OpenVPN interfazerik gabe: gainbegiratutako saioa edo kudeatutako zerbitzua
OpenVPN SSH bidez abiaraztea urruneko sarearen aldaketa da. Aukeratu gainbegiratutako saio bat edo zeure zerbitzu bat, eta prestatu kredentzialak eta itzultzeko bidea.
SSH bidez OpenVPN exekutatzeak urruneko makinan abiarazten du, makinaren exekuzio-testuinguruan. Horrek urruneko sarearen aldaketa bihurtzen du, eta ez urruneko botoi-sakatze soil bat. Bi modu zentzuzkoak gainbegiratutako lehen planoko saioa eta zeure zerbitzua dira, eta prestaketa, kredentzial eta hutsegite-portaera desberdinak dituzte.
Bi modu, profil bat
Bi moduek profil bera erabiltzen dute eta biek hostaren bideratzea aldatzen dute. Aldatzen dena da nor dagoen han abiaraztean, eta zer gertatzen den saioa amaitu ondoren.
| Mode | Useful for | What it needs |
|---|---|---|
| Supervised foreground session | A connection with a human watching and able to type | A usable terminal, a reviewed profile and recovery access |
| Managed service | An unattended lifecycle that starts without a login | Owned configuration, supported credential delivery and restart policy |
Lehen planoko modua gainbegiratutako konexiorako da, non norbait han baitago. Zerbitzu-modua inor saioa hasi gabe altxatu behar duen konexiorako da. Biak nahastea —lehen planoko prozesu bat martxan utzita eta profilo berean zerbitzu bat gaituta— hemen norberak sortutako hausterik ohikoena da.
Zer da benetan lehen planoko saioa
Lehen planoko OpenVPN prozesu batek martxan jarraitu behar du tuneleko aktibo den bitartean. Initialization Sequence Completed esan nahi du hasieratzea amaitu dela, ez duela gonbitaren itzulera itxaron behar. Mahaigaineko GUI batek lan luze hori leiho baten atzean ezkutatzen du, eta horregatik zehazki espero dute pertsonek SSH komandoak modu berean jokatzea. Ez du.
Egiaztatu aplikazioaren sarbidea bereizita. Terminal okupatu batek eta log-lerro batek ez dute arrakastarik ez hutsik frogatzen.
Zer behar du gainbegiratze gabeko zerbitzu batek
Zerbitzu bat bere kontuarekin, lan-direktorioarekin eta fitxategi-sistemaren murrizketekin abiarazten da, eta horiek guztiak zure shellaren ezberdinak dira. Erabili bide esplizituak eta jabetza egokia, kasualitatez non geunden fidatu beharrean. Eman unitateari benetan nahi duzun berrabiarazte-politika, atzerapenik gabeko konexio-begizta batek loga betetzen baitu eta parekoa haserretzen baitu. Egiaztatu berrabiaraztearen ondoren altxatzen dela, zure hurrengo saioa hasi ondoren eta ez.
MFA interaktiboak gainbegiratze gabeko kasua diseinuz hausten du. Profilak pertsonak idatzitako kodea behar badu, ez da gainbegiratze gabeko zerbitzu bat, eta gordetako erabilera bakarreko kodea ez da kredentzialen diseinua. Erabaki hori nahita, abiaraztean aurkitu beharrean.
Kredentzialak lau sarrera desberdin dira
OpenVPN-en eskuliburuak kontsolako sarrera, kredentzial-fitxategiak, gako pribatuaren pasaesaldiak eta kudeaketak zuzendutako interakzioa bereizten ditu. Erabiltzaile-izena eta pasahitza bikotea gauza bat da, eta gako zifratu baten pasaesaldia beste bat. Eskaeran kredentzialak ematen dituen kudeaketa-interfazea hirugarrena da. Aukeratu zure autentifikazio-diseinuarekin bat datorren mekanismoa, dena fitxategi bakarrean kateatu beharrean, behin funtzionatu zuelako.
Babestu identitatea edo material pribatua daramaten profilak eta logak. Zerbitzu-kontuak irakurtzen ditu, eta talde-kidetasun egokia duen edonork ere.
Jabe bakarra, eta itzultzeko bide bat
Mantendu zure SSH administrazio-bidea tunel-ibilbide zabala gaitutu aurretik. Tunel osoko konfigurazio batek hiltzen den mutur batekin makina eskuraezin utz dezake, eta konponketak orduan prestatu ez duzun kontsola bat behar du. Onartutako banda kanpoko kontsola bat edo kudeaketaren itzulerako politika deliberatu bat da asegurua.
Aukeratu konfigurazio-jabe bakarra errutinazko eragiketarako. Zerbitzu automatiko batek eta lehen planoko prozesu batek interfaze, ibilbide eta ebazle-egoera berberengatik lehiatzeak hornitzailearen arazoa diruditen hutsegiteak sortzen ditu. Gelditu gainbegiratutako exekuzioa bere etenaldi arruntarekin, eta kudeatutakoa bere kudeatzailearen bidez, openvpn izeneko prozesu guztiak hiltzearen ordez.
Idatzi beharreko bereizketa sinplea da: gainbegiratutako exekuzioa zure saioaren mende egon daiteke, eta gainbegiratze gabeko zerbitzua ezin da.