Konfigurazio-scripta exekutatu ondoren, norbaitek VPN zerbitzariaren jabe izan behar du

Bi lan desberdin bat bezala saltzen dira: makina bat VPN zerbitzari bihurtzea eta beste norbaitek atearen sarbidera batu behar duen eramangarri bati VPN bezeroa gehitzea. Konfigurazio-scriptak lehenari erantzuten dio eta ezin dio bigarrenari erantzun, bere READMEak zer esan ere. Hartu setup-ipsec-vpn proiektua adibide zehatz gisa: Linux ostalari onartu batean IPsec/L2TP, Cisco IPsec edo IKEv2 zerbitzaria eraikitzen du Libreswan eta xl2tpd erabiliz. Hori zerbitzari baterako hedapen-kontratua da, ez edozein makinarako errezeta orokorra. Erabaki zein lan duzun scripta exekutatu aurretik, ondorengo guztia zerbitzariari buruzkoa delako.

Izan zaitez zintzoa ostalariari buruz

Beste zerbait ere amaitzen duen makina bat, edo bere suebakia sistema eragileak baino hodeiko kontrol-plano batek kudeatzen duena, makina birtual garbi batetik desberdina den instalazioa da. Idatzi gaitzen ari zaren protokoloa eta erabiltzen ari zaren bertsioa, eta egiaztatu biak proiektuaren onarpen-zerrendaren aurka, ez iazko blog-sarrera baten aurka.

Zerbitzua gaitzeak ez du hara doan bidea irekitzen. IPsec-en kasuan, ostalariaren aurreko sareak UDP 500 eta 4500 onartu behar ditu eta, hedapenaren arabera, ESP protokoloa bera. Protokolo 50 botatzen duen segurtasun-talde baten atzean ondo amaitzen duen scriptak inork iritsi ezin duen zerbitzari bat sortu du, eta instalatzailearen irteeran ezerk ez du hori esango.

Zer hartzen duen instalatzaileak benetan

Espero ezazu IPsec konfigurazio eta sekretu fitxategi bat, L2TP daemonaren konfigurazioa, PPP aukerak eta portu horien jabe diren systemd unitateak. Proiektuaren READMEak dio lehendik dauden konfigurazio-fitxategiak aldaketen aurretik babeskopiatzen direla, eta hori erabilgarria da eta ez da ostalariaren babeskopia bera. Erabaki zein osagai eguneratuko diren banaketaren paketeekin eta zein scripta berriro exekutatuz edo berridatziz, bi mantenimendu-bide baitira hutsegite-modu desberdinekoak.

Finkatu onartu duzun berrikuspena. Uneko adar lehenetsia zerbitzatzen duen deskarga URL batek beste eduki bat itzul dezake hurrengo hilabetean, beraz, idatzi exekutatu duzun commit edo bertsioa eta gorde kopia bat. Ohitura horrek bakarrik egozten ez den egoera bat bigarren pertsona batek gauerdiko ordu bietan pentsa dezakeen zerbait bihurtzen du.

Scriptak eman ezin dizuna

Automatizazioak instalazio funtzional bat sortzen du eta han gelditzen da. Ez du erabakitzen tuneleko baliabide pribatu zein iritsi behar dituen, eta hori ostalariaren suebakiak eta goiko sareak iritzia duten sarbide-politikaren kontua da. Ez du erabakitzen nork jasotzen dituen kredentzialak, nola ematen diren edo nola kentzen zaion sarbidea pertsona bati joaten denean. Eta ez du erabakitzen nola berreskuratzen den makina eguneratze txar baten ondoren, eta hori da normalean unerik okerrenean aurkitzen den zatia.

Bezero-profilak eta erakutsitako sekretuak sarbide-materiala dira, ez instalazio-erregistroak. Kanal partekatu batean itsatsitako sortutako profila kontu bat da, eta estandar bera aplikatzen zaie konfigurazio-laburpenaren pantaila-argazkiei. Mantendu zerbitzua berreskuratzeko behar den identitate-egoeraren inbentario babestua eta idatzi zein kredentzial ezeztatu diren ordutik.

Lehen bezeroa onarpen-proba da

Onartu hedapena bezero baimendu batetik, benetan gaitutako protokoloarekin. Egiaztatu izen pribatua ebazten dela, itzulera-bidea funtzionatzen duela, berriz konektatzeak ondo jokatzen duela eta baimendutako multzotik kanpoko helmuga bat ukatzen dela. Beste bezero-aplikazio batetik ondo hasieratzea ez da bidali duzunaren froga.

Nahi duzun konbinazioa jada onartzen ez bada, aukeratu bide mantendu bat instalatu aurretik. Bertsio zahar bat berpiztea, autentifikazioa ahultzea edo azalpenik gabeko script bat berriro exekutatzea atzerapenak dira, ez mantenimendu-planak, eta bakoitzak eskualdaketa zailagoa egiten du.

Idatzi eskualdaketa-orria

Eduki labur: zerbitzaria, eraiki zuen berrikuspena, behar dituen portuak, osagaiak eta haien eguneratze-arduradunak, baimendutako baliabideak, kredentzialen bidea eta berreskuratze-prozedura. Gehitu kontsolako edo kanpoko bidea, tunelean egindako aldaketak sarbidea hautsi duenean erabiliko duzuna. Orduan hurrengo pertsonak zerbitzu bat heredatzen du, bi aldiz exekutatzeko beldur den komando bat beharrean.

Berrikusi orri hori ostalaria aldatzen denean, eta ez soilik zerbait apurtzen denean. Inoiz irakurtzen ez den eskualdaketa-dokumentua isilean egia izateari utzi zion dokumentua da.