OpenVPN mantentze-leiho bat planifikatzea hosta galdu gabe

VPN zerbitzua berrabiarazteak hura erabiltzen duen saio bakoitza amaitzen du, beraz leihoa elkarrizketen inguruan eraiki behar da, pakete-kudeatzailearen inguruan beharrean. Erabiltzaileek nahikoa abisu behar dute lan sentikorra amaitzeko, eta zuk atzera egiteko bide bat behar duzu, gelditzeko zorian zauden tunelaren mende egongo ez dena. Gidaliburuaren gainerako guztia bi gertaera horiek kudeagarri egiteko dago. Utzi bat edo bestea eta ohiko eguneratze bat irteerarik gabeko eten bihurtzen da.

Beheko ordena nahitakoa da: etapa bakoitzak hurrengoak behar duen zerbait sortzen du, eta edozein etapatik aldaketa amaitu daiteke hasi baino lehen.

Erregistratu dagoen zerbitzua aldatu aurretik

Irakurri instalatutako unitatea, idatzi zenuela gogoratzen duzunaren ordez: systemctl cat [email protected] unitatea eta drop-in guztiak inprimatzen ditu, eta systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory erakusten du zer exekutatzen den benetan eta zein identitaterekin. Galdetu unitate horrek aipatzen duen binarioari, shell batetik abiatutako openvpn --version beste build batera ebatzi baitaiteke. Idatzi profilaren bidea eta hark erreferentzia egiten dion fitxategi bakoitza.

Begiratu entzuteko socketei ere: ss -lunp | grep 1194 esaten dizu zein helbide eta protokolo dituen daemonak gaur. Erantzuna profilak iradokitzen duena ez bada, drop-in edo ingurune-fitxategi bat gainetik ari zaio, eta eguneratzeak ezusteko hori heredatuko du.

Bildu beste norbaitek erabil dezakeen berreskuratze-multzo bat

Berreskuratze-multzoa lankide batek 03:00etan zure testuingururik gabe erabil dezakeena izan behar da. Sartu konfigurazio eraginkorra erreferentzia egindako fitxategi guztiekin, konfiantza- eta baliogabetze-materiala PKIren jabearen kontrolpean, bezero bakoitzeko esleipenak eta hooks-ak, eta gaur instalatutako pakete-bertsio zehatzak. Fitxategi-izen baten kopia ez da konfigurazioa. Gorde ezazu guardiako operadoreak VPNrik gabe irits dezakeen tokian.

Sarbide-kontrolek multzo horri ere aplikatzen zaizkio, gako pribatuak edo backend kredentzialak baititu. Ez eraiki berri CA, ez eta berriro eman identitateak pakete-bertsio bat aldatu delako soilik.

Entseatu entzule pilotu batean benetako bezero batekin

Exekutatu hautagai-bertsioa entzule bereizi batean, bere portu- eta helbide-planarekin, ez ekoizpen-instantziaren ondoan socket berean. Konektatu zure erabiltzaileek benetan exekutatzen dituzten bezero-motorrekin, deserosoarekin barne. Egiaztatu helbide-esleipena, bultzatutako DNSa, garrantzitsua den aplikazio bat eta blokeatuta egon behar duen bide bat. Hooks pertsonalizatuek zerbitzuaren pribilegio- eta fitxategi-sistema testuinguru errealean exekutatu behar dute, root shell batek ez baitu haiei buruz ezer frogatzen.

Irakurri bertsio-oharrak jokabide-aldaketengatik, ez soilik funtzio berriengatik. Zifratzearen eta TLSren lehenetsitako balioak bertsioen artean mugitzen dira, eta oraindik analizatzen den profil batek esku-ematea huts egin dezake. Eguneratzeak profil- edo ziurtagiri-aldaketak behar baditu, plangintza ezazu urrats propio gisa, pakete-eguneratzean sartu beharrean.

Aldatu behin, tunelaren kanpoko bide batetik

Hasi leihoa zerbitzutik pasatzen ez den kontsola edo kudeaketa-sare batetik. Egiaztatu erabiltzaileei jakinarazi zaiela eta bigarren operadore batek badakiela nola atzera egin. Aplikatu prestatutako aldaketa haren jabearen bidez, gero berrabiarazi sudo systemctl restart [email protected] erabiliz eta jarraitu journala journalctl -u openvpn-server@office -b -f erabiliz. Birmunta nahikoa da unitate-definizioak soilik aldatu badira; aldatutako profilek prozesua berrabiarazi behar du.

Espero bezero guztiak berriro konektatzea, eta espero aplikazio-saio batzuk ez jarraitzea. Koordinatu geldialdi garbi bat hori onartzen ez duten karga-lanekin.

Onartu edo atzera egin, eta gero esan erabiltzaileei zer aldatu den

Onarpena saio-hasiera berri bat da gehi eragiketa erreal bat gehi oraindik indarrean dauden murrizketak. Unitate aktibo bat eta egoera-lerro berde bat prozesuaren gertaerak dira. Irtenbideek leihoaren barruan huts egiten badute, atzera egin prestaturiko metodoarekin, fitxategi bat leheneratuta eta espero izanez egin beharrean; aldatutako binarioa edo zerbitzu-politika bat konfigurazioaren leheneratzearen gainetik irauten du. Gorde leihoan zehar egindako baliogabetze- edo autorizazio-aldaketak, atzera egiteak segurtasun-lana desegin ez dezan.

Erregistratu bertsioak, profil-aldaketak eta onarpen-emaitzak hurrengo operadorearentzat, erretiratu entzule pilotua, eta esan erabiltzaileei zein profil erabili behar duten orain. Ohar hori gabe amaitzen den leiho bat hurrengo eguneratzean berriz eztabaidatzen da.