Wadanne ayyukan software ne ƙofar OpenVPN marar fuska ke buƙata
Ƙaramin ƙofar OpenVPN na buƙatar sabis ɗin rami da aka yi tunani da hanyar gudanarwa, ba kowane zaɓaɓɓen aikin uwar garke ba. Raba ramin daga SSH da PKI.
Na'urar da aka keɓe wa ƙofar OpenVPN na buƙatar shigarwar uwar garke da aka tallafa da software ɗin ayyukan da take yi da gaske. Menu na shigarwa da ke ba da SSH, ɗaukar gidan yanar gizo da sauran ayyukan uwar garke ba jerin abubuwan da OpenVPN ke buƙata ba ne. Turawa ba tare da fuska ba abu ne mai ma'ana sarai. Abin da ke da muhimmanci shi ne raba ayyuka uku: ɗaukar ramin, gudanar da mai masaukai da bayar da takardun shaida.
Ga tsarin ƙididdiga da nake amfani da shi, tare da duba da ke rufe kowane mataki.
1. Ba sabis ɗin rami nasa fakiti da bayanin martaba
Jagorar uwar garken OpenVPN ta Ubuntu tana amfani da fakitin openvpn na rarrabawa tare da layin umarni da tsarin sabis. Wannan fakitin yana aiki a matsayin abokin ciniki na Linux, kuma tsarin ne ke zaɓar aikin.
Wannan yana nufin cewa shigar da GUI na abokin ciniki ba shi ne ke mai da mai masaukin uwar garke ba, kuma cire shi ba shi ne ke mai da shi marar fuska ba. Rubuta wane bayanin martaba ne aikin da ke gudana yake karantawa, domin ana iya loda wani fayil ɗin tsari na biyu a cikin wannan babban fayil ba tare da kowa ya lura ba, kuma daemon ɗin yana ba da rahoton nasara a kowane yanayi. Idan akwai bayanan martaba biyu, mai kula da sabis ne ke yanke shawarar wanda zai yi nasara, kuma wannan shawarar ta kasance a cikin bayananka ba a cikin hasashe ba.
2. Yanke shawarar hanyar gudanarwa kafin ramin
OpenSSH yana zuwa daga wani fakitin openssh-server daban kuma yana aiki a matsayin nasa sabis. Yana da amfani lokacin da mai gudanarwa zai isa na'urar ta SSH, amma OpenVPN ba ya buƙatar uwar garken SSH don musayar fakitin VPN. Konsol na gida ko tashar gudanar da dandamali da aka amince da ita wata hanya ce mai inganci. Yanke shawarar wadda ka dogara da ita kafin ka canja turawa ko tacewa, domin sabon ramin bai kamata ya zama hanya ɗaya tilo da ba a gwada ba ta gyara kansa.
3. Bayar da takardun shaida daga mai shi da aka amince
Misalin Ubuntu yana shigar da easy-rsa tare da OpenVPN don gina ƙaramin PKI, wanda aikin bayar da takardun shaida ne ba sabis ɗin rami mai gudana ba. Idan ƙungiyar tana da tsarin bayarwa da aka amince da shi tuni, yi amfani da shi maimakon ƙirƙirar CA marar alaƙa saboda wani koyarwa ya ƙunshi ɗaya. Riƙe maɓallin sirri da takardar shaidar ƙofar daban daga maɓallin sa hannun CA, kuma zaɓi wurin sa hannu da ajiyar ajiya da gangan. Kwafin kowane fayil ɗin PKI a kowace na'ura ba buƙatar software ba ce.
4. Bar maƙallan tebur ga tebur
Editan NetworkManager ko maƙallin shigo da shi yana da manufa a na'urar da ke amfani da wannan tsarin aiki. Ba ƙarin fasalin uwar garke ba ne da ake buƙata saboda ƙofar tana magana da OpenVPN.
Zaɓi mai shi ɗaya don haɗin, kuma kada ka fara kwafi na biyu na wannan bayanin martaba da ake gudanarwa daga tebur.
5. Karɓi ƙofar da ainihin abokin ciniki
Ƙananan fakiti ba ƙofar da aka gama ba ce. Uwar garken har yanzu tana buƙatar mai sauraro da aka amince, shaida, hanyoyi, turawa inda ake buƙata, ƙunƙuntaccen manufar wutar bango da hanyar dawowar da aka yi niyya. Rubuta inda littattafansa ke bayyana da yadda ake aiwatar da sabuntawa, domin waɗannan amsoshi biyu ne ke yanke shawarar yadda za a gano gazawa daga baya.
Tsarin fita intanet da tsarin samun damar cibiyar sadarwa mai zaman kansa suna da buƙatun turawa daban, don haka yanke shawarar wanda kake ginawa kafin ka buɗe wani abu. Tada abokin ciniki ɗaya da aka amince ka duba tushen da aka yi niyya maimakon nuna ramin. Sannan sake kunna sabis ɗin a hanyar da aka sarrafa ka tabbatar da hanyar farawa ba tare da kulawa ba, domin ƙofar da ke tashi ne kawai yayin da wani ke kallo ba a tura ta ba tukuna.