Soket ɗin gudanarwa na OpenVPN: tashar sarrafawa, ba ma’auni ba

Tambayi fasalin gudanarwa matsayi sau ɗaya kuma ya fara kama da tashar matsayi. Ba haka yake ba. Da zarar an karɓi abokin ciniki, zai iya ba da umarnin sarrafawa na yarjejeniyar, kuma asusun da ke tafiyar da wannan abokin ciniki yana gado duk abin da waɗannan umarnin za su iya yi wa daemon. Kula da shi a matsayin rafi na karatu kawai shine kuskuren da ke mai da haɗin kai na sa ido ya zama konsoli marar tabbaci.

Imani, da abin da yake jawowa

Imani shine cewa mai sauraron gudanarwa daidai yake da ƙarshen ma’auni: haɗa mai tattarawa, karanta ƙididdiga, ci gaba. Abin da ke faruwa a zahiri shine mai tattarawa yana buɗe zama da damar sarrafawa, kuma kowace wata zato da ka yi game da turawa yanzu ya dogara da yadda wannan mai tattarawa yake da kyau.

Babu wani abu a cikin fasalin da ke tallata yanayin karatu kawai. Babu rawar mai kallo da za a zaɓa, kuma sunan mai amfani a cikin saitin ba ya ƙirƙirar ɗaya.

Abin da abokin ciniki da aka karɓa yake riƙe da gaske

Daemon na al’umma yana karɓar abokin ciniki na gudanarwa guda ɗaya kawai a lokaci ɗaya. Wannan guda ɗaya yana nufin GUI, rubutun kai da wakilin sa ido ba za su iya haɗawa duka ba; na biyu yana jira ko ya kasa yayin da na farko ke riƙe zaman. Idan tsarinka yana ɗaukan masu karatu a lokaci ɗaya, to ya riga ya yi kuskure.

Inda hoton nan take na lokaci-lokaci ya isa, fitar da fayil ɗin matsayi yana ba ka waɗannan lambobin ba tare da zama kai tsaye ba. Rubuta wannan fayil a tazara da karanta shi da izinin fayil na yau da kullum yana kiyaye mai tattarawa gaba ɗaya a wajen matakin sarrafawa, kuma wannan shine tsarin da yawancin sa ido ke buƙata a zahiri.

Soket ɗinmu, ba buɗaɗɗe ba

Soket ɗin yankin Unix yana kiyaye hanyar sarrafawa daga hanyar sadarwa, wanda ke cire adireshin tunnel mai canzawa daga matsalar. Ba ya cire tambayar izini. Dole ne babban babban fayil ɗin ya zama mai iya rubutu ga asusun sabis kuma mai isa ga asusun mai sarrafawa, kuma waɗannan izini biyu ne daban:

management /run/openvpn/office-management.sock unix /etc/openvpn/management.password
management-client-user vpn-observer
management-client-group vpn-observer

Fayil ɗin kalmar sirri yana ɗauke da sirrin gudanarwa a layinsa na farko. Kare wannan fayil kamar kowane tabbaci, kuma ka kiyaye abin da ke ciki daga rajistan ayyuka da tikitin tallafi. Ƙuntatawar mai amfani da rukuni dubawa ne na abokin tarayya a kan soket ɗin Unix, ba izinin tsarin fayil ba, don haka aikin da ake nufi yana buƙatar duka damar fayil ɗin da kuma asalin da ya dace.

Sanya soket ɗin ya zama mai isa ga duniya don share kuskuren izini shine gyaran da ya kamata ka guje wa. Yana mai da tashar sarrafawa ta gida wani abu da kowane tsari a kan mai masauki zai iya tafiyar da shi.

Buga shi ta TCP ba irin wannan ƙira ba ne

Matsar da mai sauraro zuwa tashar TCP ba ya sa ya fi aminci ko fi dacewa. Ana aika kalmar sirrin gudanarwa a fili, don haka mai sauraron TCP yana fallasa duka tabbacin da zaman ga duk wanda zai iya lura da hanyar. Samun shi daga wani mai masauki yana buƙatar tashar gudanarwa da aka ba da izini, ko ƙaramin wakili na gida wanda ke fallasa kawai abubuwan lura da kake buƙata.

Kalmar sirri a kan jigilar rubutu a fili tabbaci ne ba tare da sirri ba, kuma wannan haɗin ya fi yadda yake kama muni saboda yana jin ana kariya.

Dogaron farawa da ba ka nema ba

Zaɓuɓɓukan gudanarwa da yawa suna canza yanayin rayuwar daemon. Riƙe farawa har sai mai sarrafawa ya haɗa, ko ƙarewa lokacin da mai sarrafawa ya ɓace, yana mai da mai kallo na zaɓi ya zama dogaro mai tsauri. Sa’an nan wakilin sa ido da ya faɗi zai ja tunnel ɗin ƙasa tare da shi.

Yi bitar waɗannan zaɓuɓɓukan kafin ka kunna wani abu fiye da soket ɗin kansa. Ya kamata lura na zaɓi ya kasance na zaɓi, kuma manufar sake farawa ba ta kamata a haɗa da mai tattarawa da aka ƙara don zane-zane ba.

Fayil ɗin soket da ya ragu bayan tsari da ya kasa ba hujja ba ce cewa akwai mai sauraro. Gano wace misali ce ta mallaki hanyar kafin ka cire ta, kuma yi amfani da tsarin dawo da sabis ɗin kansa maimakon share fayiloli ƙarƙashin daemon mai gudana.

Yadda karɓa yake kama

Bincike huɗu sun rufe ƙirar: asalin mai sarrafawa da aka yi niyya yana haɗawa, an ƙi tsari ba tare da wannan asalin ba, daemon ya tsira daga mai sarrafawa da ya katse ba tare da gargadi ba, kuma tunnel ɗin har yanzu yana ɗaukar zirga-zirga ta hanyar sake farawa da aka sarrafa. Haɗin gudanarwa mai nasara yana tabbatar da matakin sarrafawa kawai. Ba ya cewa komai game da ko zirga-zirgar aikace-aikacen sirri yana aiki, don haka gwada shi daban. Rubuta sakamakon huɗu a inda mai aiki na gaba zai same su.

Takardun fasalin gudanarwa sun bayyana ƙirar abokin ciniki ɗaya da yanayin fifiko na yarjejeniyar, kuma wannan shine ɓangaren da ya cancanci karantawa kafin ka nuna dashboard gare shi.