Socruithe OpenVPN an ródaire ag filleadh tar éis atosaigh: deisigh an gineadóir

Is minic go n-atógann firmware ar ródaire tomhaltóra nó NAS a chumraíocht OpenVPN ag gach tosú, mar sin maireann treoir a chuireann tú leis go díreach go dtí an chéad tosú eile. Tá an rud céanna fíor faoi eochracha a chlóscríobhtar i bhfoirm ghréasáin, áit ar féidir leis an luach stóráilte teacht ar ais millte tar éis sábháil. Ní chiallaíonn ceachtar de na comharthaí seo gur diúltaíodh don athrú. Ciallaíonn sé gur tháinig an eagarthóireacht i gcomhad a chaithfidh an firmware mar aschur, agus go bhfuil an áit mharthanach céim amháin níos luaithe i seicheamh an tosaithe.

Cén fáth a ndéantar an comhad eagraithe a athghiniúint

Cóimeálann script tosaithe cumraíocht an fhreastalaí ó theimpléad agus ansin seolann sé an daemon, rud a fhágann gur déantán tógála é an comhad rindreáilte seachas foinse. Tá aon rud a chuirtear leis tar éis an tosaithe dofheicthe don chéad rith eile den script sin. Tá an dara patrún níos caolchúisí: stóráiltear ionchuir eochrach agus teastais sa chomhéadan gréasáin i bhfoirm éalaithe, agus féadfaidh sábháil na foirme an téacs éalaithe sin a bhrú isteach sa chomhad a léann an daemon. Cibé acu, is é an chumraíocht rindreáilte an áit mhícheart chun athrú marthanach a dhéanamh.

Féach ar a scríobhann seicheamh an tosaithe agus cathain a scríobhann sé é. Is script in eolaire init nó uath-thosaigh an fhirmware an freagra beagnach i gcónaí.

Cuir isteach an treoir san áit a dtógann an script an comhad

Athghineann gléasanna QTS cumraíocht fhreastalaí OpenVPN laistigh den script init a sheolann an daemon, mar sin caithfidh an eagarthóireacht tarlú ansin. Cuir an aguisín díreach roimh an ordú tosaithe in ionad an comhad ginte a chur in eagar.

sed -i '/daemon_mgr/i echo client-config-dir clientconfig >>/etc/openvpn/server.conf' /etc/init.d/vpn_openvpn.sh
grep -c client-config-dir /etc/openvpn/server.conf

Ancaire an t-ionchur ar ordú nach mbogfaidh, ós rud é go n-athraíonn uimhreacha líne idir tógálacha. Ós rud é go n-athchuirtear an script init féin le linn an tosaithe, caithfear an t-athrú a ath-eisiúint ó chrúca uath-thosaigh an fhirmware gach uair a thosaíonn an córas. Tar éis atosaithe amháin, comhair na teagmhais sa chomhad ginte: ciallaíonn líne amháin gur oibrigh an paiste, agus ciallaíonn dhá líne go bhfuil an crúca ag rith níos mó ná uair amháin. Scrúdaigh an rith dhúbailte ar leithligh, mar ní hé an mhainneachtain chéanna é agus athrú a d'imigh.

Deisigh foirm a stóráladh eochracha éalaithe

Ar leathanaigh i stíl Asus taispeánann na réimsí teastais agus eochrach téacs éalaithe, agus féadfaidh sábháil tar éis coigeartaithe neamhghaolmhar na haonáin sin a scríobh ar ais chuig an diosca. Oibrigh ó chóip díchódaithe agus sábháil ach uair amháin, nuair a bheidh gach eagarthóireacht réidh.

openssl dhparam -out dh2048.pem 2048
grep -n "BEGIN DH PARAMETERS" dh2048.pem

Agus tú ag malartú tacar paraiméadar nua, greamaigh an t-ualach base64 amháin má iarrann an lipéad corp na heochrach, agus coinnigh na línte armúir amháin nuair a bhíonn bloc PEM iomlán ag teastáil ón réimse. Chun leathanach atá sábháilte cheana ina fhoirm éalaithe a aisghabháil is gnách na hionchuir lena mbaineann a ghlanadh agus a chur i bhfeidhm, rud a ligeann don firmware iad a thógáil arís. Gineadh aon rud thar 2048 giotán ar stáisiún oibre, mar go ndéanann soláthar eantrópachta an ródaire an oibríocht mall agus uaireanta neamhiontaofa. Stóráil an comhad paraiméadar áit a bhféadfaidh tú teacht air tar éis athshocrú monarchan.

Seiceáil arís tar éis uasghrádú

Athsholáthraíonn nuashonruithe firmware scripteanna init agus féadfaidh siad an eolaire uath-thosaigh a scriosadh, mar sin caithfear an paiste a athshuiteáil agus a thástáil arís. Déan comparáid idir an comhad athghinte agus an chóip a choinnigh tú agus deimhnigh go bhfuil an treoir i láthair go díreach uair amháin. Ní cruthúnas é luach atá le feiceáil sa chomhéadan gréasáin gur fhaigh an daemon é, ós rud é go léann an leathanach réimsí stóráilte. Scríobh ordú an phaiste agus leagan an fhirmware sna nótaí cothabhála ionas go dtabharfaidh an chéad nuashonrú eile leo iad.

Ansin ceangail cliant agus léigh loga an fhreastalaí don rogha a bhrúitear. Is socrú é socrú nár tharla riamh ach i bhfoirm agus nár thástáil éinne.