Ullmhaigh cosán aisghabhála sraitheach sula n-athraíonn tú VPN ar GCE

Ní cosán aisghabhála é an dara fuinneog SSH ar an gcomhéadan céanna. Roinneann sé an bealach, an riail balla dóiteáin agus an daemon atá tú ar tí a athrú, mar sin teipeann sé go díreach ag an nóiméad a theastaíonn sé uait. Sula n-athraíonn tú bealaí VPN ar VM Compute Engine, cruthaigh trí rud ar leith: gur féidir leat an consól sraitheach a úsáid, gur féidir leat a aschur a léamh, agus go dtabharfaidh an t-aoi logáil isteach duit i ndáiríre. Téann na seiceálacha thíos san ord sin, an ceann is saoire ar dtús, ionas go bhfaighfear cead atá in easnamh sula mbíonn sé tábhachtach.

Céim 1: deimhnigh an cead ar thaobh an scamaill

Ainmnigh an VM, an tionscadal agus an crios cruinn, ansin seiceáil an polasaí rochtana sraitheach atá ceadaithe ag an eagraíocht. Teastaíonn an cead ábhartha ón riarthóir, agus caithfear rochtain shraitheach idirghníomhach a chumasú don chás sin faoi na rialuithe tionscadail agus eagraíochta atá i bhfeidhm.

Ná lagaigh polasaí eagraíochta agus ná cuir rochtain consóil ar siúl ar fud tionscadail iomláin chun meaisín amháin a ullmhú. Iarr ar an úinéir an mheicníocht cheadaithe a shocrú roimh an turgnamh, ní le linn an tséala.

Céim 2: cruthaigh gur féidir leat aschur a léamh

Is é léamh aschuir shraitheach an seiceáil is saoire, agus cleachtann sé an t-iompar gan teagmháil le logáil isteach an aoi:

gcloud compute instances get-serial-port-output VM_NAME \
    --project PROJECT_ID --zone ZONE --port 1

Cuir na haitheantóirí in ionad agus bain úsáid as an bport ceadaithe. Insíonn teachtaireachtaí tosaithe agus caint an chonsóil duit go n-oibríonn an cainéal. Ní chruthaíonn siad gur féidir leat shell a fháil. Sin é an fáth a bhfuil an chéim seo ar leith ón gcéad cheann eile.

Céim 3: cruthaigh gur féidir leat logáil isteach idirghníomhach a fháil

Osclaíonn an t-ordú ceangail seisiún fíor, ní réamhamharc:

gcloud compute connect-to-serial-port VM_NAME \
    --project PROJECT_ID --zone ZONE --port 1

Caith leis mar chonsól bheo. Deimhnigh an críochphointe sula scríobhann tú dintiúirí, mar tagann gach brú eochrach i dtír ar an gcás.

Seo an áit a dtiteann plean a raibh cuma iomlán air as a chéile. Is teorainn amháin é cead scamall agus is teorainn eile é leid logála isteach Linux, agus ní insíonn pasáil an chéad cheann aon rud faoin dara ceann.

Céim 4: ullmhaigh dintiúirí a nglacfaidh an t-aoi leo

Ní chuireann íomhánna Linux a sholáthraíonn Google logáil isteach áitiúil bunaithe ar phasfhocal ar siúl de réir réamhshocraithe. Mar sin féidir le seisiún sraitheach leid logála isteach a shroicheadh agus stopadh ansin, ag fanacht le dintiúir nach leag aon duine síos.

Caithfidh cuntas aisghabhála ceadaithe, nó aon mhodh doiciméadaithe logála isteach aoi a úsáideann do chur i bhfeidhm, a bheith ann agus a bheith tástáilte. Ní shásaíonn eochair SSH a oibríonn thar an líonra leid phasfhocail consóil go huathoibríoch, mar sin seiceáil an socrú iarbhír OS Login agus eochracha seachas glacadh leis go gclúdaíonn sé an cás seo.

Coinnigh dintiúirí aisghabhála príobháideach. Is é pasfhocal root a ghreamaítear i sampla poiblí startup-script an dara teagmhas atá ag fanacht le tarlú.

Céim 5: taifead an t-úinéir agus an rolladh siar

Sula n-athraíonn tú aon rud, caomhnaigh an chumraíocht líonra atá ag obair agus scríobh síos cé a bhainistíonn í, cén tseirbhís VPN atá i gceist agus conas a dhéantar rolladh siar. Ó sheisiún atá ag obair, gabh na bealaí, na rialacha agus staid na seirbhíse reatha.

Is é an taifead sin a iompaíonn cainéal aisghabhála ina dheisiú, mar ní thugann an consól ach leid duit. Scríobh é roimh an athrú, ní ó chuimhne ina dhiaidh. Ní rolladh siar é rolladh siar a chóipeáiltear ó vicí. Is buille faoi thuairim é le huimhir leagain.

Céim 6: fíoraigh tar éis an athraithe

Is féidir le seisiún SSH atá ann cheana maireachtáil ar pholasaí a chuireann bac ar chinn nua, mar sin tástáil le seisiún riaracháin normálta úr. Ansin tástáil iompar an VPN a d’athraigh tú, ar leith.

Coinnigh an cainéal aisghabhála oscailte go dtí go n-éireoidh leis an dá sheiceáil, agus dún é de réir an pholasaí rochtana ina dhiaidh sin. Má tá SSH caillte cheana féin agus mura bhfuil logáil isteach consóil ullmhaithe, stad ag caitheamh le rochtain shraitheach mar líon sábhála agus tosaigh an sreabhadh údaraithe aisghabhála cuntais nó deisiúcháin cháis. Ní dheisíonn ardú VM eile mar óstach léime cosán an aoi ná na dintiúirí atá in easnamh.