Tsara tagogin kulawa na OpenVPN ba tare da rasa mai masauki ba

Sake kunna sabis ɗin VPN yana kawo ƙarshen kowane zama da ke amfani da shi, don haka dole a gina tagogin a kusa da tattaunawa maimakon a kusa da mai sarrafa fakiti. Masu amfani suna buƙatar isasshen sanarwa don kammala aiki mai mahimmanci, kuma kana buƙatar hanyar dawowa da ba ta dogara da ramin da kake shirin tsayarwa ba. Duk sauran abin da ke cikin littafin jagora yana nan don sa waɗannan gaskiyoyi biyu su kasance masu sauƙin sarrafawa. Ka bar ɗaya daga cikinsu kuma sabuntawa ta yau da kullum ta zama katsewa ba tare da mafita ba.

Tsarin da ke ƙasa da gangan ne: kowane mataki yana samar da abin da na gaba ke buƙata, kuma kowane mataki na iya kawo ƙarshen canjin kafin ya fara.

Yi rikodin sabis ɗin da ke akwai kafin canza shi

Karanta naúrar da aka shigar maimakon wadda ka tuna ka rubuta: systemctl cat [email protected] yana buga naúrar da duk wani drop-in, kuma systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory yana nuna abin da ke gudana da gaske da kuma a matsayin wanene. Tambayi binary ɗin da wannan naúrar ta ambata, domin openvpn --version daga harsashi na iya warwarewa zuwa wani gini daban. Rubuta hanyar bayanin martaba da kowane fayil da yake magana da shi.

Lura da soket ɗin saurara kuma: ss -lunp | grep 1194 yana gaya maka wace adireshi da wace yarjejeniya daemon ɗin ke da ita a yau. Idan amsar ba ita ce da bayanin martaba ya nuna ba, wani drop-in ko fayil ɗin muhalli ne ke wuce shi, kuma haɓakawa za ta gaji wannan mamaki.

Tattara saitin murmurewa da wani zai iya amfani da shi

Saitin murmurewa dole ya kasance mai amfani ga abokin aiki da ƙarfe 03:00 ba tare da mahallinka ba. Haɗa da ingantaccen tsari tare da kowane fayil da aka ambata, kayan amana da sokewa a ƙarƙashin ikon mai PKI, rabo da ƙugiya na kowane abokin ciniki, da ainihin sigar fakiti da aka shigar a yau. Kwafin sunan fayil ɗaya ba tsari ba ne. Ajiye shi a wurin da ma’aikacin jiran aiki zai iya isa ba tare da VPN ba.

Dokokin shiga sun shafi wannan saitin kuma, domin yana ɗauke da maɓallan sirri ko takardun shaidar backend. Kada ka sake gina CA ko sake fitar da shaida kawai saboda sigar fakiti ta canza.

Yi atisaye a kan mai saurara na gwaji tare da ainihin abokin ciniki

Gudanar da fitowar da ake takara a kan wani mai saurara daban tare da nasa shirin tashar jiragen ruwa da adireshi, ba kusa da samfurin samarwa a kan soket ɗaya ba. Haɗa da injunan abokan cinikin da masu amfaninka suke gudanarwa da gaske, har da wanda ba shi da sauƙi. Duba rabon adireshi, DNS da aka tura, aikace-aikace ɗaya mai muhimmanci, da hanya ɗaya da ya kamata ta kasance a toshe. Ƙugiyoyin al’ada dole su gudana cikin ainihin mahallin izini da tsarin fayil na sabis ɗin, domin harsashin root ba ya tabbatar da komai game da su.

Karanta bayanan fitowar don canje-canjen ɗabi’a, ba don sabbin fasaloli kawai ba. Tsoffin ƙayyadaddun cipher da TLS suna motsi tsakanin sigogi, kuma bayanin martaba da har yanzu ake bincike zai iya kasa musafaha. Idan haɓakawa tana buƙatar canje-canjen bayanin martaba ko takardar shaida, ka tsara shi a matsayin mataki na kansa maimakon haɗa shi cikin sabuntawar fakiti.

Sauya sau ɗaya, daga hanyar da ke wajen rami

Fara tagogin daga na’urar wasan kwaikwayo ko cibiyar sadarwar gudanarwa da ba ta ratsa sabis ɗin. Tabbatar an sanar da masu amfani kuma wani ma’aikaci na biyu ya san yadda ake juyawa baya. Aiwatar da canjin da aka shirya ta hannun mai shi, sannan sake farawa da sudo systemctl restart [email protected] kuma bi jaridar da journalctl -u openvpn-server@office -b -f. Sake lodawa ya isa idan an canza ma’anar naúrar kawai; bayanin martaba da ya canza yana buƙatar sake farawa da tsari.

Yi tsammanin kowane abokin ciniki zai sake haɗawa, kuma yi tsammanin wasu zama na aikace-aikace ba za su ci gaba ba. Daidaita hutu mai tsabta tare da nauyin aikin da ba za su iya jurewa ba.

Karɓa ko koma baya, sannan gaya wa masu amfani abin da ya canza

Karɓuwa ita ce sabon shiga da aiki na gaske da kuma hane-hanen da har yanzu ke aiki. Naúrar da ke aiki da layin matsayi kore gaskiyar tsari ne. Idan ma’aunai sun kasa cikin tagogin, koma baya da hanyar da aka shirya, ba ta hanyar maido da fayil ɗaya da fata ba; binary ko manufar sabis da aka canza tana tsira daga maido da tsari. Kiyaye duk wani canjin sokewa ko izini da aka yi cikin tagogin domin juyawa baya kada ya soke aikin tsaro.

Rubuta sigogin, canje-canjen bayanin martaba da sakamakon karɓa don ma’aikaci na gaba, ka yi ritaya da mai saurara na gwaji, ka gaya wa masu amfani wace bayanin martaba za su yi amfani da ita yanzu. Tagogin da ke ƙarewa ba tare da wannan bayanin ba ana sake tattauna su a sabuntawa ta gaba.