Hokker software-rollen hat in skermleaze OpenVPN-poarte nedich

In masine dy’t oan in OpenVPN-poarte wijd is, hat in stipe tsjinnerynstallaasje nedich en de software foar de taken dy’t it echt útfiert. In ynstallaasjemenu dat SSH, webhosting en oare tsjinnerrollen biedt, is gjin list fan OpenVPN-fereasken. In útfolling sûnder skerm is folslein ridlik. Wat ta saak docht, is trije taken te skieden: it tunnel drage, de host beheare en bewiisstikken útjaan.

Hjir is de ynventarisaasje-oarder dy’t ik brûk, mei de kontrôle dy’t elke stap slút.

1. Jou de tunneltsjinst syn eigen pakket en profyl

De OpenVPN-tsjinnergids fan Ubuntu brûkt it openvpn-pakket fan de distribúsje mei in kommando-rigel en in tsjinstkonfiguraasje. Itselde pakket tsjinnet as Linux-klant, en de konfiguraasje kiest de rol.

Dat betsjut dat it ynstallearjen fan in klant-GUI net is wat de host ta in tsjinner makket, en it fuortheljen derfan is net wat it skermleas makket. Skriuw op hokker profyl de rinnende eksimplaar lêst, want in twadde konfiguraasjebestân yn deselde map kin laden wurde sûnder dat immen it merkt, en de daemon meldt sukses hoe dan ek. As der twa profilen binne, beslút de tsjinstbehearder hokker wint, en dy beslissing heart yn dyn notysjes, net yn in gis.

2. Beslút it administraasjepaad foar it tunnel

OpenSSH komt út in apart openssh-server-pakket en rint as syn eigen tsjinst. It is nuttich as in behearder de masine oer SSH berikke moat, mar OpenVPN hat gjin SSH-tsjinner nedich om VPN-pakketten út te wikseljen. In lokale konsola of in goedkard platfoarmbehearkanaal is in oar jildich paad. Beslút op hokkerst do fertroust foardatst routing of filtering feroarest, want in nij tunnel moat nea de iennige net teste wize wêze om himsels te reparearjen.

3. Jout bewiisstikken út by de goedkarde eigner

It Ubuntu-foarbyld ynstallearret easy-rsa njonken OpenVPN om in lytse PKI te bouwen, wat in rol foar it útjaan fan bewiisstikken is, net in rinnende tunneltsjinst. As de organisaasje al in goedkard útjaanproses hat, brûk dat dan ynstee fan in net besibbe CA te meitsjen om’t in tutorial der ien befettet. Hâld de eigen priveeskaai en it sertifikaat fan ’e poarte skieden fan ’e CA-ûndertekeningskaai, en kies de lokaasje foar ûndertekenjen en reservekopy bewust. Elk PKI-bestân nei elke host kopiearje is gjin softwaredereasken.

4. Lit desktop-plugins oan desktops oer

In NetworkManager-bewurker of ymportplugin hat in doel op in masine dy’t dy wurkstream brûkt. It is gjin ekstra tsjinnerfunksje dy’t nedich is om’t de poarte OpenVPN praat.

Kies ien eigner foar de ferbining, en start gjin twadde, fan it desktop behearder kopy fan itselde profyl.

5. Akseptearje de poarte mei in echte klant

Minder pakketten is gjin ôfmakke poarte. De tsjinner hat noch altyd in goedkarde harker, identiteiten, rûtes, trochstjoeren wêr’t nedich, in smel firewallbelied en it bedoelde werompaad nedich. Skriuw op wêr’t syn logboeken ferskine en hoe’t updates tapast wurde, want dy twa antwurden beslute hoe’t in storing letter diagnostisearre wurdt.

In ûntwerp mei internetútfier en in ûntwerp mei tagong ta in priveenetwurk hawwe ferskillende trochstjoerfereasken, dus beslút hokkerst bout foardatst eat iepenest. Set ien goedkarde klant op en kontrolearje it bedoelde boarne ynstee fan ’e tunnelindikator. Herstart dan de tsjinst op in beheinde wize en befêstigje it paad foar opstarten sûnder tafersjoch, want in poarte dy’t allinnich omheech komt wylst immen sjocht is noch net útrôle.