Wat in lyts VPN-hânboek fluch beantwurdzje moat

De behearder dy’t om 02:00 oernaam, koe net sizze oft de tsjinst sûn wie, om’t it dokumint it ûntwerp útlizze en nea sei wat te draaien. It bestân oan in oar jaan en dan de keamer ferlitte is de ienige test dy’t telt. De measte lytse VPN-notysjes sakje der al op ‘e twadde side foar. De foarm hjirûnder trochstiet dy test, en neat dêrfan hoecht lang te wêzen.

Begjin mei in kaart dy’t in wurch minske scanne kin

Skriuw op wat immen halje-tralje opsykje moat: de nammen dêr’t kliïnten oan ferbine, de poarten dêr’t de daemon op harket, de adrespools dy’t er útdielt, hoe’t klintnammen oplost wurde en hokker netwurken efter de tunnel berikber wêze moatte. Foegje it buildnûmer ta datst echt draaist, en neam de komponint dy’t elk bewegend part besit, om’t rûtes, pakketfilter en klintprofilen faak op trije ferskillende plakken konfigurearre wurde. Notearje ek de bûtenôfhinklikheden: it hostingakkoart, de opferbining, de identiteitsleveransier en de partikuliere netwurken oan ‘e oare kant. In tabel of in hânzette diagram draacht dit better as paragrafen, om’t de lêzer scant ynstee fan te lêzen.

Neam dan de minsken dy’t in needferoaring goedkarre kinne, mei in kontaktwei dy’t net ôfhinklik is fan oft de tunnel oan stiet. In eskalaasjeline sûnder efterfal is in deade ein krekt yn it foarfal dat har nedich hat. Twa nammen en ien telefoannûmer binne genôch; de kaart is gjin personielslist.

Elke kontrôle hat it antwurd nedich dat as sûn jildt

Set foar elke tsjinst it kommando en de rigel dy’t betsjut dat it slagge njonken elkoar, sadat de lêzer nea it iene út it oare helje moat yn ‘e haast. Prosesstatus en berikberens fan ein oant ein lizze op ferskillende lagen: it iene lit sjen dat de daemon syn konfiguraasje akseptearre hat, it oare dat in klint brûke kin wat de tunnel biedt. Skriuw beide rigels en sis hokker falen elk fan har opfettet, om’t in kontrôle sûnder neamd resultaat in diskusje wurdt oer de fraach oft de útfier der goed út sjocht.

systemctl status openvpn-server@lab
ss -lntu | grep 1194

Draai beide, en behannelje se as aparte bewizen ynstee fan in searje. In griene ienheid kin njonken in tunnel stean dy’t nimmen brûke kin, en it oarsom bart as in harker in brutsen rûte oerlibbet. Neam de laach dy’t elke rigel waarnimt, en de lêzer sil witte hokker te fertrouwen as se ferskille.

Trije flaters dekke de measte nachten

Einpunt ûnberikber, identiteit wegere en ferbûn sûnder brûkbere ferkear ferklearje hast alles wat immen wekker makket. List foar elk de earste twa kontrôles en de persoan nei wa’t eskaleare wurdt, sadat nimmen om 02:00 in diagnoaze-oarder betinke moat. Ûnberikberheid wiist meast op it paad of de harker, in wegere identiteit op in sertifikaat, in bewiisopslach of in klok, en in lege ferbining op rûtes, trochjaan of namme-oplossing. Dy trije tûken lêze ferskillende logs, dêrom moat de tûke keazen wurde foar’t de log iepene wurdt.

Keppelje nei de dokumintaasje boppe ynstee fan kommando’s te plakken dy’tst net op dizze host draaid hast. In net test kommando kopiearre út in oar omjouwing is slimmer as in oanwizing, om’t it gesachhawwend liket en stil mislearret.

Skriuw de feroaring as in searje, net as in paragraaf

Notearje foar elke feroaring it kontrôlepunt dêr’tst nei werom kinst, de kontrôle dy’t sukses befêstiget en de betingst dy’t it weromdraaien útlokket, yn dy folchoarder. Foegje in wei werom ta dy’t net troch de tunnel giet, om’t krekt de feroaring dy’tst makkest it slute kin. Notearje hoe’t aktuele yntrekkingen werombrocht wurde soene ynstee fan in âlder snapshot, om’t in ferâldere list stil wer bewiisstikken talit dy’t dyselde moarn ôftanke waarden. Nûmere ymperative stappen oerlibje druk; proaza wurdt ynterpretaasje.

Oefenje dy wei werom foar’tst him nedich hast, eltse kear as de feroaring grut genôch is om ta te dwaan. In weromdraaien skreaun út ‘t ûnthâld is in gissing mei in datum deroan.

Bewiisstikken wenje earne oars

Ferwize nei de wachtwurdbehearder, de kluis of de fersegelige envelop, en sis wa’t him iepenje mei, ynstee fan materiaal yn it bestân oan te heljen. Partikuliere kaaiien, ienmalige werstelkoades en profilen dy’t in geheim ynbêde hearre yn beskerme opslach, en de side soe útlizze moatte hoe’t in autorisearre behearder se om 02:00 berikt. Brûk nea in libben geheim as foarbyld, om’t foarbylden yn tickets en petearrieden plakt wurde. In oanwizing plus in tastimminglist is alles wat it dokumint nedich hat.

Gean it bestân nei by in echte feroaring of in wersteloefening, smyt paden weilitten dy’t net mear besteane, en notearje waans taak it folgjende ûnderhâldsbeslút is. Hâld oan ‘e ein in feroaringslog mei trije kolommen by: datum, wat feroare, wa’t it ferifiearre. Dy side fertelt de folgjende lêzer oft de rest aktueel is, en de systemctl-dokumintaasje fan systemd is in bettere keppeling as in parafrase fan tsjinstkommando’s dy’t ôfdriuwe sille.