Yadda za a mayar da saitin uwar garken VPN cikin aminci

Mayar da uwar garke baya shawara ce kan wace Layer ta kasa, ba horon kwafin fayiloli ba. Saiti, takardun shaidar shiga da nau'ikan fakiti suna tafiya a kan agogon daban-daban, kuma dawo da ɗaya yayin da sauran suke a yanzu yana haifar da uwar garke da ke kama da lafiya amma tana gudana ba daidai ba. Jerin da ke ƙasa yana ɗauka cewa canji ya riga ya ɓata kuma yana neman ka dawo da mafi ƙarancin yanayi mai daidaituwa. Bi shi bisa tsari, kuma ɗauki gwajin shiga daga wajen babbar hanya a matsayin matakin da babu wanda ya kamata ya tsallake.

Ɗauki wurin dubawa da za ka iya dawo da shi da gaske

Yi rikodin saitin da sabis ɗin ke karantawa a lokacin farawa, tare da nau'in da ya fassara shi na ƙarshe. Fayil ɗin da ya loda lafiya a tsohuwar fitar za a iya ƙi shi ko a yi watsi da shi a hankali bayan haɓakawa, don haka nau'in yana cikin wannan rubutu. Haɗa kayan da saitin ke nuni zuwa gare su: maɓallan sirri, hanyoyin takardar shaida, ma'anar masu sauraro da kuma shigarwar DNS da bangon wuta waɗanda ke sa sabis ɗin isa. Idan dawo da shi zai buƙaci fayil ɗin da ba ka adana ba, wurin dubawa bai cika ba.

Ambaci mai kowane saiti yayin da tsarin ke cikin lafiya. Hanya da kwamitin mai bayarwa ya girka, ɗaya da bangon wuta na uwar garke ya ƙara da kuma ɗaya da aka tura wa abokan ciniki abubuwa uku ne daban-daban, kuma dawo da mara kyau yana barin sauran biyu a wurin. Ƙaramin teburi na saiti, mai shi da hanyar fayil ya isa.

Riƙe sokewar dabam da saitin

Tsohon saiti na iya sake haɗa na'urar da ka cire da gangan a hankali, wanda ke mai da dawo da ita ya zama koma baya ta tsaro. Kiyaye jerin sokewar na yanzu da asusun da aka kashe yayin da kake dawo da manufar sadarwa, sannan ka sake amfani da su kafin sabis ɗin ya karɓi abokan ciniki.

Dauki yanayin asalin mutum a matsayin nasa mayarwa da nasa hujjoji. Fayilolin sokewar takardar shaida, kashe asusu da rijistar MFA ba safai suke zama a wuri ɗaya da saitin daemon ba, kuma dawo da saiti ba zai taɓa su ba. Dubi yanayin yanzu da farko don ka san abin da ya kamata ya tsira. Bayan dawo da shi, tabbatar asalin da aka cire har yanzu ya kasa haɗawa.

Isa ga uwar garke lokacin da rami ya kasa

Buɗe hanya zuwa na'urar da ba ta dogara da ɓangaren da ake canzawa ba. Kuskuren hypervisor, adireshin gudanarwa a wata hanyar sadarwa daban ko kuskuren serial duk sun cancanta; zaman SSH da aka ɗauka ta rami bai cancanta ba. Idan hanya ɗaya tilo ta shiga ita ce VPN da kake shirin sake farawa, hanya mara kyau ko ƙa'idar bangon wuta tana cire maka ikon gyara ta. Gwada hanyar madadin kafin canjin, ba bayansa ba. Shiga ta gareta sau ɗaya, tabbatar sudo yana aiki, sannan ka rubuta ainihin adireshin da ka yi amfani da shi.

Gwajin yana da sauƙi: saukar da rami yayin da kake haɗe ta hanyar madadin ka ga ko zaman ya tsira. Idan ya faɗi, ka sami gazawar kafin ta iya kama ka.

Aiwatar da bita ɗaya kuma ka san yaushe zai fara aiki

Yi amfani da takardun sabis ɗin na reload ko restart kuma gano waɗanne umarni ake karantawa a wane lokaci. Wasu ƙima suna aiki a reload, wasu kawai sa'ad da sabon zama ko tsari ya fara, don haka gyara fayil bai tabbatar da komai ba game da yanayin da ke gudana. Maida bita ɗaya maimakon haɗa sabon fayil da tsohon yanayin gudana. Idan kana shakka, sake farawa gaba ɗaya na sabis ɗin ya fi sauƙin tunani fiye da reload na wani ɓangare.

Duba ma'anar rukunin kafin zaɓi: systemctl show -p ExecReload openvpn@server yana gaya maka ko akwai ƙugiya ta reload kwata-kwata. Sannan ka aiwatar da bita ka karanta jarida don farkon sabbin kurakurai kafin ka canza wani abu.

Tabbatar, rubuta sannan ka bincika bayan haka

Haɗa abokin ciniki ɗaya da aka yarda da shi ka gwada abin da sabis ɗin yake don shi: warware suna, sake haɗawa da aikace-aikacen da ya kasa. Tabbatar an ƙi asalin da aka soke har yanzu. Rubuta bitar da ka maido, lokaci da dalili, domin mai aiki na gaba zai buƙaci duka uku. Mayarwar da babu wanda ya rubuta tana zama asiri a lokaci na gaba da sabis ɗin ya yi mugu.

systemctl status openvpn@server --no-pager
journalctl -u openvpn@server -n 50 --no-pager

Da zarar sabis ɗin ya daidaita, sake haifar da canjin da ya kasa a kan uwar garke ko hoton da za ka iya jefawa. Wannan yana raba saiti mara kyau da fakiti mara kyau ko takardar shaida da ta ƙare. Riƙe saitin da aka mayar a ƙarƙashin sarrafa nau'i domin wurin dubawa na gaba ya fara daga sanannen commit. Manufar horon ita ce ƙarshen da aka rubuta, ba raguwa ta dindindin ba.