Տեղադրման սկրիպտը գործարկելուց հետո ինչ-որ մեկը պետք է սեփականատեր լինի VPN սերվերի
Սկրիպտը կարող է կառուցել սերվերը, բայց չի կարող ստանձնել մուտքի քաղաքականությունը, թարմացման ուղին կամ հետադարձը։ Սահմանեք հանձնումը նախքան այն գործարկելը։
Երկու տարբեր աշխատանք վաճառվում են որպես մեկը՝ մեքենան VPN սերվերի վերածելը և VPN հաճախորդ ավելացնելը նոութբուքին, որը պետք է միանա ուրիշի դարպասին։ Տեղադրման սկրիպտը պատասխանում է առաջինին և չի կարող պատասխանել երկրորդին, ինչ էլ հուշի նրա README-ն։ Վերցրեք setup-ipsec-vpn նախագիծը-ը որպես կոնկրետ օրինակ՝ այն կառուցում է IPsec/L2TP, Cisco IPsec կամ IKEv2 սերվեր աջակցվող Linux հոսթի վրա՝ Libreswan-ով և xl2tpd-ով։ Սա սերվերի տեղակայման պայմանագիր է, ոչ թե ընդհանուր բաղադրատոմս ցանկացած մեքենայի համար։ Որոշեք, թե որ աշխատանքն է ձերը, նախքան սկրիպտը կգործարկվի, քանի որ դրանից հետո ամեն ինչ սերվերի մասին է։
Եղեք ազնիվ հոսթի մասին
Մեքենան, որը նաև ավարտում է այլ բան, կամ որի հրդեհային պատը կառավարվում է ամպային կառավարման հարթությունից, այլ ոչ թե օպերացիոն համակարգից, տարբեր տեղադրում է մաքուր վիրտուալ մեքենայից։ Գրեք միացվող արձանագրությունը և օգտագործվող թողարկումը, ապա ստուգեք երկուսն էլ նախագծի աջակցության ցանկով, ոչ թե անցյալ տարվա բլոգային գրառմամբ։
Ծառայության միացումը չի բացում դեպի այն տանող ուղին։ IPsec-ի համար հոսթից առաջ գտնվող ցանցը պետք է թույլատրի UDP 500 և 4500, և կախված տեղակայումից՝ ESP արձանագրությունն ինքը։ Սկրիպտը, որն հաջողությամբ ավարտվում է 50 արձանագրությունը գցող անվտանգության խմբի հետևում, ստեղծել է սերվեր, ուր ոչ ոք չի հասնի, և տեղադրողի ելքում ոչինչ դա չի ասի։
Ինչ է իրականում վերցնում տեղադրողը
Սպասեք IPsec կոնֆիգուրացիայի և գաղտնիքների ֆայլ, L2TP դեմոնի կոնֆիգուրացիա, PPP ընտրանքներ և systemd միավորներ, որոնք այժմ տիրապետում են այդ պորտերին։ Նախագծի README-ում նշվում է, որ գոյություն ունեցող կոնֆիգուրացիոն ֆայլերը փոփոխություններից առաջ արվում են պահուստ, ինչը օգտակար է և նույնը չէ, ինչ հոսթի պահուստը։ Որոշեք, թե որ բաղադրիչները կթարմացվեն տարածման փաթեթներով, և որոնք՝ սկրիպտը կրկին գործարկելով կամ վերաշարադրելով, քանի որ դրանք սպասարկման երկու ուղիներ են՝ տարբեր խափանման եղանակներով։
Ամրացրեք հաստատված վերանայումը։ Ներբեռնման URL-ը, որը սպասարկում է ընթացիկ լռելյայն ճյուղը, հաջորդ ամիս կարող է վերադարձնել այլ բովանդակություն, ուստի գրանցեք գործարկված commit-ը կամ թողարկումը և պահեք դրա պատճենը։ Այդ մեկ սովորությունը չվերագրելի վիճակը դարձնում է մի բան, որի շուրջ երկրորդ մարդը կարող է մտածել գիշերվա երկուսին։
Ինչ չի կարող տալ սկրիպտը
Ավտոմատացումը ստեղծում է աշխատունակ տեղադրում և կանգ է առնում այնտեղ։ Այն չի որոշում, թե թունելը որ մասնավոր ռեսուրսներին պետք է հասնի, ինչը մուտքի քաղաքականության հարց է, որի մասին կարծիք ունեն և՛ հոսթի հրդեհային պատը, և՛ վերևի ցանցը։ Այն չի որոշում, թե ով է ստանում վկայագրեր, ինչպես են դրանք հանձնվում, կամ ինչպես է հեռացվում մարդու մուտքը, երբ նա հեռանում է։ Եվ այն չի որոշում ինչպես է մեքենան վերականգնվում-ը վատ թարմացումից հետո, ինչը հենց այն մասն է, որ սովորաբար հայտնաբերվում է ամենավատ պահին։
Հաճախորդի պրոֆիլները և ցուցադրված գաղտնիքները մուտքի նյութ են, ոչ տեղադրման մատյաններ։ Համօգտագործվող ալիքում տեղադրված գեներացված պրոֆիլը հաշիվ է, և նույն չափանիշը վերաբերում է տեղադրման ամփոփման էկրանի նկարներին։ Պահեք ծառայության վերականգնման համար անհրաժեշտ ինքնության վիճակի պաշտպանված գույքագրում և նշեք, թե այդ վկայագրերից որոնք են չեղարկվել այդ ժամանակից ի վեր։
Առաջին հաճախորդը ընդունման փորձարկումն է
Ընդունեք տեղակայումը մեկ լիազորված հաճախորդից՝ օգտագործելով այն արձանագրությունը, որը իրականում միացրել եք։ Ստուգեք, որ մասնավոր անունը լուծվում է, վերադարձի ուղին աշխատում է, վերամիացումը ճիշտ է վարվում, և թույլատրված հավաքածուից դուրս նպատակակետը մերժվում է։ Հաջող մուտքը այլ հաճախորդային հավելվածից ապացույց չէ ձեր ուղարկածի մասին։
Եթե ցանկալի համակցությունն այլևս չի աջակցվում, տեղադրումից առաջ ընտրեք սպասարկվող ուղի։ Հին թողարկումը վերակենդանացնելը, նույնականացումը թուլացնելը կամ չբացատրված սկրիպտը կրկին գործարկելը հետաձգումներ են, ոչ սպասարկման ծրագրեր, և դրանցից յուրաքանչյուրը դժվարացնում է հանձնումը։
Գրեք հանձնման էջը
Պահեք այն կարճ՝ սերվերը, այն կառուցած վերանայումը, անհրաժեշտ պորտերը, բաղադրիչները և դրանց թարմացման սեփականատերերը, թույլատրված ռեսուրսները, վկայագրերի ուղին և վերականգնման ընթացակարգը։ Ավելացրեք այն կոնսոլի կամ ժապավենից դուրս ուղին, որը կօգտագործեք, երբ թունելի փոփոխությունն է կտրել մուտքը։ Այն ժամանակ հաջորդ մարդը ժառանգում է ծառայություն, ոչ թե հրաման, որից վախենում է երկու անգամ գործարկել։
Վերանայեք այդ էջը, երբ փոխվում է հոսթը, և ոչ միայն երբ ինչ-որ բան կոտրվում է։ Հանձնման փաստաթուղթը, որը երբեք չի կարդացվում, փաստաթուղթ է, որ լուռ դադարել է ճիշտ լինելուց։