Başsız OpenVPN: nəzarətli sessiya və ya idarə olunan xidmət
OpenVPN-i SSH üzərindən başlatmaq uzaq şəbəkədə dəyişiklikdir. Nəzarətli sessiya və ya sahib olduğunuz xidmət seçin, etimad məlumatlarını və geri dönüş yolunu hazırlayın.
SSH üzərindən OpenVPN başlatmaq onu uzaq maşında, həmin maşının icra mühitində işə salır. Bu, uzaq düymə basmaqdan fərqli olaraq uzaq şəbəkə dəyişikliyidir. İki ağlabatan rejim nəzarətli ön plan sessiyası və sahib olduğunuz xidmətdir, və onların hazırlığı, etimad məlumatları və uğursuzluq davranışı fərqlidir.
İki rejim, bir profil
Hər iki rejim eyni profili istifadə edir və hər ikisi hostda marşrutlaşdırmanı dəyişir. Fərq ondadır ki, başlayanda kimin iştirak etdiyi və sessiya bitdikdən sonra nə baş verdiyi.
| Mode | Useful for | What it needs |
|---|---|---|
| Supervised foreground session | A connection with a human watching and able to type | A usable terminal, a reviewed profile and recovery access |
| Managed service | An unattended lifecycle that starts without a login | Owned configuration, supported credential delivery and restart policy |
Ön plan rejimi kiminsə iştirak etdiyi nəzarətli bağlantı üçündür. Xidmət rejimi isə heç kim daxil olmadan qalxmalı olan bağlantı üçündür. Onları qarışdırmaq, yəni ön plan prosesini işlək qoyub eyni profildə xidməti də aktivləşdirmək, buradakı ən çox rast gəlinən öz-özünə vurulan zədədir.
Ön plan sessiyası əslində nədir
Ön planda işləyən OpenVPN prosesi tunel açıq olduqca işləməyə davam etməlidir. Initialization Sequence Completed o deməkdir ki, ilkinləşdirmə bitib, sizin əmr sətrinin qayıtmasını gözləməyiniz deyil. Masaüstü GUI bu uzun işi pəncərənin arxasında gizlədir, və buna görə insanlar SSH əmrinin də eyni cür davranacağını gözləyir. Belə deyil.
Tətbiqin girişini ayrıca yoxlayın. Məşğul terminal və bir log sətri nə uğuru, nə də uğursuzluğu sübut edir.
Nəzarətsiz xidmətin nəyə ehtiyacı var
Xidmət öz hesabı, öz iş qovluğu və öz fayl sistemi məhdudiyyətləri ilə başlayır, və bunların hamısı sizin shellinizdən fərqlənir. Açıq yollardan və uyğun sahiblikdən istifadə edin, təsadüfən durduğunuz yerə güvənməyin. Vahidə həqiqətən istədiyiniz yenidən başlatma siyasəti verin, çünki geri çəkilməsiz bağlantı dövrü logu doldurur və qarşı tərəfi qıcıqlandırır. Sonra onun yenidən başlatmadan sonra qalxdığını yoxlayın, növbəti daxil olmağınızdan sonra deyil.
İnteraktiv MFA dizayn etibarilə nəzarətsiz halı sındırır. Əgər profil insanın yazdığı kod tələb edirsə, bu nəzarətsiz xidmət deyil, və saxlanılan birdəfəlik kod etimad məlumatı dizaynı deyil. Bunu yüklənmə zamanı kəşf etmək əvəzinə qəsdən qərar verin.
Etimad məlumatları dörd fərqli girişdir
OpenVPN-in təlimatı konsol girişini, etimad fayllarını, şəxsi açar parollarını və idarəetmə ilə idarə olunan qarşılıqlı əlaqəni ayırır. İstifadəçi adı və parol cütü bir şeydir, şifrələnmiş açarın parolu başqa. Tələb əsasında etimad məlumatı verən idarəetmə interfeysi üçüncüdür. Hər şeyi bir faylda birləşdirmək əvəzinə autentifikasiya dizaynınıza uyğun mexanizm seçin, çünki bu bir dəfə işləmişdi.
Kimlik və ya şəxsi material daşıyan profilləri və logları qoruyun. Xidmət hesabı onları oxuyur, düzgün qrup üzvlüyü olan hər kəs də.
Bir sahib, və geri dönüş yolu
Geniş tunel marşrutunu aktivləşdirməzdən əvvəl SSH idarəetmə yolunuzu qoruyun. Son nöqtəsi ölən tam tunel konfiqurasiyası maşını əlçatmaz qoya bilər, və düzəltmə o zaman təşkil etmədiyiniz konsolu tələb edir. Təsdiqlənmiş zolaqdan kənar konsol və ya qəsdən idarəetmə-qayıdış siyasəti sığorta polisidir.
Gündəlik əməliyyat üçün bir konfiqurasiya sahibi seçin. Avtomatik xidmət və ön plan prosesi eyni interfeyslər, marşrutlar və həlledici vəziyyəti üçün rəqabət edəndə provayder problemi kimi görünən nasazlıqlar yaranır. Nəzarətli işi normal fasiləsi ilə dayandırın, idarə olunanı isə meneceri vasitəsilə dayandırın, openvpn adlı hər prosesi öldürməklə deyil.
Yazılmalı olan fərq sadədir: nəzarətli iş sessiyanızdan asılı ola bilər, nəzarətsiz xidmət isə yox.