ওপেনভিএনএন সার্ভারের একাধিক ক্লায়েন্ট কীভাবে একে অপরকে খুঁজে পেতে পারে?

Question

আমি একটি ওপেনভিএনএন সার্ভার আনছি যা একাধিক ক্লায়েন্টকে একটি ব্যক্তিগত সাবনেটে সমর্থন করবে। তাই বেসরকারী সাবনেটে ক্লায়েন্ট সংযোগকারীরা আইপি ঠিকানাগুলি যেমন 10.8.0.10, 10.8.0.11 ইত্যাদি পাবেন

ক্লায়েন্টরা একে অপরকে সন্ধান করতে সক্ষম হওয়ার জন্য আমার প্রয়োজনীয় সুবিধাগুলির মধ্যে একটি। কোনও ক্লায়েন্টের জন্য সমস্ত ক্লায়েন্টকে দেওয়া আইপি ঠিকানার তালিকা দেখার কোনও সহজ এবং সাধারণভাবে গ্রহণযোগ্য উপায় কি?

আমার ডিএনএস নাম বা এর মতো কিছু দরকার নেই।

Comments

ঠিক কি আপনি সাধন করার চেষ্টা করছেন?

— MDMarra

@ এমডিমারারা আমি একজন ব্যক্তির সাইটে এই ক্ষেত্রের কেউ একজন বহির্গামী সংযোগ শুরু করতে সক্ষম হওয়া চাই যাতে আমাদের সংস্থার অভ্যন্তরীণ প্রযুক্তি সমর্থনকারী ব্যক্তি সেই সিস্টেমের সাথে সংযোগ স্থাপন করতে পারে I

— অ্যালানবজেক্ট

Answer 1

ওপেনভিপিএন সার্ভার কনফিগারেশন ফাইলটিতে একটি পূর্বশর্ত নিম্নোক্ত নির্দেশনা:

# Uncomment this directive to allow different
# clients to be able to "see" each other.
# By default, clients will only see the server.
# To force clients to only see the server, you
# will also need to appropriately firewall the
# server's TUN/TAP interface.
client-to-client

ক্লায়েন্টদের একে অপরকে সহজেই সন্ধান করার সুবিধার্থে আমি গতিশীল ডিএনএসকে (প্রায়) সর্বদা উপস্থিত এন্টারপ্রাইজ সমাধান হিসাবে প্রস্তাব করব। সক্রিয় ক্লায়েন্টদের একটি তালিকা উপস্থাপন করতে আপনি সম্ভবত:

• ক্লায়েন্টদের ওপেনভিপিএন-স্ট্যাটাস.লগ বিতরণ বা সরবরাহ করার কোনও উপায় খুঁজে পান?
• পিং স্ক্রিপ্টগুলি বিতরণ করুন বা ক্লায়েন্টদের অনুরূপ, সম্ভবত প্রতিটি লাইভ হোস্টের জন্য একটি বিপরীত ডিএনএস লুকআপ করছেন?
• ক্লায়েন্টদের একটি কাস্টম ডিবি বা ফাইলে সংযোগের পরে নিবন্ধন করুন / নিবন্ধন করুন এবং কোনও ধরণের স্ক্যাভেঞ্জিং ব্যবস্থা রয়েছে। এই বিকল্পটি পুরোপুরি চাকাটিকে নতুনভাবে সাজানোর মতো বলে মনে হচ্ছে, তবে কোনও সন্দেহ নেই যে এটি এক ঘন্টা ব্যয় করার একটি মজাদার উপায় যা এটি আইটির জগতে কোনও কিছুই যুক্ত করে না।

Comments

আচ্ছা, ডিফল্ট ফ্যালব্যাকটি হ'ল বাইরের সিস্টেমের ব্যবহারকারীদের কেবল তাদের আইপি ঠিকানাটি কী তা অন্য কম্পিউটারে কল করতে বা পাঠাতে। লোকেরা কী পছন্দ করে তা দেখতে আমাকে আপনার পরামর্শগুলির মাধ্যমে কাজ করতে দিন।

— অ্যালানবজেক্ট

Answer 2

ওপেনভিপিএন ২.x ক্লায়েন্ট-থেকে-ক্লায়েন্ট বৈশিষ্ট্যটিকে সমর্থন করে এমন আসল লিঙ্কটি এখানে রয়েছে:

https://openvpn.net/index.php/open-source/documentation/howto.html#scope

বিভিন্ন ক্লায়েন্ট একে অপরকে "দেখতে" সক্ষম হতে দেয় এই নির্দেশকে অস্বীকার করুন। ডিফল্টরূপে, ক্লায়েন্টরা কেবল সার্ভারটি দেখতে পাবে। ক্লায়েন্টদের কেবলমাত্র সার্ভারটি দেখতে বাধ্য করার জন্য, আপনাকে যথাযথভাবে সার্ভারের TUN / TAP ইন্টারফেসটি ফায়ারওয়াল করতে হবে।

;client-to-client

উপরের ক্লায়েন্ট-থেকে-ক্লায়েন্টের নির্দেশনাটি কমেন্ট করুন যদি আপনি চান যে সংযোগকারী ক্লায়েন্টরা একে অপরের কাছে ভিপিএন দিয়ে পৌঁছতে সক্ষম হয়। ডিফল্টরূপে, ক্লায়েন্টরা কেবল সার্ভারে পৌঁছাতে সক্ষম হবে।

এর পরে, নিজেকে জিজ্ঞাসা করুন আপনি ক্লায়েন্ট 2 এর সাবনেট (192.168.4.0/24) এবং ওপেনভিপিএন সার্ভারের অন্যান্য ক্লায়েন্টের মধ্যে নেটওয়ার্ক ট্র্যাফিকের অনুমতি দিতে চান কিনা। যদি তা হয় তবে সার্ভার কনফিগারেশন ফাইলে নিম্নলিখিতটি যুক্ত করুন।

client-to-client
push "route 192.168.4.0 255.255.255.0"

এটি ওপেনভিপিএন সার্ভারের সাথে অন্য সংযোগকারী ক্লায়েন্টদের কাছে ক্লায়েন্ট 2 এর সাবনেট বিজ্ঞাপন দেবে।