Próifíl OpenVPN in Git: cad ba cheart a bhaint roimh thiomnú

Freastalaíonn próifílí ar dhá chuspóir ag an am céanna: taifeadann siad socruithe an naisc, agus iompraíonn siad beart dintiúirí a oibríonn. Ní insíonn síneadh an chomhaid aon rud duit faoi cé acu den dá rud atá agat. Léigh an t-ábhar sula socraíonn tú gur le stór é.

Glacann na céimeanna thíos leis go bhfuil teimpléad cliaint á mheas le haghaidh rialú leaganacha. Rith iad in ord, agus stop roimh thiomnú aon rud nach féidir leat a tharraingt siar.

Léigh an comhad atá tú chun a chur sa innéacs

Tosaigh leis na bearta iarbhír, mar tá cuma iomlán difriúil ar phróifíl a thagraíonn do chomhaid ar leithligh ná ar cheann a leabaíonn iad. Cuardaigh marcóirí bloc PEM agus na clibeanna inlíne darb ainm ca, cert, key, tls-auth agus tls-crypt, agus taispeánfaidh an pas céanna an dá chás duit. Comhairtear eochair phríobháideach chriptithe fós mar ábhar íogair, agus is dintiúr í eochair chomhroinnte tls-auth nó tls-crypt fiú murab ionann í agus féiniúlacht úsáideora. Cuir an athbhreithniú céanna i bhfeidhm ar gach rud a chuirtear sa innéacs taobh leis an bpróifíl, lena n-áirítear cartlanna agus scripteanna suiteála a thagraíonn do chomhad dintiúirí.

Ansin féach ar an tsraith atá curtha sa innéacs seachas ar an gcrann oibre. Taispeánann git diff --cached cad a bheidh sa tiomnú i ndáiríre, agus sin an t-aon leagan atá tábhachtach don chinneadh seo.

Socraigh cad is féidir leis an stór a dháileadh

Is féidir le teimpléad na socruithe comhroinnte, athbhreithnithe agus áiteanna forchoimeádta ainmnithe a iompar do gach rud a fhaigheann duine ag clárú. Ní féidir leis féiniúlacht inúsáidte a iompar, mar dáileann stór ar gach duine atá in ann é a léamh, uathoibriú san áireamh. Cúngaíonn stór príobháideach an lucht féachana gan an cheist a athrú an bhfuil gach léitheoir údaraithe don dintiúr sin.

Cuireann riail neamhairde cosc ar bhreiseanna amach anseo agus ní dhéanann sé aon rud faoi na rudaí atá taifeadta cheana. Is fiú an neamhshiméadracht sin a ionsú roimh an gcéad tiomnú seachas tar éis an deichiú. Is breithiúnas ar leith iad ainmneacha agus seoltaí bonneagair: ní rúin fhíordheimhnithe iad, ach féadann siad níos mó a nochtadh ná mar atá foirne ag brath a fhoilsiú. Tóg an cinneadh sin go sainráite seach gach líne a shórtáil ina focal faire nó ina poiblí.

Má tá an t-ábhar sa stair cheana

Má bhaintear an líne i dtiomnú nua, fanann an seanleagan slán do dhuine ar bith a tharraingíonn é. Caith leis an nochtadh mar rud fíor: aithin cineál an dintiúir, ansin aimsigh an t-údarás atá in ann é a chur ar neamhní. Tarraingítear siar deimhniú cliaint agus athghintear an liosta tarraingthe siar; cuirtear eochair chomhroinnte an chanáil rialaithe in ionad ar an bhfreastalaí agus ar gach cliant a úsáideann í.

Tá gaotha tionchar an-difriúil ag an dá rud, agus ba cheart don phlean a rá cé acu atá á fhorghníomhú agat sula dtosaíonn tú. Aimsigh an tiomnú a thug an t-ábhar isteach le cuardach den chineál git log --all -S 'BEGIN PRIVATE KEY', ionas go mbeidh scóip an ghlanta ar eolas seach ar thomhas. B'fhéidir go bhfuil an tseanréad ag clón de chuid comhghleacaí nó ag forc cheana, agus is ar an ábhar sin a thagann an tarraingt siar ar dtús agus an glanadh ina dhiaidh.

Glan amháin tar éis é a shrianadh

Athraíonn athscríobh na staire gach tiomnú tar éis an cheann a n-athraíonn tú, mar sin teastaíonn comhaontú úinéir an stóir agus na ndaoine a oibríonn ann ar dtús. Ní deisiú é brú iallach; is imeacht comhordaithe é a bhfuil a riosca aischuir féin aige. Sceideal é, tóg cúltaca, agus abair leis an bhfoireann cathain a tharlóidh sé.

Ina dhiaidh sin, fíoraigh an crann reatha agus an stair atá fágtha seach a bheith ag brath ar achoimre na huirlise.

Coinnigh an toradh mar dhá dhéantán: an teimpléad atá sábháilte le roinnt, agus fardal na ndintiúr a eisíodh tríd an bpróiseas clárúcháin. Ní éilíonn ceachtar acu go mbeadh féiniúlacht inúsáidte ina cónaí sa stór.

Is é an scaradh sin an fíor-leigheas, agus maireann sé thar an gcéad duine eile a bheidh ag iarraidh próifíl a thiomnú.