Cúltaca freastalaí VPN: socraigh cad a chaithfidh a bheith in-athshlánaithe

Ní cúltaca é comhad cumraíochta a chóipeáil, agus ní plean é cúltaca nach féidir le duine ar bith a athshlánú. Caithfidh an chartlann féiniúlacht na seirbhíse, an pholasaí timpeall uirthi agus an staid a insíonn cé na feistí atá ceadaithe fós a bheith inti. Caithfear í a chosaint freisin, mar i bhformhór na n-imscarthaí tugann an chartlann go beacht an rud a thugann an VPN. Tagann an cinneadh faoi cad a chaithfidh a bheith in-athshlánaithe ar dtús; leanann liosta na gcomhad ón gcinneadh sin.

Tosaigh ó sprioc an atógála

Scríobh síos cad a chaithfidh freastalaí atógtha a dhéanamh sula liostálann tú aon chomhad amháin: na tolláin chéanna a chríochnú, an fhéiniúlacht chéanna a chur i láthair agus na feistí atá cúlghairthe faoi láthair a dhiúltú. Cuireann an abairt sin as an áireamh an chuid is mó de na cóipeanna naive, mar is annamh a bhíonn an liosta cúlghairme nó an spleáchas seachtrach féiniúlachta i bhfillteán cumraíochta. Nochtann sí freisin na codanna a chónaíonn lasmuigh den óstach, amhail taifead DNS, rialacha balla dóiteáin scamall agus an fillteán a ndéanann an geata fíordheimhniú ina choinne. Táirgeann plean a dhéanann neamhaird díobh freastalaí athshlánaithe a bhféachann sé sláintiúil agus nach ligfeadh aon duine isteach.

Grúpáil an t-ábhar i dtrí chiseán: féiniúlacht, cumraíocht agus staid. Is iad an fhéiniúlacht na heochracha, na teastais agus an t-údarás a shíníonn iad. Is í an chumraíocht socruithe an daemon, na linnte, na bealaí agus an pholasaí balla dóiteáin, agus is é an staid an tacar piaraí, cuntas agus cúlghairmeacha a athraíonn gach lá.

Is í an fhéiniúlacht an chuid nach féidir leat a athghiniúint

Ní féidir eochracha príobháideacha a athchruthú ón gcuimhne, agus téann na teastais a bhraitheann orthu in éag de réir sceideal a fhaigheann tú le hoidhreacht seachas a roghnaíonn tú. Déan cúltaca d’eochair an fhreastalaí, d’ábhar soláthair na gcliant agus den údarás teastais, ansin tabhair faoi deara cé acu díobh a bhfuil sé i gceist acu fanacht as líne. Tá eochair údaráis nach maireann ach ar an ngaeta atá ag rith aon chomhréitigh amháin ó athshocrú iomlán féiniúlachta do gach cliant. Taifead a bhfuil sé d’aon ghnó á stóráil in áit eile ionas nach ndéanfaidh duine ar bith é a dhúbláil isteach i gcartlann le cosaint níos ísle.

Tuilleann an chúlghairm a líne féin sa phlean. Is féidir le hathshlánú chumraíocht an lae inné féiniúlacht a d’aimsigh tú inniu a athchur, rud a iompaíonn aisghabháil ina theagmhas slándála. Coinnigh staid reatha na cúlghairme in áit atá neamhspleách ar an léargas a rachadh tú ar ais chuige, agus seiceáil í tar éis aon athshlánú.

Gabh an staid in aon nóiméad amháin

Táirgeann cóip a thógtar agus an tseirbhís ag scríobh fardal neamhréireach, agus tá sonraí féiniúlachta neamhréireacha níos measa ná cóip glan níos sine. Úsáid an cosán easpórtála tacaithe do gach stór, ansin taifead am an léargais, mar braitheann gach ceist níos déanaí faoin athshlánú air.

wg showconf wg0 > /srv/backup/wg0.runtime.conf
sqlite3 /var/lib/vpn/admin.db ".backup '/srv/backup/admin.db'"
cp -a /etc/wireguard /srv/backup/etc-wireguard
sha256sum /srv/backup/*.conf > /srv/backup/MANIFEST

Priontálann an chéad ordú an chomhéadan atá ag rith ar ais mar chumraíocht, arb é an bealach is tapúla chun piaraí a cuireadh de láimh seachas le huirlis bhainistíochta a ghabháil; déanann lámhleabhar wg(8) é a dhoiciméadú. Is é an líne sqlite an patrún do bhunachar sonraí bainistíochta: táirgeann an t-ordú cúltaca cóip chomhsheasmhach agus an scríbhneoir ag leanúint ar aghaidh. Caomhnaíonn cóip an fhillteáin na ceadanna, rud atá tábhachtach mar ní féidir ach le root na comhaid eochracha sin a léamh. Is é an mhanifest an rud a ligeann duit cartlann iomlán a aithint ó cheann gearrtha.

Déan an t-athshlánú indéanta, agus ansin bain triail as

Criptigh an chartlann agus coinnigh an eochair aisghabhála in áit éigin eile seach an meaisín ar tháinig sí uaidh. Is cúltaca nach n-osclóidh aon duine é cúltaca nach bhfuil a fhrása faire ach ar an bhfreastalaí a theip. Cuir teorainn leis an aisghabháil do na daoine a d’fhéadfaí an geata a riar cheana, agus logáil gach aisghabháil. Tástáil an t-athshlánú ar líonra iargúlta, mar cruthaíonn féiniúlacht chlónáilte a thógtar in aice an táirgthe dhá fhreastalaí a fhreagraíonn don eochair phiar chéanna.

Déan doiciméadú ar na heisiaimh chomh cúramach leis an ábhar. B’fhéidir go mbeadh a gcéim aisghabhála féin ag teastáil ó rialacha balla dóiteáin scamall, ó thaifid DNS agus ó fhillteán seachtrach. Ní cruthúnas é cóip chomhad a n-éiríonn léi go dtagann an tseirbhís ar ais; is é an t-aon chruthúnas a chomhairtear ná críochphointe atógtha a n-éiríonn leis an tástáil ghlactha chéanna leis an gceann bunaidh.