Ag pleanáil fhuinneog chothabhála OpenVPN gan an t-óstach a chailleadh

Cuireann atosú an tseirbhís VPN deireadh le gach seisiún a úsáideann í, mar sin caithfear an fhuinneog a thógáil timpeall comhráite seach timpeall an bhainisteora pacáistí. Teastaíonn fógra leordhóthanach ó úsáideoirí chun obair íogair a chríochnú, agus teastaíonn bealach ar ais uait nach mbraitheann ar an tollán atá tú ar tí a stopadh. Tá gach rud eile sa lámhleabhar ann chun an dá fhíric sin a dhéanamh inbhainistithe. Fág ceachtar acu ar lár agus éiríonn nuashonrú gnásúil ina shraonadh gan slí amach.

Tá an t-ord thíos d’aon ghnó: cruthaíonn gach céim rud a bhfuil an chéad chéim eile ag teastáil uaidh, agus is féidir le haon chéim deireadh a chur leis an athrú sula dtosaíonn sé.

Taifead an tseirbhís atá ann sula n-athraíonn tú í

Léigh an t-aonad suiteáilte seach an ceann a bhfuil cuimhne agat ar scríobh: priontálann systemctl cat [email protected] an t-aonad agus aon drop-in, agus taispeánann systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory cad a ritheann i ndáiríre agus faoi cé. Fiafraigh den dénártha a ainmníonn an t-aonad sin, mar is féidir le openvpn --version ó bhlaosc teacht ar thógáil eile. Nóta cosán an phróifíl agus gach comhad a dtagraíonn sé dóibh.

Tabhair faoi deara na soicéid éisteachta freisin: insíonn ss -lunp | grep 1194 duit cén seoladh agus cén prótacal atá ag an daemon inniu. Murab é an freagra an rud a mholann an phróifíl, tá drop-in nó comhad timpeallachta á shárú, agus faighidh an t-uasghrádú an t-iontas sin.

Cruinnigh tacar téarnaimh a d’fhéadfadh duine éigin eile a úsáid

Caithfidh an tacar téarnaimh a bheith inúsáidte ag comhghleacaí ag 03:00 gan do chomhthéacs. Cuir an chumraíocht éifeachtach san áireamh le gach comhad a dtagraítear di, an t-ábhar muiníne agus cúlghairme faoi rialú úinéir an PKI, na tascanna agus na crúcaí in aghaidh an chliaint, agus na leaganacha cruinne pacáistí atá suiteáilte inniu. Ní cumraíocht é cóip d’ainm comhaid amháin. Stórál é áit a bhfuil an t-oibreoir ar ghlao in ann teacht air gan an VPN.

Baineann rialuithe rochtana leis an tacar sin freisin, mar tá eochracha príobháideacha nó dintiúir backend ann. Ná hath-thóg an CA agus ná heisigh céannachtaí arís díreach mar gheall go bhfuil leagan pacáiste athraithe.

Cleacht ar éisteoir píolótach le fíor-chliant

Rith an t-eisiúint iarrthach ar éisteoir ar leithligh lena phlean calafoirt agus seoltaí féin, ní in aice an tsampla táirgeachta ar an soicéad céanna. Ceangail leis na hinneall cliant a ritheann d’úsáideoirí i ndáiríre, lena n-áirítear an ceann deacair. Seiceáil leithdháileadh seoltaí, DNS brúite, aip amháin a bhfuil tábhacht léi, agus cosán amháin ar cheart di fanacht blocáilte. Caithfidh crúcaí saincheaptha rith i bhfíor-chomhthéacs pribhléidí agus córas comhad na seirbhíse, óir ní chruthaíonn blaosc root aon rud fúthu.

Léigh na nótaí eisiúna le haghaidh athruithe iompair, ní hamháin le haghaidh gnéithe nua. Bogann réamhshocruithe cipher agus TLS idir leaganacha, agus is féidir le próifíl atá fós á parsáil teip a dhéanamh ar chroitheadh láimhe. Má theastaíonn athruithe próifíle nó teastais ón uasghrádú, pleanáil mar chéim ar leith é seach é a chuachadh isteach in uasghrádú an phacáiste.

Aistrigh uair amháin, ó chosán lasmuigh den tollán

Cuir tús leis an bhfuinneog ó chonsól nó ó líonra bainistíochta nach dtéann tríd an tseirbhís. Deimhnigh gur cuireadh úsáideoirí ar an eolas agus go bhfuil a fhios ag dara hoibreoir conas filleadh siar. Cuir an t-athrú ullmhaithe i bhfeidhm trína úinéir, atosaigh ansin le sudo systemctl restart [email protected] agus lean an dialann le journalctl -u openvpn-server@office -b -f. Is leor athluchtú nuair nach bhfuil athraithe ach sainmhínithe aonaid; teastaíonn atosú próisis ó phróifíl athraithe.

Bí ag súil go n-athcheanglóidh gach cliant, agus bí ag súil nach leanfaidh roinnt seisiún feidhmchláir ar aghaidh. Comhordaigh sos glan leis na hualaí oibre nach féidir leo é sin a fhulaingt.

Glac nó fill siar, agus ansin abair le húsáideoirí cad a d’athraigh

Is éard is glactha ann ná logáil isteach úr móide oibríocht fhíor móide na srianta atá fós i bhfeidhm. Is fíorais phróisis iad aonad gníomhach agus líne stádais ghlais. Má theipeann na critéir laistigh den fhuinneog, fill siar leis an modh ullmhaithe, ní trí chomhad amháin a athchóiriú agus súil a bheith agat; maireann dénártha nó polasaí seirbhíse athraithe tar éis cumraíochta a athchóiriú. Caomhnaigh aon athrú cúlghairme nó údaraithe a rinneadh le linn na fuinneoige ionas nach ndéanfaidh an filleadh siar obair slándála a chealú.

Taifead na leaganacha, na hathruithe próifíle agus torthaí glactha don chéad oibreoir eile, scoir den éisteoir píolótach, agus abair le húsáideoirí cén phróifíl ba cheart dóibh a úsáid anois. Déantar fuinneog a chríochnaíonn gan an nóta sin a athphlé ag an gcéad nuashonrú eile.