Zer software-rol behar ditu pantailarik gabeko OpenVPN pasabide batek

OpenVPN pasabide bati dedikatutako makinak zerbitzari-instalazio onartu bat behar du, eta benetan egiten dituen lanetarako softwarea. SSH, web-ostatatzea eta beste zerbitzari-rol batzuk eskaintzen dituen instalatzaile-menu bat ez da OpenVPNren aurrebaldintzen zerrenda. Pantailarik gabeko inplementazioa erabat zentzuzkoa da. Garrantzitsua hiru lan bereiztea da: tunela eramatea, ostalaria administratzea eta kredentzialak igortzea.

Hona hemen erabiltzen dudan inbentario-ordena, urrats bakoitza ixten duen egiaztapenarekin.

1. Eman tunel-zerbitzuari bere paketea eta profila

Ubunturen OpenVPN zerbitzariaren gidak banaketaren openvpn paketea komando-lerro batekin eta zerbitzu-konfigurazio batekin erabiltzen du. Pakete berak Linux bezero gisa balio du, eta konfigurazioak aukeratzen du rola.

Horrek esan nahi du bezero-GUI bat instalatzeak ez duela ostalaria zerbitzari bihurtzen, eta hura kentzeak ez duela pantailarik gabe uzten. Idatzi zein profil irakurtzen duen exekuzioan dagoen instantziak, karpeta berean bigarren konfigurazio-fitxategi bat inork ohartu gabe karga baitaiteke, eta daemonak arrakasta jakinarazten du kasu bietan. Bi profil daudenean, zerbitzu-kudeatzaileak erabakitzen du zeinek irabazten duen, eta erabaki hori zure oharretan dagokio, ez susmo batean.

2. Erabaki administrazio-bidea tunela baino lehen

OpenSSH openssh-server pakete berezi batetik dator eta bere zerbitzu gisa exekutatzen da. Baliagarria da administratzaile batek SSH bidez makina iritsi behar duenean, baina OpenVPN erabiltzeak ez du SSH zerbitzaririk behar VPN paketeak trukatzeko. Kontsola lokal bat edo plataforma-kudeaketarako kanal onartu bat beste bide baliozko bat da. Erabaki zeinen gainean fidatzen zaren bideratzea edo iragazketa aldatu aurretik, tunel berri bat ez baita inoiz izan behar bere burua konponduko duen modu probatu gabe bakarra.

3. Igorri kredentzialak jabe onartuaren eskutik

Ubuntu adibideak easy-rsa instalatzen du OpenVPNren ondoan PKI txiki bat eraikitzeko, eta hori kredentzialak igortzeko rola da, ez martxan dagoen tunel-zerbitzua. Erakundeak badu jada igortzeko prozesu onartu bat, erabili hura, ez sortu erlaziorik gabeko CA bat tutorial batek bat dakarrelako. Eutsi pasabidearen gako pribatua eta ziurtagiria CAren sinadura-gakotik bereizita, eta aukeratu kontzienteki sinaduraren eta babeskopiaren kokapena. PKI fitxategi bakoitza ostalari bakoitzean kopiatzea ez da software-eskakizun bat.

4. Utzi mahaigaineko pluginenak mahaigainei

NetworkManager-en editore batek edo inportazio-plugin batek xedea du lan-fluxu hori erabiltzen duen makinan. Ez da zerbitzariaren funtzio gehigarri bat, pasabideak OpenVPN hitz egiten duelako behar dena.

Aukeratu konexiorako jabe bakarra, eta ez abiarazi profil beraren bigarren kopia bat, mahaigainetik kudeatua.

5. Onartu pasabidea benetako bezero batekin

Pakete gutxiago ez da amaitutako pasabide bat. Zerbitzariak oraindik behar ditu entzule onartu bat, identitateak, ibilbideak, beharrezkoa denean birbidaltzea, suebaki-politika estua eta itzulera-bide aurreikusia. Idatzi non agertzen diren bere erregistroak eta nola aplikatzen diren eguneratzeak, bi erantzun horiek erabakitzen baitute nola diagnostikatuko den hutsegite bat geroago.

Internet-irteerako diseinu batek eta sare pribaturako sarbide-diseinu batek birbidaltze-eskakizun desberdinak dituzte, beraz erabaki zein eraikitzen ari zaren ezer ireki aurretik. Altxatu bezero onartu bat eta egiaztatu aurreikusitako baliabidea, tunelaren adierazlea baino. Gero berrabiarazi zerbitzua modu kontrolatuan eta berretsi gainbegiratu gabeko abio-bidea, pasabide bat bakarrik norbait begira dagoela igotzen bada oraindik ez baitago inplementatuta.