Jagorar aiki: shigar da abokan ciniki biyu na OpenVPN daban

Abokan ciniki biyu a kan uwar garke ɗaya suna kama da wani shingen uwar garke da tashar jiragen ruwa ta biyu. Yana zama wani aiki daban da zarar ka lissafa duk abin da abokin ciniki ya mallaka a zahiri: mai saurare, wurin ajiyar rami, asali, fayilolin amana, hanyoyi da jadawalin sokewa. Ka tsallake ɗaya daga cikinsu kuma abokin ciniki na biyu zai gaji wani yanki na na farko a hankali. Gina kati ga kowane abokin ciniki ka kuma cika shi kafin abokin ciniki na farko ya haɗa.

Ba da cikakken katin albarkatu ga kowane abokin ciniki

Ajiye dukan saitin tare: tashar jiragen ruwa ta jama’a, yankin rami, hanyar tsari, inda ake ajiye rajista, sunan misalin sabis da na’ura. Kira su a matsayin rukuni shi ne ke hana kwafin gargajiya na fayil mai aiki wanda har yanzu yana ɗauke da wurin ajiya ko fuskar abokin ciniki na farko. Ƙididdiga misalai ne, ba tashoshi da aka tanada ba, don haka duba abin da uwar garke ke amfani da shi tuni. Sabis da ya fara ba daidai yake da abokin ciniki da ya cika ba.

Riƙe katin gefen tsarin ka kuma sabunta shi duk lokacin da ƙima ta canza. Rubutun da ya rabu da gaskiya ya fi rashinsa muni.

Riƙe kayan amana a cikin kowane abokin ciniki

Hukumar bayarwa daban ga kowane abokin ciniki tana sa iyaka cikin sauƙin fahimta kuma tana riƙe maɓallin sa hannu daga uwar garken da ke fuskantar intanet. Tushen da aka raba zai iya aiki kuma, amma anga ɗaya ba ya mai da sabis biyu yanki ɗaya na membobinsu. Yanke shawara waɗanne sarƙoƙi kowane mai saurare ke karɓa da waɗanne asalin abokin ciniki yake ba da izini, sannan ka rubuta duka biyu. Kada ka cire takaddun shaida daga sarƙa ta hanyar gwaji da kuskure har wani abu ya haɗa.

Maɓallin sirri na uwar garken kanta yana cikin fayil mai kariya ga kowane abokin ciniki, ba cikin babban fayil ɗin samfuri da ake kwafa tare da tsarin ba.

Raba cibiyoyin sadarwa kamar yadda ka raba matakai

Matakai biyu a kan tashoshi biyu har yanzu suna raba uwar garke da teburin tuƙi sai ka raba su. Tabbatar da abin da ke saurare kafin ka amince da ƙirar.

ss -lunp | grep -E '1194|1195'
openssl verify -CAfile customer-a/ca.crt customer-a/client.pem

Binciken mai saurare yana nuna wane mataki ne ya mallaki kowace tashar jama’a, kuma tabbatarwa tana nuna ko takardar shaidar abokin ciniki ta haɗu da anga da aka nufa. Babu ɗayan fitar da ke tabbatar da cewa abokin ciniki na A ba zai iya isa yankin B ba, don haka ayyana manufar tushe da manufa, hanyoyin dawowa da duk wani sabis da aka raba da gangan. Wuraren suna na cibiyar sadarwa ko kwantena suna raba yanayin tuƙi kuma suna rage haɗuwar bazata, amma ba su da cikakkiyar iyaka ta mai haya da kansu. Zaɓi ingantaccen hanyar keɓewa lokacin da tsarin barazana ya buƙace shi.

Isar da sokewa kafin miƙa mulki

Tura takardar shaida bai cika ba har sai sokewa yana da hanyar isarwa. Duba mai bayarwa da taga inganci na CRL a matsayin ɓangare na shigarwa.

openssl crl -in customer-a/crl.pem -noout -lastupdate -nextupdate
systemctl status openvpn@customer-a

Binciken CRL yana ba da rahoto lokacin da aka bayar da jerin da lokacin da zai ƙare, kuma matsayin sabis yana tabbatar da cewa misalin da ke karanta shi yana aiki. Sabunta jerin bisa jadawalin manufar bayarwa koda babu wani sabon abu da aka soke, domin CRL da ya ƙare zai iya ƙin kowane abokin ciniki. Buga cikakken fayil maimakon barin masu karatu su gamu da rubutu marar cika, kuma tabbatar da sa hannu kafin turawa. Rubuta wanda ya mallaki bayarwa, aikin tashar ƙarshe da ritaya, domin kashe abokin ciniki A kada ya dami B.

Sannan ka gudanar da biyun karɓa: abokin ciniki da aka yarda ya isa sabisinsa, kuma shaidar A tana ƙi ta mai saurare na B. Wannan ita ce iyaka da aka bayyana a matsayin gwaji.