Cliant OpenVPN a sholáthar le céimeanna a stopann ar earráid

Tá scripteanna soláthair a thuairiscíonn earráid agus a leanann ar aghaidh níos measa ná scripteanna nach ritheann choíche. Buaileann socrú an chliaint le heochracha cosanta, le féiniúlacht ag an gheata agus le seirbhís a d'fhéadfadh a bheith ag freastal tráchta cheana féin. Teastaíonn coinníoll stoptha ó gach ceann acu, agus caithfidh an script a bheith ar eolas cén chéim a shroich sé nuair a stop sé.

Caith leis an rud ar fad mar aon idirbheart le cúig phointe seiceála, agus déan gach pointe seiceála a dhiúltú leanúint ar aghaidh as a stuaim féin.

Ceartaigh na hionchuir sula mbaineann tú leis an gcóras comhad

Tosaigh le conradh follasach: aon fhéiniúlacht, aon fhoinse próifíle, aon úinéir seirbhíse beartaithe. Fíoraigh go bhfuil an phróifíl ann, go bhfuil an teastas agus an eochair a dtagraíonn sí dóibh inléite, agus go mbaineann an chomhadlann sprice leis an bpacáiste a bhfuiltear ag súil leis. Ní cruthúnas é cosán a réitítear go bhfuil an t-ábhar taobh thiar de iomlán.

Diúltaigh d'athróga folmha go luath. Iompaíonn $DEVICE gan socrú a leathnaíonn go faic install -m 400 $KEY /etc/openvpn/client/ ina chóip atá dírithe ar chomhadlann, agus tagann an teip níos déanaí mar sheirbhís nach féidir léi a heochair a léamh.

Cruinnigh an tacar próifíle i gcomhadlann ullmhúcháin

Tóg an tacar iomlán in áit phríobháideach ar dtús: próifíl, CA, teastas cliaint, eochair agus aon chúntóir a nglaonn an phróifíl air. Cóipeáil le install -m 400 -o root -g root ionas go socraítear ceadanna agus an chruthú á dhéanamh seachas ina dhiaidh. Ansin seiceáil na tagairtí laistigh den phróifíl, mar réitítear líne choibhneasta ca nó key i gcoinne chomhadlann oibre an aonaid nuair a thosaíonn an tseirbhís. Níor cheart aon rud a scríobh sa chomhadlann bheo go dtí go ndeimhnítear an tacar iomlán.

Cláraigh méarlorg neamh-rúnda ar an méid a tháirg an rith seo, mar shampla sha256sum office.conf a stóráiltear in aice le marcóir leagain. Is é an luach aonair sin a ligeann do athrith idirdhealú a dhéanamh idir nuashonrú agus gan ghníomh.

Déan malartú adamhach agus coinnigh an tacar roimhe

Bog an tacar ullmhaithe ina áit in aon oibríocht nuair a ligeann an córas comhad dó, agus coinnigh an tacar roimhe a athbhreithníodh faoi ainm le stampa ama. Táirgeann cóip pháirteach a fhágann próifíl nua in aice le sean-eochair seirbhís a fhíordheimhníonn leis an bhféiniúlacht mhícheart agus nach ndéanann aon rud úsáideach a logáil faoin gcúis. Mura féidir leis an malartú a bheith adamhach, ordaigh na bogthaí ionas go dtagann an phróifíl i dtír ar deireadh.

Nuair a bhíonn an sprioc ann cheana féin, cinntigh go follasach an é an rith seo nuashonrú, athrith chomhionann nó coinbhleacht le próifíl gléas eile. Is é scríobh go ciúin thar phróifíl a bhaineann le féiniúlacht eile an bealach a gcríochnaíonn dhá mheaisín ag roinnt aon teastas amháin. Diúltaigh don rith agus ainmnigh an t-úinéir atá i gcoinbhleacht.

Gníomhachtaigh aon úinéir amháin agus cruthaigh é

Roghnaigh aon chosán gníomhachtaithe, ceachtar an ásc systemd nó NetworkManager, agus bain úsáid as go comhsheasmhach. Tugann tosú próisis openvpn neamhbhainistithe in aice le haonad cumasaithe dhá thollán, nuashonruithe DNS iomaíocha agus gan aon fhreagra soiléir ar cén ceann a dhíríonn ordú stoptha. Tar éis gníomhachtaithe, seiceáil systemctl is-active openvpn-client@office, ansin an bealach chuig an réimír iargúlta, ansin resolvectl status don réiteoir a shuiteáil an tollán. Críochnaigh trí acmhainn amháin a shroicheadh a bhfuil an tollán ann di.

Is fíricí próisis iad próiseas atá ag rith agus deilbhín tráidire glas, ní cruthúnas é go ndeachaigh an fhéiniúlacht agus an pholasaí tráchta slán ón aistriú.

Is sruthanna oibre ar leithligh iad athrith agus tarchur

Ba cheart d'an dara rith teacht le chéile ar na comhaid athbhreithnithe céanna agus ar an úinéir céanna, ní ar chuntas nó ar dheamhan eile a chruthú. Is nós imeachta féin é an tarchur: stop an t-úinéir cruinn, cartlannaigh nó scrios an phróifíl áitiúil de réir polasaí, agus cúlghair an fhéiniúlacht ag an gheata. Ní chúlghaireann scriosadh comhaid eochrach áitiúil cóip atá tar éis an meaisín a fhágáil cheana féin.

Coinnigh cosán téarnaimh nach mbraitheann ar an tollán, mar rochtain chonsóile nó an dara bealach bainistíochta. Is athrú teipthe é athrú soláthair a chuireann faoi ghlas amuigh den mheaisín tú, fiú nuair a thuairiscigh gach céim rath.

Is idirbheart timpeall úinéireachta agus fianaise an script is fiú a choinneáil. Ní hionann sin agus liosta ghearr d'orduithe cóipeála faoi phribhléid.