Cé na róil bhogearraí a theastaíonn ó gheata OpenVPN gan scáileán

Teastaíonn suiteáil freastalaí tacaithe agus na bogearraí do na jabanna a dhéanann sí i ndáiríre ó mheaisín atá tiomnaithe do gheata OpenVPN. Ní liosta de réamhriachtanais OpenVPN é roghchlár suiteála a thairgeann SSH, óstáil ghréasáin agus róil freastalaí eile. Tá imscaradh gan scáileán go hiomlán réasúnta. Is é an rud atá tábhachtach ná trí jab a scaradh: an tollán a iompar, an t-óstach a riar agus dintiúir a eisiúint.

Seo an t-ord fardail a úsáidim, leis an seiceáil a dhúnann gach céim.

1. Tabhair a phacáiste agus a phróifíl féin don tseirbhís tolláin

Úsáideann treoir freastalaí OpenVPN Ubuntu pacáiste openvpn an dáileacháin le líne ordaithe agus cumraíocht seirbhíse. Freastalaíonn an pacáiste céanna mar chliant Linux, agus roghnaíonn an chumraíocht an ról.

Ciallaíonn sé sin nach é suiteáil GUI cliaint a dhéanann freastalaí den óstach, agus nach é a bhaint a dhéanann gan scáileán é. Taifead cé acu próifíl a léann an t-ásc atá ag rith, mar is féidir an dara comhad cumraíochta sa chomhadlann chéanna a lódáil gan fhios do dhuine ar bith, agus tuairiscíonn an daemon rath sa dá chás. Nuair a bhíonn dhá phróifíl ann, socraíonn an bainisteoir seirbhíse cé a bhuann, agus is le do nótaí an cinneadh sin seachas le buille faoi thuairim.

2. Socraigh an cosán riaracháin roimh an tollán

Tagann OpenSSH ó phacáiste ar leithligh openssh-server agus ritheann sé mar a sheirbhís féin. Tá sé úsáideach nuair ba cheart do riarthóir teacht ar an meaisín trí SSH, ach OpenVPN ní gá freastalaí SSH chun paicéid VPN a mhalartú. Is cosán bailí eile é consól áitiúil nó cainéal bainistíochta ardáin ceadaithe. Socraigh cé acu a bhfuil tú ag brath air sula n-athraíonn tú ródú nó scagadh, mar nár cheart tollán nua a bheith riamh mar an t-aon bhealach neamhthástáilte chun é féin a dheisiú.

3. Eisigh dintiúir ón úinéir ceadaithe

Suiteálann sampla Ubuntu easy-rsa taobh le OpenVPN chun PKI beag a thógáil, agus is ról eisiúna dintiúir é sin seachas seirbhís tolláin atá ag rith. Má tá próiseas eisiúna ceadaithe ag an eagraíocht cheana, úsáid é in ionad CA neamhghaolmhar a chruthú toisc go bhfuil ceann i gceist ag teagascóir. Coinnigh eochair phríobháideach agus teastas an gheata scartha ó eochair shínithe an CA, agus roghnaigh suíomh an tsínithe agus an chúltaca go stuama. Ní riachtanas bogearraí é gach comhad PKI a chóipeáil chuig gach óstach.

4. Fág breiseáin deisce ag deisceanna

Tá cuspóir ag eagarthóir NetworkManager nó ag breiseán iompórtála ar mheaisín a úsáideann an sreabhadh oibre sin. Ní gné fhreastalaí bhreise é a theastaíonn toisc go labhraíonn an geata OpenVPN.

Roghnaigh úinéir amháin don nasc, agus ná cuir tús le dara cóip den phróifíl chéanna arna bainistiú ón deasc.

5. Glac leis an ngeata le cliant fíor

Ní geata críochnaithe é níos lú pacáistí. Teastaíonn éisteoir ceadaithe, féiniúlachtaí, bealaí, seachadadh ar aghaidh nuair is gá, polasaí balla dóiteáin cúng agus an cosán fillte beartaithe ón bhfreastalaí fós. Scríobh síos cá bhfeictear a lóig agus conas a chuirtear nuashonruithe i bhfeidhm, mar is iad an dá fhreagra sin a shocraíonn conas a dhéanfar diagnóis ar chliseadh níos déanaí.

Tá riachtanais éagsúla seachadta ar aghaidh ag dearadh amach chuig an idirlíon agus ag dearadh rochtana ar líonra príobháideach, mar sin socraigh cé acu atá á thógáil agat sula n-osclaíonn tú aon rud. Ardaigh cliant ceadaithe amháin agus seiceáil an acmhainn bheartaithe seachas táscaire an tolláin. Ansin atosaigh an tseirbhís ar bhealach rialaithe agus deimhnigh an cosán tosaithe gan duine, mar níl geata nach n-ardaíonn ach nuair a bhíonn duine ag breathnú imscartha fós.