IP dúró ṣinṣin OpenVPN fún olùbára kọọkan: ifconfig-push, kì í ṣe ipp.txt

Ṣíṣàtúnṣe ìlà kan nínú ipp.txt dà bí ìforúkọsílẹ̀ àdírẹ́sì, ṣùgbọ́n kì í ṣe bẹ́ẹ̀. Fáìlì yẹn, tí ifconfig-pool-persist ń pè ní orúkọ, ń gbasilẹ àdírẹ́sì tí orúkọ gbogbogbò kan ní ní ìgbà tó kẹ́yìn kí adágún lè dá irú kan náà padà nígbà tí ó bá rọ̀. Kò sí ohun kankan nínú rẹ̀ tí ń so ìsopọ̀ tó kàn mọ́ nọ́mbà yẹn.

Ṣe àwọn àyẹ̀wò tó wà nísàlẹ̀ lẹ́sẹẹsẹ. Ọ̀kọ̀ọ̀kan yóò fi ètò náà múlẹ̀ tàbí kí ó ní kí o dúró kí o sì tún ìwọlé kan ṣe.

Fáìlì ìdúró ṣinṣin wà fún kí ni

Fáìlì náà wà kí àwọn àdírẹ́sì lè dúró ṣinṣin láàárín àwọn ìbẹ̀rẹ̀padà, èyí tí ó mú ìsopọ̀padà rọ̀, tí ó sì mú kí àwọn àkọsílẹ̀ rọrùn láti kà. A ń kà á gẹ́gẹ́ bí ìtàn, a sì ń kọ ọ́ gẹ́gẹ́ bí ìtàn, ọ̀nà pípín náà sì wà lómìnira láti yan àdírẹ́sì mìíràn nígbà tí ìtọ́ka kò bá bá mu: adágún mìíràn, pípín tí ó ta ko ara wọn, tàbí olùbára tó dé lẹ́yìn tí adágún kún. Ìdí niyẹn tí àtúnṣe ọwọ́ lè dà bí ẹni pé ó pé pérépéré nínú fáìlì tí kò sì yí ohunkóhun padà nínú ìsopọ̀. Wo ó gẹ́gẹ́ bí káṣì àwọn ìpinnu àtijọ́, kì í ṣe orísun ìlànà.

Bí o bá nílò àdírẹ́sì pàtó fún olùbára pàtó, ètò tí a kọ sílẹ̀ ni ifconfig-push, ó sì wà nínú ìṣètò tí ó ní olùbára yẹn.

Ṣàyẹ̀wò pé a ti yan olùbára tó tọ́

A ń wá pípín tí ó hàn gbangba nípasẹ̀ orúkọ gbogbogbò olùbára, nítorí náà a kì í ka fáìlì tí a fi orúkọ ìdánimọ̀ tí kò tọ́ sí rárá. Fi dáni pé kí ni olùpín kà sí orúkọ olùbára yẹn, pàápàá níbi tí username-as-common-name ti yí i padà lẹ́yìn ìjẹ́rìí. Lẹ́yìn náà fi dáni pé orúkọ fáìlì bá iye yẹn mu gan-an, pẹ̀lú àwọn lẹ́tà ńlá àti kékeré.

Ronú nípa ìṣe ní àkókò kan náà nígbà tí o wà níbí. Bí a bá gbà duplicate-cn láàyè, ọ̀pọ̀ ẹ̀rọ lè fi ìdánimọ̀ kan náà hàn, àdírẹ́sì ìdúró ṣinṣin kan kò sì lè jẹ́ àkànṣe fún gbogbo wọn. Pinnu bóyá àdírẹ́sì ìdúró ṣinṣin tó yẹ kí a kọ̀ àwọn ìpàdé àkókò kan náà fún ìdánimọ̀ yẹn, nítorí a kò lè mú àwọn ìbéèrè méjì yẹn ṣẹ ní àkókò kan náà.

Ṣàyẹ̀wò pé àwọn nọ́mbà bá topology mu

Ìtumọ̀ àwọn àríyànjiyàn dá lórí topology tunnel, níbí sì ni àpẹẹrẹ tí a dà kọ́ ṣe ìpalára jùlọ. Nínú ètò net30 àtijọ́ olùbára kọọkan ń gba blọ́kù àdírẹ́sì mẹ́rin, nítorí náà push ń fúnni ní àdírẹ́sì méjì. Nínú topology subnet olùbára ń gba àdírẹ́sì kan pẹ̀lú máàkì adágún, ìrísí méjì náà sì kò tọ́. Ka topology láti inú ìṣètò tó ń ṣiṣẹ́ kí o tó kọ ìlà náà.

# /etc/openvpn/ccd/partner-a   (subnet topology)
ifconfig-push 10.44.0.61 255.255.255.0

Ṣàyẹ̀wò àdírẹ́sì lòdì sí ohun gbogbo mìíràn tí ó lè ní í: pípín tí ó hàn gbangba mìíràn, ibùdó adágún alágbékalẹ̀ àti ọ̀nà dúró ṣinṣin kankan tí ó ro pé olùgbàlejò kan dúró. Àdírẹ́sì tí ó bá adágún pàdé yóò ṣiṣẹ́ títí adágún yóò fi í fún ẹlòmíràn, ìkùnà yẹn yóò sì dà bí ohun àìròtẹ́lẹ̀.

Ṣàyẹ̀wò èsì lórí ìsopọ̀ tuntun

Ìpàdé tó wà tẹ́lẹ̀ ń pa àdírẹ́sì tí a fún un mọ́, nítorí náà ìdánwò kan ṣoṣo tí ó níláárí ni ìsopọ̀ tuntun. Gé olùbára kúrò, tún sopọ̀, kí o sì ka àdírẹ́sì tí ó gbà gan-an pẹ̀lú àwọn ọ̀nà tó wá pẹ̀lú rẹ̀. Bí àdírẹ́sì náà bá ṣì ń yí padà, a kò lo pípín náà, ìgbésẹ̀ tó kàn sì ni wíwá nínú ìṣètò, kì í ṣe àtúnṣe mìíràn nínú fáìlì ìtàn.

Pa ẹ̀rí mọ́ pọ̀: orúkọ olùbára, fáìlì tó bá mu, àdírẹ́sì tí a pín àti adágún tí ó ti wá.

Níkẹyìn, àdírẹ́sì tunnel dúró ṣinṣin kì í ṣe ẹ̀rí ìdánimọ̀ ẹ̀rọ. Ó ń fi ibi hàn nínú ètò àdírẹ́sì, nígbà tí ìjẹ́rìí ṣì dúró lórí ìwé-ẹ̀rí àti àkọsílẹ̀. Dídàpọ̀ méjèèjì yóò yí ìforígbárí àdírẹ́sì padà sí àbá ààbò tí ẹnikẹ́ni kò kọ.