Ar ôl i’r sgript osod redeg, rhaid i rywun fod yn berchennog y gweinydd VPN

Mae dau waith gwahanol yn cael eu gwerthu fel un: troi peiriant yn weinydd VPN, ac ychwanegu cleient VPN at liniadur a ddylai ymuno â phorth rhywun arall. Mae sgript osod yn ateb y cyntaf ac ni all ateb yr ail, beth bynnag y mae ei README yn ei awgrymu. Cymerwch y prosiect setup-ipsec-vpn fel enghraifft goncrid: mae’n adeiladu gweinydd IPsec/L2TP, Cisco IPsec neu IKEv2 ar westeiwr Linux a gefnogir gan ddefnyddio Libreswan a xl2tpd. Contract defnyddio ar gyfer gweinydd yw hwn, nid rysáit gyffredinol ar gyfer unrhyw beiriant. Penderfynwch pa waith sydd gennych cyn i’r sgript redeg, oherwydd mae popeth wedyn yn ymwneud â’r gweinydd.

Byddwch yn onest am y gwesteiwr

Mae peiriant sy’n terfynu rhywbeth arall hefyd, neu y mae ei wal dân yn cael ei rheoli gan awyren reoli cwmwl yn hytrach na’r system weithredu, yn osodiad gwahanol i beiriant rhithwir glân. Ysgrifennwch y protocol rydych yn ei alluogi a’r rhyddhad rydych yn ei ddefnyddio, yna gwirio’r ddau yn erbyn rhestr gefnogaeth y prosiect, nid yn erbyn blogbost o’r llynedd.

Nid yw galluogi’r gwasanaeth yn agor y llwybr ato. Ar gyfer IPsec rhaid i’r rhwydwaith o flaen y gwesteiwr ganiatáu UDP 500 a 4500 ac, yn dibynnu ar y defnydd, y protocol ESP ei hun. Mae sgript sy’n gorffen yn llwyddiannus y tu ôl i grŵp diogelwch sy’n gollwng protocol 50 wedi creu gweinydd na all neb ei gyrraedd, ac ni fydd unrhyw beth yn allbwn y gosodwr yn dweud hynny.

Beth mae’r gosodwr yn ei gymryd drosodd

Disgwyliwch ffeil ffurfweddu a chyfrinachau IPsec, ffurfweddiad daemon L2TP, opsiynau PPP ac unedau systemd sydd bellach yn berchen ar y porthladdoedd hynny. Mae README y prosiect yn nodi bod ffeiliau ffurfweddu presennol yn cael eu copi wrth gefn cyn newidiadau, sy’n ddefnyddiol ac nid yw’r un peth â chopi wrth gefn o’r gwesteiwr. Penderfynwch pa gydrannau a fydd yn cael eu diweddaru gan becynnau’r dosbarthiad a pha rai trwy ail-redeg neu ail-ysgrifennu’r sgript, oherwydd dau lwybr cynnal a chadw â moddau methu gwahanol yw’r rhain.

Pinwch yr adolygiad a gymeradwywyd gennych. Gall URL lawrlwytho sy’n gwasanaethu’r gangen ddiofyn bresennol ddychwelyd cynnwys gwahanol y mis nesaf, felly cofnodwch y commit neu’r rhyddhad a redwyd gennych a chadw copi ohono. Mae’r un arfer hwnnw’n troi cyflwr na ellir ei briodoli yn rhywbeth y gall ail berson resymu amdano am ddau y bore.

Beth na all y sgript ei roi i chi

Mae awtomeiddio’n cynhyrchu gosodiad gweithiol ac yn stopio yno. Nid yw’n penderfynu pa adnoddau preifat y dylai’r twnnel eu cyrraedd, sy’n gwestiwn polisi mynediad y mae gan wal dân y gwesteiwr a’r rhwydwaith uwch eu barn amdano. Nid yw’n penderfynu pwy sy’n derbyn cymwysterau, sut maen nhw’n cael eu cyflwyno, na sut mae mynediad rhywun yn cael ei dynnu pan fydd yn gadael. Ac nid yw’n penderfynu sut mae’r peiriant yn cael ei adfer ar ôl diweddariad gwael, sef y rhan a ddarganfyddir fel arfer ar yr adeg waethaf bosibl.

Mae proffiliau cleient a chyfrinachau a ddangosir yn ddeunydd mynediad, nid yn logiau gosod. Mae proffil a gynhyrchwyd wedi’i bastio i sianel a rennir yn gyfrif, ac mae’r un safon yn gymwys i sgrinluniau o grynodeb y gosodiad. Cadwch restr warchodedig o’r cyflwr hunaniaeth sydd ei angen i adfer y gwasanaeth, a nodwch pa rai o’r cymwysterau hynny sydd wedi’u dirymu ers hynny.

Y cleient cyntaf yw’r prawf derbyn

Derbyniwch y defnydd oddi wrth un cleient awdurdodedig, gan ddefnyddio’r protocol a alluogwyd gennych mewn gwirionedd. Gwiriwch fod yr enw preifat yn datrys, bod y llwybr dychwelyd yn gweithio, bod ailgysylltu’n ymddwyn yn gywir, a bod cyrchfan y tu allan i’r set a ganiateir yn cael ei gwrthod. Nid yw mewngofnodi llwyddiannus o raglen cleient wahanol yn dystiolaeth am yr un a anfonwyd gennych.

Os nad yw’r cyfuniad rydych ei eisiau yn cael ei gefnogi mwyach, dewiswch lwybr a gynhelir cyn gosod. Mae adfywio rhyddhad hen, gwanhau dilysu neu ail-redeg sgript heb ei egluro yn ohiriadau, nid yn gynlluniau cynnal a chadw, ac mae pob un yn gwneud y trosglwyddiad yn galetach.

Ysgrifennwch y dudalen drosglwyddo

Cadwch hi’n fyr: y gweinydd, yr adolygiad a’i hadeiladodd, y porthladdoedd sydd eu hangen, y cydrannau a’u perchnogion diweddaru, yr adnoddau a ganiateir, llwybr y cymwysterau a’r weithdrefn adfer. Ychwanegwch y llwybr consol neu allan-o-fand rydych yn ei ddefnyddio pan fo newid i’r twnnel wedi torri mynediad. Yna mae’r person nesaf yn etifeddu gwasanaeth yn hytrach na gorchymyn y mae’n ofni ei redeg ddwywaith.

Adolygwch y dudalen honno pan fydd y gwesteiwr yn newid, ac nid yn unig pan fydd rhywbeth yn torri. Mae dogfen drosglwyddo na chaiff byth ei darllen yn ddogfen sydd wedi distewi yn peidio â bod yn wir.