Quraşdırma skriptindən sonra VPN serverinin sahibi olmalıdır

İki fərqli iş bir kimi satılır: maşını VPN serverinə çevirmək və başqasının şlüzünə qoşulmalı olan noutbuka VPN müştərisi əlavə etmək. Quraşdırma skripti birincisini cavablandırır, ikincisini isə cavablandıra bilməz, README nə deyirsə də. setup-ipsec-vpn layihəsi konkret nümunə kimi götürün: dəstəklənən Linux hostunda Libreswan və xl2tpd ilə IPsec/L2TP, Cisco IPsec və ya IKEv2 serveri qurur. Bu, server üçün yerləşdirmə müqaviləsidir, hər hansı maşın üçün ümumi resept deyil. Skript işə düşməzdən əvvəl hansı işin sizdə olduğunu müəyyən edin, çünki sonrasındakı hər şey serverə aiddir.

Host barədə dürüst olun

Başqa bir şeyi də sonlandıran və ya firewall-u əməliyyat sistemi yerinə bulud idarəetmə müstəvisi ilə idarə olunan maşın, təmiz virtual maşından fərqli quraşdırmadır. Hansı protokolu aktivləşdirdiyinizi və hansı buraxılışı işlətdiyinizi yazın, sonra hər ikisini keçən ilin bloq yazısına deyil, layihənin dəstəklənən siyahısına uyğun yoxlayın.

Xidməti aktivləşdirmək ona gedən yolu açmır. IPsec üçün hostun qarşısındakı şəbəkə UDP 500 və 4500-i, yerləşdirmədən asılı olaraq ESP protokolunun özünü də qəbul etməlidir. Protokol 50-ni atan təhlükəsizlik qrupunun arxasında uğurla tamamlanan skript heç kimin çata bilməyəcəyi server yaratmış olur və quraşdırıcının çıxışında heç nə bunu deməyəcək.

Quraşdırıcı əslində nəyi ələ keçirir

IPsec konfiqurasiya və sirr faylı, L2TP daemon konfiqurasiyası, PPP seçimləri və artıq bu portlara sahib olan systemd vahidləri gözləyin. Layihənin README-si mövcud konfiqurasiya fayllarının dəyişikliklərdən əvvəl ehtiyatla saxlandığını bildirir; bu faydalıdır və host ehtiyat nüsxəsi ilə eyni şey deyil. Hansı komponentlərin distributiv paketləri, hansının isə skripti yenidən işə salmaqla və ya yenidən yazmaqla yenilənəcəyini qərarlaşdırın, çünki bunlar fərqli uğursuzluq rejimləri olan iki texniki xidmət yoludur.

Təsdiqlədiyiniz reviziyanı sabitləyin. Cari default branch-i verən yükləmə URL-i gələn ay fərqli məzmun qaytara bilər, ona görə işə saldığınız commit və ya buraxılışı qeyd edin və onun surətini saxlayın. Bu tək vərdiş izah edilə bilməyən vəziyyəti ikinci bir şəxsin gecə ikidə üzərində düşünə biləcəyi bir şeyə çevirir.

Skript sizə nəyi verə bilməz

Avtomatlaşdırma işlək quraşdırma yaradır və orada dayanır. Tunnelin hansı özəl resurslara çatacağına qərar vermir; bu, host firewall-unun və yuxarı şəbəkənin hər ikisinin fikri olduğu giriş siyasəti məsələsidir. Kimin etimadnamə aldığına, onların necə çatdırıldığına və ya birinin işdən çıxdıqda girişinin necə silindiyinə qərar vermir. Və pis yeniləmədən sonra maşının necə bərpa olunduğu qərar vermir, hansı ki adətən ən pis anda aşkar edilən hissədir.

Müştəri profilləri və göstərilən sirlər quraşdırma jurnalları deyil, giriş materialıdır. Paylaşılan kanala yapışdırılan yaradılmış profil bir hesabdır və eyni standart quraşdırma xülasəsinin ekran görüntülərinə də aiddir. Xidməti bərpa etmək üçün lazım olan identiklik vəziyyətinin qorunan inventarını saxlayın və o etimadnamələrdən hansının sonradan ləğv edildiyini qeyd edin.

İlk müştəri qəbul testidir

Yerləşdirməni həqiqətən aktivləşdirdiyiniz protokolla, bir səlahiyyətli müştəridən qəbul edin. Özəl adın həll olunduğunu, geri yolun işlədiyini, yenidən qoşulmanın düzgün davrandığını və icazə verilən çoxluqdan kənar təyinatın rədd edildiyini yoxlayın. Başqa müştəri tətbiqindən uğurlu giriş göndərdiyiniz tətbiq barədə sübut deyil.

İstədiyiniz kombinasiya artıq dəstəklənmirsə, quraşdırmadan əvvəl davam etdirilən yol seçin. Köhnə buraxılışı diriltmək, autentifikasiyanı zəiflətmək və ya izahsız skripti yenidən işə salmaq texniki xidmət planı deyil, təxirdir və hər biri təhvili çətinləşdirir.

Təhvil səhifəsini yazın

Qısa saxlayın: server, onu quran reviziya, lazım olan portlar, komponentlər və onların yeniləmə sahibləri, icazə verilən resurslar, etimadnamə yolu və bərpa proseduru. Tünelə edilən dəyişiklik girişi pozduqda istifadə edəcəyiniz konsol və ya zolaqdan kənar marşrutu əlavə edin. Sonra növbəti şəxs iki dəfə işə salmaqdan qorxduğu əmr deyil, xidmət miras alır.

Bu səhifəni host dəyişdikdə, yalnız nəsə pozulduqda deyil, nəzərdən keçirin. Heç vaxt oxunmayan təhvil sənədi səssizcə doğru olmaqdan çıxmış sənəddir.