Ajiyar uwar garken VPN: yanke shawara kan abin da ya kamata a iya dawo da shi

Kwafin fayil ɗin tsari ba ajiya ba ne, kuma ajiyar da babu wanda zai iya dawo da ita ba shiri ba ne. Dole rumbun ya ƙunshi asalin sabis ɗin, manufar da ke kewaye da shi da yanayin da ke faɗin waɗanne na’urori aka yarda da su. Dole kuma a kare shi, domin a yawancin turawa rumbun yana bayar da daidai abin da VPN ke bayarwa. Yanke shawarar abin da dole a iya dawo da shi shi ne na farko; jerin fayiloli ya biyo bayan wannan shawarar.

Fara daga manufar sake ginawa

Rubuta abin da sabar da aka sake ginawa dole ya yi kafin ka lissafa fayil ɗaya: ya ƙare ramuka iri ɗaya, ya gabatar da asali iri ɗaya kuma ya ƙi na’urorin da aka soke a yanzu. Wannan jumlar tana kawar da yawancin kwafi marasa zurfi, domin babban fayil ɗin tsari da wuya ya ƙunshi jerin sokewa ko dogaron asali na waje. Hakanan tana fallasa ɓangarorin da ke rayuwa a wajen mai masaukin, kamar rikodin DNS, dokokin garu na girgije da babban fayil ɗin da ƙofa ke tabbatarwa da shi. Shirin da ya yi watsi da su yana samar da sabar da aka dawo da ita wadda take kama da lafiya amma ba ta shigar da kowa.

Ka raba kayan zuwa kwanduna uku: asali, tsari da yanayi. Asali shi ne mabuɗan, takaddun shaida da hukumar da ke sa hannu a kansu. Tsari shi ne saitin daemon, wuraren wanka, hanyoyi da manufar garu, yayin da yanayi shi ne tarin abokan hulɗa, asusu da sokewa da ke canzawa kowace rana.

Asali shi ne ɓangaren da ba za ka iya sake ƙirƙira ba

Ba za a iya sake ƙirƙirar mabuɗan sirri daga tunani ba, kuma takaddun shaida da suka dogara da su suna ƙarewa bisa jadawalin da ka gada maimakon zaɓa. Ka yi ajiyar mabuɗin sabar, kayan samar wa abokin ciniki da hukumar takardar shaida, sannan ka lura da waɗanne ne ya kamata su kasance a wajen layi. Mabuɗin hukumar da ke rayuwa kawai a ƙofar da ke aiki yana nesa da wani hari ɗaya zuwa cikakken sake saitin asali ga kowane abokin ciniki. Ka rubuta abin da aka ajiye da gangan a wani wuri don kada wani ya kwafa shi cikin rumbun da ba shi da ƙarancin kariya.

Sokewa ya cancanci layinsa a cikin shirin. Dawo da tsarin jiya na iya maido da asalin da ka cire yau, wanda ke mai da dawowa ya zama lamarin tsaro. Ka ajiye yanayin sokewar na yanzu a wani wuri da ba ya dogara da hoton da za ka koma, kuma ka duba shi bayan kowace dawowa.

Ɗauki hoton yanayin a lokaci ɗaya

Kwafin da aka ɗauka yayin da sabis ɗin ke rubutu yana samar da lissafin da bai dace ba, kuma bayanan asalin da ba su dace ba sun fi tsohon kwafi mai tsabta muni. Ka yi amfani da hanyar fitarwa da aka goyi bayan kowane ajiya, sannan ka rubuta lokacin hoton, domin kowace tambaya ta gaba game da dawowa ta dogara da shi.

wg showconf wg0 > /srv/backup/wg0.runtime.conf
sqlite3 /var/lib/vpn/admin.db ".backup '/srv/backup/admin.db'"
cp -a /etc/wireguard /srv/backup/etc-wireguard
sha256sum /srv/backup/*.conf > /srv/backup/MANIFEST

Umarni na farko yana buga mahaɗin da ke aiki a matsayin tsari, wanda ita ce hanya mafi sauri ta kama abokan hulɗar da aka ƙara da hannu maimakon da kayan aikin gudanarwa; wannan littafin wg(8) yana rubuta shi. Layin sqlite shi ne misali na rumbun bayanai na gudanarwa: umarnin ajiya yana samar da kwafi mai daidaituwa yayin da mai rubutu ke ci gaba. Kwafin babban fayil yana kiyaye izini, wanda ke da muhimmanci domin waɗannan fayilolin mabuɗi root ne kaɗai ke iya karantawa. Manifest ɗin shi ne abin da ke ba ka damar bambance cikakken rumbu da wanda aka yanke.

Ka sa dawo da shi ya yiwu, sannan ka gwada

Ka ɓoye rumbun kuma ka ajiye mabuɗin dawo da shi a wani wuri banda injin da ya fito daga gare shi. Ajiyar da kalmar wucewa ta kasance kawai a sabar da ta gaza ita ce ajiyar da babu wanda zai buɗe. Ka iyakance dawo da ita ga mutanen da suka riga sun iya kula da ƙofar, kuma ka rubuta kowace dawowa. Ka gwada dawowa a cibiyar sadarwa keɓaɓɓiya, domin asalin da aka kwafa da aka tayar da shi kusa da samarwa yana ƙirƙirar sabar biyu da ke amsa mabuɗin abokin hulɗa ɗaya.

Ka rubuta abubuwan da aka ware da kulawa kamar yadda ka rubuta abubuwan ciki. Dokokin garu na girgije, rikodin DNS da babban fayil na waje kowanne na iya buƙatar nasa matakin dawowa. Kwafin fayiloli da ya yi nasara ba shaida ba ne cewa sabis ɗin ya dawo; shaida ɗaya da ke da muhimmanci ita ce wurin ƙarshe da aka sake ginawa wanda ya ci jarrabawar karɓa iri ɗaya da ta asali.