Ná die opstelprojek moet iemand die VPN-bediener besit

Twee verskillende take word as een verkoop: om n masjien in n VPN-bediener te omskep, en om n VPN-kliënt by n skootrekenaar te voeg wat by iemand anders se poort moet aansluit. n Opstelprojek antwoord die eerste en kan nie die tweede antwoord nie, wat die README ook al impliseer. Neem die die setup-ipsec-vpn-projek as n konkrete voorbeeld: dit bou n IPsec/L2TP-, Cisco IPsec- of IKEv2-bediener op n ondersteunde Linux-gasheer met Libreswan en xl2tpd. Dit is n ontplooiingsooreenkoms vir n bediener, nie n algemene resep vir enige masjien nie. Besluit watter taak jy het voordat die stelprojek hardloop, want alles daarna gaan oor die bediener.

Eerlik oor die gasheer

n Masjien wat ook iets anders termineer, of wie se vuurmuur deur n wolkbeheerder eerder as die bedryfstelsel bestuur word, is n ander installasie as n skoon virtuele masjien. Skryf neer watter protokol jy aktiveer en watter weergawe jy gebruik, en kontroleer albei teen die projek se ondersteuningslys, nie teen n blogpos van verlede jaar nie.

Om die diens te aktiveer maak nie die pad daarna oop nie. Vir IPsec moet die netwerk voor die gasheer UDP 500 en 4500 toelaat en, afhangend van die ontplooiing, die ESP-protokol self. n Stelprojek wat suksesvol klaarmaak agter n sekuriteitsgroep wat protokol 50 laat val, het n bediener geskep wat niemand kan bereik nie, en niks in die installeerder se uitset sal dit sê nie.

Wat die installeerder werklik oorneem

Verwag n IPsec-konfigurasie- en geheimenislêer, n L2TP-daemon-konfigurasie, PPP-opsies en systemd-eenhede wat nou daardie poorte besit. Die projek se README sê bestaande konfigurasielêers word voor wysigings gerugsteun, wat nuttig is en nie dieselfde as n gasheerrugsteun is nie. Besluit watter komponente deur die verspreiding se pakkette opgedateer word en watter deur die stelprojek weer te hardloop of te herskryf, want dit is twee onderhoudspaaie met verskillende foutmodusse.

Pen die weergawe wat jy goedgekeur het. n Aflaai-URL wat die huidige tak bedien, kan volgende maand ander inhoud teruggee, so teken die commit of vrystelling aan wat jy gebruik het en hou n kopie daarvan. Daardie enkele gewoonte maak van n ontoeskryfbare toestand iets waaroor n tweede persoon om twee in die oggend kan redeneer.

Wat die projek nie vir jou kan gee nie

Outomatisering lewer n werkende installasie en stop daar. Dit besluit nie watter private hulpbronne die tonnel moet bereik nie, wat n toegangsbeleidvraag is waaroor die gasheer se vuurmuur en die opstroomnetwerk albei menings het. Dit besluit nie wie geloofsbriewe ontvang, hoe hulle afgelewer word, of hoe iemand se toegang verwyder word wanneer hulle vertrek nie. En dit besluit nie hoe die masjien ná n fout herstel word ná n slegte opdatering nie, wat die deel is wat gewoonlik op die slegste moontlike oomblik ontdek word.

Kliëntprofiele en vertoonde geheime is toegangsmateriaal, nie installasielogboeke nie. n Gegenereerde profiel wat in n gedeelde kanaal geplak word, is n rekening, en dieselfde standaard geld vir skermbeelde van die opstelopsomming. Hou n beskermde inventaris van die identiteitstoestand wat nodig is om diens te herstel, en let op watter van daardie geloofsbriewe sedertdien herroep is.

Die eerste kliënt is die aanvaardingstoets

Aanvaar die ontplooiing vanaf een gemagtigde kliënt, met die protokol wat jy werklik geaktiveer het. Kontroleer dat die private naam oplos, dat die terugpad werk, dat n herverbinding behoorlik optree, en dat n bestemming buite die toegelate stel geweier word. n Suksesvolle aanmelding vanaf n ander kliënttoepassing is nie bewyse oor die een wat jy verskeep het nie.

As die kombinasie wat jy wil hê nie meer ondersteun word nie, kies voor installasie n onderhoude pad. Om n ou weergawe te herleef, verifikasie te verswak of n onverklaarde stelprojek weer te hardloop, is uitstellings eerder as onderhoudsplanne, en elkeen maak die oorhandiging moeiliker.

Skryf die oorhandigingsbladsy

Hou dit kort: die bediener, die weergawe wat dit gebou het, die poorte wat dit nodig het, die komponente en hul opdateringseienaars, die toegelate hulpbronne, die geloofsbriefpad en die herstelprosedure. Voeg die konsole- of buitebandroete by wat jy sal gebruik wanneer n verandering aan die tonnel dit is wat toegang gebreek het. Dan erf die volgende persoon n diens eerder as n opdrag wat hulle bang is om twee keer te hardloop.

Hersien daardie bladsy wanneer die gasheer verander, en nie net wanneer iets breek nie. n Oorhandigingsdokument wat nooit gelees word nie, is n dokument wat stilweg opgehou waar wees het.