Pi ɗaya, unit ɗin OpenVPN biyu: abin da kowace unit ke karantawa

Ƙidaya ayyukan OpenVPN kafin ka taɓa wani bayanin martaba. Pi da ke karɓar masu amfani masu yawo kuma yana kira zuwa sabis na sama yana gudanar da dillalai biyu, kowannensu yana karanta fayil ɗin tsari da aka zaɓa ta sunan unit ɗin da ka buga. Sai samfuran da aka haɗa suka ba kowane dillali nasa babban fayil ɗin aiki, nasa fayil ɗin matsayin gudana, da nasa na'urar rami. Idan ka yi wannan rabuwa ba daidai ba, za ka shafe dare ɗaya kana canza ingantaccen saiti a cikin fayil da aikin da ke gudana ba ya buɗewa.

Kowace sunan unit yana zaɓar nasa fayil

A cikin fayilolin unit da ke zuwa tare da OpenVPN 2.6, hujjojin farawa suna ɗauke da matattarar unit da ake cika ta da rubutun bayan alamar @. Samfurin uwar garke yana gudana daga babban fayil ɗin tsarin uwar garke kuma yana warware hujjarsa da %i.conf a can, yayin da samfurin abokin ciniki ke yin haka daga babban fayil ɗin abokin ciniki. Don haka [email protected] yana karanta admits.conf a babban fayil ɗin uwar garke kuma [email protected] yana karanta uplink.conf a babban fayil ɗin abokin ciniki, kuma babu wata ma'ana ga kowane ɗayan sunayen a ɗaya ɗaya.

Tabbatar da taswirar a kan na'urar maimakon ɗauka cewa kunshin ya riƙe tsoffin tsarin sama. Drop-in na rarrabawa na iya maye gurbin babban fayil ɗin aiki ko hujjar tsari kai tsaye.

systemctl cat [email protected]
systemctl cat [email protected]

Karanta layin WorkingDirectory da hujjar tsari a cikin wannan fitarwa, domin unit ɗin da aka kunna ita ce kawai abin da ke yanke shawarar wane fayil ne za a loda. Drop-in da ke ƙara --config zuwa ExecStart yana cin nasara a kan samfurin ko da hanyar samfurin ta yi kama da daidai. Nemi hanyoyin guntu da drop-in lokacin da kake son sanin ko an yi wani maye gurbi na gida. Idan duka matsayin sun warware zuwa fayil ɗaya, kana da aiki ɗaya da ke ƙoƙarin zama uwar garke da abokin ciniki, kuma zaɓi na ƙarshe a cikin wannan fayil yana cin nasara a hankali.

Jigilar gida da kayan da aka tura suna samun ƙugiya daban-daban

Ana ƙirƙirar haɗin da aka rufaffe na uwar garke zuwa kowane mai amfani mai yawo a kan Pi ɗin kansa, don haka amsoshinsa na waje suna fita ta ƙugiyar fitarwa ta gida. Haɗin abokin ciniki zuwa abokin zamansa na sama shima fitarwa ce da aka ƙirƙira a gida, ko da yake tana isa wata cibiyar sadarwa mai nisa. Kayan da aka tura rukuni ne na uku, kuma kernel ɗin yana daidaita shi ne kawai bayan ya riga ya zaɓi na'urar fita don fakitin.

Doka da ta dace da wata fuskar fita a cikin sarkar turawa na iya ba da izini ko jefar da fakitin da hanyar sadarwa ta riga ta ba da wannan fuskar, amma ba ta taɓa zaɓar fuskar ba. Lokacin da mai gida ɗaya ya ƙare rami ɗaya kuma ya fara wani, manufar da ke tura kayan mai amfani cikin ramin sama da manufar da ke kare amsoshin rufaffiyar Pi da kansa shawarwari ne daban. Suna sauka a kan faifan cibiyar sadarwa na zahiri ɗaya kwatsam, shi ya sa ake rikita su.

Wannan bambanci yana bayyana wani rabin gazawa da ya zama ruwan dare. Masu amfani suna haɗawa, musafaha yana kammala, kuma har yanzu kayan su na fita ta hanyar da ba daidai ba, domin musafahar ta gida ce kuma kayan an tura su ne kuma ɗaya daga cikin biyun ne kawai aka taɓa gwadawa.

Hanyar da aka shigo da ita na iya haɗiye amsoshi ga masu amfaninka

Saitin tsaro na bayanin martabar abokin ciniki yana yanke shawarar abin da na sama zai iya turawa cikin teburin hanyoyin Pi, kuma faɗaɗɗen juyarwa ita ce zaɓin da ke mai da mai gida mai matsayi biyu mai aiki ya zama karyayye. Idan hanyar da aka tura ta rufe adiresoshin jama'a na masu amfani masu yawo, amsoshin da uwar garke ke ƙirƙira zuwa gare su na iya bin sabuwar hanya cikin ramin sama maimakon fita ta ƙasan. Mutane sukan tabbatar da cewa ramin zuwa mai bayarwa yana aiki har yanzu kuma su tsaya a nan, domin wannan zirga-zirgar jigilar ramin ne kansa kuma yana ci gaba da gudana yayin da duk sauran abubuwa ke yin kuskure.

Manufar da ta dogara da tushe ko alama ita ce hanyar da rafukan biyu ke zama daban. Zaɓin alama na Linux na OpenVPN yana yi wa fakitin rufaffiyar dillali alama ta bango, wadda dokar hanya za ta iya aika zuwa wani tebur na musamman. Adiresoshin tushe suna aiki daidai lokacin da amsoshin waje na uwar garke koyaushe suke fita daga adireshin ƙasa ɗaya. Kowace hanya tana bukatar ingantattun hanyoyi a cikin teburin da ta zaɓa da keɓancewa ga ƙarshen mai bayarwa, in ba haka ba ramin kansa zai daina tashi.

Tambayi kernel ɗin hanyar da amsa za ta bi da gaske kafin ka rubuta kowace doka. Adiresoshin da ke ƙasa matattara ne na adireshin ƙasan Pi da adireshin jama'a na mai amfani mai yawo ɗaya.

ip rule show
ip route get 198.51.100.7 from 192.0.2.10

Tabbatar da rabuwar, sannan dakatar da matsayi ɗaya a lokaci ɗaya

Gwada rafuka uku daban, domin musafaha mai aiki ba ya tabbatar da komai game da sauran biyun. Karɓi sabuwar hanyar shiga, aika wata manhaja da aka yarda da ita ta hanyar fitarwar sama, kuma tabbatar cewa duka ayyukan biyu har yanzu suna isa ga abokan zamansu.

Sai dakatar da matsayin abokin ciniki ka kalli abin da matsayin uwar garke ke riƙe. Wannan ita ce hanya mafi arha don nemo wata dokar hanya ko alama da aka yi nufin unit ɗaya kuma aka yi amfani da ita ga duka biyun.

systemctl stop [email protected]
systemctl status [email protected] --no-pager
ss -lunp | grep openvpn
journalctl -u [email protected] -n 20 --no-pager

Abin da kake son gani shi ne mai sauraro har yanzu a ɗaure, na'urar ramin har yanzu tana nan, kuma log ɗin ba shi da sabbin kurakurai yayin da matsayin abokin ciniki ke ƙasa. Idan dakatar da abokin ciniki ya yanke amsoshin uwar garke ga masu amfani da ke akwai, matsayin biyu suna raba wani abu da ya kamata a iyakance ga ɗayansu. Rubuta wane unit, wane fayil ɗin tsari da wane mai rafi kowane canji ya shafa, domin mutumin da zai gyara wannan mai gida na gaba zai sake maimaita wannan binciken daga sifili.