọ́kọ́rọ́ ń parí pẹ̀lú ip_address. Ka gbólóhùn yẹn lẹ́ẹ̀mejì. Ìkẹ́kọ̀ọ́ náà tún retí pé kí àwọn daemon UDP àti TCP pín ìtẹ́lọ́wọ́ kan, nítorí náà títún kọ́kọ́rọ́ kan ṣe jẹ́ àtúnṣe ìdajì.
Yí ìṣètò tí wọ́n dárúkọ padà, kì í ṣe àwọn ìlà tí ó bá mu
Ìkẹ́kọ̀ọ́ kọ ConfigPut sílẹ̀ lórí àwọn kọ́kọ́rọ́ pàtó, bíi vpn.daemon.0.server.ip_address àti vpn.daemon.0.listen.ip_address. Lo ọ̀nà ọjà náà fúnra rẹ̀ pẹ̀lú orúkọ kọ́kọ́rọ́ àti iye tuntun, nínú ìlànà tí wọ́n kọ sílẹ̀ fún ẹ̀dà rẹ, kí o sì yí kìkì àwọn kọ́kọ́rọ́ olùgbọ́ tí ìwọ ṣàyẹ̀wò rẹ̀ padà.
Ohun tí kò yẹ kí o ṣe ni wíwá nínú ibi ìpamọ́ dátà gbogbo ìlà tí iye rẹ̀ dọ́gba pẹ̀lú orúkọ ìtẹ́lọ́wọ́ àtijọ́ kí o sì rọ́pò gbogbo wọn. Ìyẹn rò pé orúkọ àtijọ́ fara hàn kìkì nínú ìṣètò olùgbọ́, èyí tí ìlànà kò ṣèlérí. Ó tún jẹ́ kí ìyípadà náà má lè ṣe àyẹ̀wò.
Ó yẹ kí wọ́n kọ ìdánwò méjì mìíràn sílẹ̀. Mímú àìlórúkọ tí ń gbọ́rọ̀ lórí gbogbo ìtẹ́lọ́wọ́ padà jẹ́ ìpinnu ìfihàn, kì í ṣe àtúnṣe àkọtọ̀. Ìsopọ̀ àdúgbò tí wọ́n ní lọ́kàn, ọ̀nà tí wọ́n tẹ̀ jáde àti àyọ̀wò tí ó wà níwájú rẹ̀ gbọdọ̀ bá ìpinnu yẹn mu. Títún ìṣètò bẹ̀rẹ̀ ń yí orúkọ ìṣòro náà padà dípò yíyanjú rẹ̀, nítorí gbígbé tuntun ń sọ àwọn olùlò àti àṣẹ tí wọ́n ń ṣiṣẹ́ kí wọ́n tó yí orúkọ padà nù.
Lo ó, kí o sì fi hàn pé ọ̀nà náà ń ṣiṣẹ́
Lẹ́yìn títún iye náà ṣe, lo ó nípasẹ̀ ìgbésí-ayé tí wọ́n kọ sílẹ̀ fún ọjà náà ( ìgbésí-ayé ). Ìkẹ́kọ̀ọ́ náà ń lo sacli start lẹ́yìn títẹ́ àwọn kọ́kọ́rọ́, èyí kì í ṣe àtúnbẹ̀rẹ̀ olùgbàlejò kíkún tàbí àtúntò ibi ìpamọ́ dátà.
ss -lntup | grep -E '1194|443'
sacli ConfigQuery | grep -i ip_addressṢàyẹ̀wò olùgbọ́, lẹ́yìn náà ṣe ìsopọ̀ VPN kan tí wọ́n fọwọ́ sí, dé orísun àdáni kan, kí o sì ṣí ojú-ìwé ìṣàkóso nípasẹ̀ ọ̀nà tí wọ́n retí. Tọ́jú àwọn àṣẹ olùlò àti ìfagilé tí ó wà; ìmúpadàbọ̀sípò tí ń tún wọn ṣe ti tún ìsopọ̀ náà ṣe, ó sì ti pàdánù ìgbékalẹ̀ náà. Iṣẹ́ náà parí nígbà tí iṣẹ́ kan náà ń ṣiṣẹ́ lórí ìtẹ́lọ́wọ́ tí wọ́n ní lọ́kàn.