Soicéad bainistíochta OpenVPN: cainéal rialaithe, ní méadrachtaí

Iarr stádas ar an gcomhéadan bainistíochta uair amháin agus tosaíonn sé ag breathnú cosúil le calafort stádais. Níl sé. Nuair a ghlactar le cliant, féadann sé orduithe rialaithe an phrótacail a eisiúint, agus faigheann an cuntas a ritheann an cliant sin mar oidhreacht gach a bhféadann na horduithe sin a dhéanamh don daemon. Is é a mheas mar fheiste inléite amháin an botún a iompaíonn comhtháthú monatóireachta ina chonsól gan fhíordheimhniú.

An creideamh, agus a chostas

Is é an creideamh go bhfuil an t-éisteoir bainistíochta comhionann le críochphointe méadrachtaí: ceangail bailitheoir, léigh na cuntair, bog ar aghaidh. Is é a tharlaíonn i ndáiríre ná go n-osclaíonn an bailitheoir seisiún le cumais rialaithe, agus braitheann gach toimhde eile a rinne tú faoin timscar anois ar an mbailitheoir sin a iompar go maith.

Ní dhéanann aon rud sa chomhéadan modh inléite amháin a fhógairt. Níl aon ról breathnóra le roghnú, agus ní chruthaíonn ainm úsáideora sa chumraíocht ceann.

An rud a choinníonn cliant admháilte i ndáiríre

Glacann daemon na pobail le cliant bainistíochta gníomhach amháin ag an am. Ciallaíonn an t-aon sliotán sin nach féidir le GUI, script agus gníomhaire monatóireachta ceangal go léir; fanann an dara ceann nó teipeann sé agus an chéad cheann ag coinneáil an tseisiúin. Má ghlactar le léitheoirí comhreathacha i do dhearadh, tá sé mícheart cheana féin.

Nuair is leor glacachán tréimhsiúil, tugann aschur an chomhaid stádais na huimhreacha céanna duit gan seisiún beo. Coinníonn scríobh an chomhaid sin go tréimhsiúil agus é a léamh le gnáthcheadanna comhaid an bailitheoir go hiomlán lasmuigh den phlána rialaithe, agus sin an socrú a theastaíonn ó fhormhór na monatóireachta i ndáiríre.

Soicéad faoi seilbh, ní ceann oscailte

Coinníonn soicéad fearainn Unix an cosán rialaithe as an líonra, rud a bhaineann sheoladh athraitheach an tolláin den fhadhb. Ní bhaineann sé an cheist ceadanna. Caithfidh an t-eolaire tuismitheora a bheith inscríofa ag cuntas na seirbhíse agus inrochtana ag cuntas an rialaitheora, agus is dhá dheontas ar leithligh iad:

management /run/openvpn/office-management.sock unix /etc/openvpn/management.password
management-client-user vpn-observer
management-client-group vpn-observer

Iompraíonn an comhad pasfhocail an rún bainistíochta ar a chéad líne. Cosain an comhad sin mar aon dintiúir eile, agus coinnigh a bhfuil ann as logaí agus ticéid tacaíochta. Is seiceálacha piaraí ar an soicéad Unix iad na srianta úsáideora agus grúpa, ní ceadanna córais comhad, mar sin teastaíonn an rochtain ar an gcomhad agus an fhéiniúlacht mheaitseála araon ón bpróiseas atá beartaithe.

Is é an t-aon cheartú ba chóir a sheachaint an soicéad a dhéanamh inrochtana don domhan mór chun earráid cheadanna a ghlanadh. Iompaíonn sé cainéal rialaithe áitiúil ina rud is féidir le haon phróiseas ar an óstach a thiomáint.

Ní hé an dearadh céanna é a fhoilsiú thar TCP

An cainéal rialaithe a chur ar chalafort TCP ní dhéanann sé níos sábháilte ná níos áisiúla é. Seoltar pasfhocal na bainistíochta i bhfoclóir soiléir, mar sin nochtann éisteoir TCP an dintiúir agus an seisiún araon d’aon duine is féidir leis an gcosán a bhreathnú. Teastaíonn cainéal riaracháin údaraithe, nó gníomhaire áitiúil beag nach nochtann ach na breathnuithe a theastaíonn uait, chun é a bhaint amach ó óstach eile.

Is fíordheimhniú gan rúndacht é pasfhocal ar iompar foclóir soiléir, agus tá an teaglaim sin níos measa ná mar a fheictear mar go mothaíonn sé cosanta.

Spleáchais tosaithe nár iarr tú

Athraíonn roinnt roghanna bainistíochta timthriall saoil an daemon. Má choinnítear an tosú siar go dtí go gceanglaíonn rialaitheoir, nó má chuirtear deireadh leis nuair a imíonn an rialaitheoir, iompaítear breathnóir roghnach ina spleáchas crua. Thabharfadh gníomhaire monatóireachta a thuairteann an tollán síos leis ansin.

Déan athbhreithniú ar na roghanna sin sula gcumasóidh tú aon rud seachas an soicéad féin. Ba chóir go bhfanfadh breathnú roghnach roghnach, agus níor chóir polasaí atosaigh a chúpláil le bailitheoir a cuireadh leis le haghaidh graif.

Ní cruthúnas go bhfuil éisteoir ann é comhad soicéid a fhágtar ina dhiaidh tar éis próisis theipthe. Aimsigh cén t-ásc a shealbhaíonn an cosán sula mbainfidh tú é, agus bain úsáid as sreabhadh aisghabhála na seirbhíse féin seachas comhaid a scriosadh faoi dhaemon atá ag rith.

Cén chuma a bhíonn ar ghlacadh

Clúdaíonn ceithre sheiceáil an dearadh: ceanglaíonn féiniúlacht bheartaithe an rialaitheora, diúltaítear do phróiseas gan an fhéiniúlacht sin, tagann an daemon slán ó rialaitheoir a dhícheanglaíonn gan rabhadh, agus iompraíonn an tollán trácht fós trí atosú rialaithe. Ní chruthaíonn nasc bainistíochta rathúil ach an plána rialaithe. Ní deir sé faic faoi cé acu a oibríonn trácht feidhmchlár príobháideach, mar sin tástáil é sin ar leithligh. Scríobh na ceithre thoradh síos san áit a bhfaighidh an chéad oibreoir eile iad.

Déanann doiciméadú an chomhéadain bainistíochta cur síos ar an tsamhail aon-chliaint agus ar nádúr pribhléideach an phrótacail, agus sin an chuid is fiú a léamh sula gcuireann tú deais ina threo.