Shirya hanyar dawo da serial kafin canza VPN a GCE

Tagar SSH ta biyu a kan wannan fuskar ba hanyar dawowa ba ce. Tana raba hanya, ka’idar firewall da daemon da kake shirin canzawa, don haka tana gazawa daidai lokacin da kake buƙatarta. Kafin gyara hanyoyin VPN a VM na Compute Engine, tabbatar da abubuwa uku dabam: cewa za ka iya amfani da konsolen serial, cewa za ka iya karanta fitarwarsa, kuma cewa baƙon zai ba ka shigar da gaske. Binciken da ke ƙasa yana tafiya cikin wannan tsari, mafi arha da farko, domin a gano izinin da ya ɓace kafin ya yi muhimmanci.

Mataki 1: tabbatar da izinin bangaren girgije

Faɗi takamaiman VM, aikin da yankin, sannan duba manufar shiga serial da ƙungiyar ta amince da ita. Mai gudanarwa yana buƙatar izinin da ya dace, kuma dole a kunna shigar serial mai mu’amala ga wannan misalin a ƙarƙashin ikon aikin da ƙungiyar da ke aiki.

Kada ka raunana manufar ƙungiya ko ka kunna shigar da konsolo a duk aikin don shirya inji ɗaya. Ka nemi mai shi ya shirya hanyar da aka yarda kafin gwajin, ba yayin tsayawar ba.

Mataki 2: tabbatar cewa za ka iya karanta fitarwa

Karanta fitarwar serial shine bincike mafi arha, kuma yana gwada jigilar ba tare da taɓa shigar baƙon ba:

gcloud compute instances get-serial-port-output VM_NAME \
    --project PROJECT_ID --zone ZONE --port 1

Maye gurbin masu ganowa ka yi amfani da tashar da aka yarda. Saƙonnin tashi da hirar konsolo suna gaya maka cewa tashar tana aiki. Ba sa tabbatar da cewa za ka iya samun shell. Shi ya sa wannan matakin ya bambanta da na gaba.

Mataki 3: tabbatar cewa za ka iya samun shiga mai mu’amala

Umarnin haɗi yana buɗe zama na gaske, ba hasashe ba:

gcloud compute connect-to-serial-port VM_NAME \
    --project PROJECT_ID --zone ZONE --port 1

Ka ɗauke shi a matsayin konsolo mai rai. Tabbatar da ƙarshen wurin kafin ka rubuta bayanan shiga, domin kowane buga maɓalli yana sauka a kan misalin.

A nan ne shirin da ya yi kama da cikakke ya wargaje. Izinin girgije iyaka ɗaya ne kuma faɗakarwar shiga Linux wata ce, kuma wucewar ta farko ba ta faɗi komai game da ta biyu.

Mataki 4: shirya bayanan shiga da baƙon zai karɓa

Hotunan Linux da Google ke bayarwa ba sa kunna shiga na gida da kalmar sirri ta tsohuwa. Don haka zama na serial na iya isa faɗakarwar shiga ya tsaya a nan, yana jiran bayanin da babu wanda ya saita.

Dole a sami kuma a gwada asusun dawo da aka amince, ko duk hanyar shigar baƙo da aka rubuta da turawar ku ke amfani da ita. Maɓallin SSH da ke aiki a kan cibiyar sadarwa ba ya cika faɗakarwar kalmar sirri ta konsolo kai tsaye, don haka duba ainihin tsarin OS Login da maɓalli maimakon ɗauka cewa yana rufe wannan yanayin.

Ka riƙe bayanan dawo da su a ɓoye. Kalmar sirri ta root da aka liƙa a misalin startup-script na jama’a ita ce babu na biyu da ke jiran faruwa.

Mataki 5: rubuta mai shi da juyawa baya

Kafin canza wani abu, adana tsarin cibiyar sadarwar da ke aiki ka rubuta wanda ke kula da shi, wace sabis ɗin VPN ta shiga da yadda ake juyawa baya. Daga zama mai aiki, ɗauki hanyoyin yanzu, ka’idoji da yanayin sabis.

Wannan rikodin ne ke mai da hanyar dawowa gyara, domin konsolo tana ba ka faɗakarwa kawai. Rubuta shi kafin canjin, ba daga baya daga ƙwaƙwalwa ba. Juyawa baya da aka kwafa daga wiki ba juyawa baya ba ce. Hasashe ne mai lambar siga.

Mataki 6: tabbatar bayan canjin

Zaman SSH da ke akwai na iya tsira daga manufar da ke hana sabbi, don haka gwada da sabon zama na gudanarwa na yau da kullum. Sannan gwada halayen VPN da ka canza daban.

Ka riƙe hanyar dawowa a buɗe har sai duka binciken biyu sun wuce, sannan ka rufe ta bisa manufar shiga. Idan an riga an rasa SSH kuma ba a shirya shigar da konsolo ba, daina ɗaukar shigar serial a matsayin gidan tsaro ka fara aikin dawo da asusu ko gyara misali da aka yarda. Tada wata VM a matsayin jump host ba ya gyara hanyar baƙon ko bayanan da suka ɓace.