Fágtha amuigh ó do fhreastalaí VPN: coinnigh an dara bealach isteach
Níor cheart tollán briste do chumas an freastalaí a dheisiú a bhaint díot freisin. Pleanáil, tástáil agus athbhreithnigh bealach riaracháin neamhspleách sula mbeidh sé uait.
Osclaíonn tú an consól, athraíonn tú riail amháin de chuid balla dóiteáin, agus imíonn an tollán a raibh tú ceangailte tríd. Bhí an t-athrú ceart, ní raibh an t-athlódáil, agus anois is é an t-aon bhealach ar ais isteach sa mheaisín an ceann a bhris tú díreach. Is cinneadh dearaidh é an dara bealach isteach, agus caithfidh sé a bheith ann roimh an dtrip, ní le linn dó.
Téigh tríd an méid atá fágtha agat
Tosaigh ón scáileán consóil atá os do chomhair agus liostaigh na bealaí nach mbraitheann ar an tollán. Is ceann amháin consól gréasáin an tsoláthraí le seisiún sraitheach nó VNC. Is ceann eile comhéadan bainistíochta ar líonra ar leith. Is é rochtain fhisiciúil an tríú ceann, agus is é sin an ceann a aimsíonn daoine in easnamh ag an nóiméad is measa.
| Path | Depends on | Usually fails when |
|---|---|---|
| Provider console | Account access and the provider's own API | Credentials live in a wiki only reachable over the tunnel |
| Management subnet | A second interface and its own routing | The bad change was a global route or firewall policy |
| Second tunnel | A different listener, port and credentials | Both listeners were changed in the same edit |
| Physical or local console | Being in the building | Nobody has been in the building for a year |
Léigh an tríú colún mar liosta cliseadh agus ní mar theibíocht. Teipeann dhá cheann de na bealaí sin ar an gcúis chéanna de ghnáth. Is é an tábla an bealach a thugann tú faoi deara é sula míníonn cliseadh duit é.
Is ceist spleáchas í an neamhspleáchas
Ní bhíonn cuntas téarnaimh neamhspleách má tá a phasfhocal stóráilte i seirbhís a shroicheann tú tríd an tollán. Níl an dara VPN ar an óstríomhaire céanna, an port céanna agus an pholasaí céanna balla dóiteáin neamhspleách ach an oiread, mar go mbriseann an t-athrú a bhris an chéad cheann an dá cheann.
Téigh síos an slabhra agus ainmnigh a bhfuil gá ag gach céim leis. Is ceithre spleáchas ar leith iad inrochtaineacht líonra, réiteach ainmneacha, foinse fíordheimhnithe agus an tseirbhís bhainistíochta féin, agus faigheann bealach a roinneann aon cheann acu an cliseadh sin le hoidhreacht.
Tá amhras dá chuid féin tuillte ag an mbealach nach ndearnadh tástáil air riamh. D'fhéadfadh consól nár osclaíodh le míonna athshocrú pasfhocail trí ríomhphost a éileamh, agus d'fhéadfadh an bosca poist sin a bheith á óstáil ar an meaisín nach féidir leat a shroicheadh. Tástáil an bealach agus gach rud ag obair agus gheobhaidh tú é seo tráthnóna ciúin.
Úsáid an dara bealach le haghaidh aon athraithe rialaithe amháin
Ón consól, tóg léargas nó cóipeáil an chumraíocht atá tú ar tí a chur in eagar. Athraigh rud amháin. Athlódáil an tseirbhís agus léigh an toradh sula dteagmhálann tú le haon rud eile, mar go ndéanann dhá athrú ag an am céanna turgnamh de théarnamh.
Coinnigh an seisiún téarnaimh oscailte agus tú á dhéanamh. Is é luach iomlán an dara bealach go maireann sé an rud atá á athrú agat, mar sin má dhúnann tú ar dtús é baineann tú an t-aon tréith a rinne úsáideach é.
Fíoraigh ón mbealach téarnaimh, ní ón gcuimhne
Is é an seiceáil a bhfuil tábhacht léi ná an dtagann an gnáthbhealach ar ais, agus is é an seisiún téarnaimh an áit a ndeimhníonn tú é in ord:
systemctl status openvpn-server@server --no-pager ss -lntup | grep -E ':(1194|443)\b' nft list ruleset | sed -n '1,40p' journalctl -u openvpn-server@server --since '-10 min' --no-pager | tail -n 30
Léigh staid na seirbhíse ar dtús, ansin an t-éisteoir, ansin na rialacha, ansin an dialann. Cuireann seirbhís atá ag rith gan éisteoir in iúl an chumraíocht seirbhíse, agus cuireann éisteoir gan rialacha inrochtana in iúl an scagadh. Tá tábhacht leis an ord mar go gcúngaíonn gach céim an chéad cheann eile, agus de ghnáth is éard a chiallaíonn léim go dtí an dialann earráidí a léamh a chuireann síos ar an siomptóm seachas ar an gcúis.
Clúdaíonn an doiciméadú systemctl an t-iompar staid agus atosaithe a úsáidtear anseo, lena n-áirítear conas a fhágann athlódáil theipte an próiseas roimhe sin ag rith. Is fearr athbhreithniú comhleanúnach a athchóiriú ná athcheangal arís agus arís eile ó chliant nach féidir leis an bhfreastalaí a dheisiú. Má comhlíonadh an coinníoll rollta siar a shainigh tú roimh an athrú, athchóirigh agus stop.
Coinnigh an fhardal reatha
Déan athbhreithniú ar an liosta rochtana nuair a athraíonn daoine nó bonneagar. Tástáil an bealach téarnaimh agus gach rud ag obair. Scoir na cuntais nach bhfuil úsáidte ag éinne ón atheagrú deireanach. Is glantachán beag iad dhá chuntas as dáta agus teastas amháin as feidhm ar an Máirt agus cliseadh ar an Domhnach.
Taifead cé atá in ann gach bealach a úsáid, cad a cheadaíonn sé agus conas a rothlaítear na dintiúirí. Éiríonn bealach téarnaimh gan úinéir ina iontráil dearmadta, rud atá ina chineál cliseadh difriúil ó bheith fágtha amuigh.