Samar da abokin ciniki na OpenVPN da matakai da suke tsayawa kan kuskure

Rubutun samarwa da ke ba da rahoton kuskure sannan su ci gaba sun fi rubutun da ba sa gudana muni. Saitin abokin ciniki yana taɓa maɓallan kariya, asalin mutumci a ƙofar shiga, da sabis wanda wataƙila yana ba da zirga-zirga tuni. Kowanne daga cikinsu yana buƙatar yanayin tsayawa, kuma rubutun yana buƙatar sanin matakin da ya kai lokacin da ya tsaya.

Ɗauki dukkan abin a matsayin ma'amala ɗaya mai wuraren dubawa biyar, kuma sa kowane wurin dubawa ya ƙi ci gaba da kansa.

Gyara shigarwar kafin taɓa tsarin fayiloli

Fara da yarjejeniya bayyananna: mutumci ɗaya, tushen bayanan martaba ɗaya, mai sabis ɗaya da aka nufa. Tabbatar cewa bayanan martabar suna nan, cewa takardar shaida da maɓallin da suke magana da su ana iya karanta su, kuma babban ɗakin da aka nufa na fakitin da ake tsammani ne. Hanyar da ta warware ba hujja ba ce cewa kayan da ke bayanta cikakke ne.

Ƙi barin masu canji marasa komai da wuri. $DEVICE da ba a saita ba wanda ba ya faɗaɗa zuwa kome yana mai da install -m 400 $KEY /etc/openvpn/client/ kwafin da aka nufa zuwa babban ɗaki, kuma gazawar tana zuwa daga baya a matsayin sabis da ba zai iya karanta maɓallinsa ba.

Tara saitin bayanan martaba a cikin ɗakin shiri

Da farko gina cikakken saitin a wani wuri na sirri: bayanan martaba, CA, takardar shaidar abokin ciniki, maɓalli, da duk wani mataimaki da bayanan martabar ke kira. Kwafi da install -m 400 -o root -g root domin a sa izini lokacin ƙirƙira ba daga baya ba. Sannan duba nassoshi a cikin bayanan martabar, domin layin dangi na ca ko key yana warwarewa bisa ga ɗakin aiki na naúrar da zarar sabis ɗin ya fara. Babu abin da ya kamata a rubuta a cikin ɗakin da yake aiki har sai an tabbatar da dukkan saitin.

Yi rikodin tambarin yatsa wanda ba na sirri ba na abin da wannan gudu ya samar, misali sha256sum office.conf da aka ajiye kusa da alamar siga. Wannan ƙimar ɗaya ce ke barin sake gudu ya bambanta sabuntawa da rashin yin kome.

Musanya gaba ɗaya kuma ka riƙe saitin da ya gabata

Matsar da shirye-shiryen saitin zuwa wurinsa a matsayin aiki ɗaya inda tsarin fayiloli ya yarda, kuma ka riƙe saitin da ya gabata da aka duba a ƙarƙashin suna mai tambarin lokaci. Kwafi na ɓangare da ya bar sabon bayanan martaba kusa da tsohon maɓalli yana samar da sabis da ke tantancewa da mutumcin da ba daidai ba kuma ba ya rubuta wani abu mai amfani game da dalili. Idan musanyar ba za ta iya zama ta gaba ɗaya ba, tsara matsarwa domin bayanan martabar su sauka na ƙarshe.

Lokacin da makasudin ya riga ya wanzu, yanke shawara a fili ko wannan gudu sabuntawa ne, sake gudu iri ɗaya, ko rikici da bayanan martabar wata na'ura. Rubuta bayanan martabar da ke na wani mutumci daban a hankali ita ce hanyar da injuna biyu suke raba takardar shaida ɗaya. A maimakon haka ƙi gudun kuma ambaci mai rikicin.

Kunna mai shi ɗaya kuma tabbatar da hakan

Zaɓi hanyar kunnawa ɗaya, ko kwafin systemd ko NetworkManager, kuma yi amfani da ita a daidaitacce. Fara tsarin openvpn mara kulawa kusa da naúrar da aka kunna yana ba da ramuka biyu, sabuntawar DNS masu gasa, kuma babu amsa bayyananna game da wanda umarnin tsayawa ya nufa. Bayan kunnawa, duba systemctl is-active openvpn-client@office, sannan hanyar zuwa prefiksin nesa, sannan resolvectl status ga mai warwarewa da ramin ya girka. Kammala ta hanyar isa wata hanya ɗaya da ramin ya kasance dominta.

Tsari mai gudana da alamar tire kore gaskiyar tsari ne, ba hujja ba ce cewa mutumci da manufar zirga-zirga sun tsira daga miƙa.

Sake gudu da ritaya ayyuka ne daban

Gudu na biyu ya kamata ya haɗu kan fayilolin da aka duba ɗaya da mai shi ɗaya, ba ƙirƙirar asusu na biyu ko daemon na biyu ba. Ritaya hanya ce tata: tsayar da ainihin mai shi, ajiye ko share bayanan martabar gida bisa manufa, kuma soke mutumcin a ƙofar shiga. Share fayil na maɓalli na gida ba ya soke kwafin da ya riga ya bar na'urar.

Riƙe hanyar dawo da ba ta dogara da ramin ba, kamar shiga na'urar dubawa ko hanyar gudanarwa ta biyu. Canjin samarwa da ya kulle ka daga na'urar canji ne da ya gaza ko da kowane mataki ya ba da rahoton nasara.

Rubutun da ya cancanci riƙewa ma'amala ce a kan mallaka da hujja. Jerin gajere na umarnin kwafi na musamman ba abu ɗaya ba ne.