OpenVPN առանց ինտերֆեյսի՝ վերահսկվող նստաշրջան կամ կառավարվող ծառայություն
OpenVPN-ը SSH-ով գործարկելը հեռավոր ցանցի փոփոխություն է։ Ընտրեք վերահսկվող նստաշրջան կամ ձեր սեփական ծառայությունը, և պատրաստեք հավատարմագրերը և վերադարձի ուղին։
OpenVPN-ը SSH-ով գործարկելը սկսում է այն հեռավոր մեքենայում՝ այդ մեքենայի կատարման միջավայրում։ Դա այն դարձնում է հեռավոր ցանցի փոփոխություն, այլ ոչ հեռավոր կոճակի սեղմում։ Երկու խելամիտ ռեժիմներն են վերահսկվող առաջին պլանի նստաշրջանը և ձեր սեփական ծառայությունը, և դրանք ունեն տարբեր նախապատրաստում, տարբեր հավատարմագրեր և տարբեր ձախողման վարք։
Երկու ռեժիմ, մեկ պրոֆիլ
Երկու ռեժիմներն էլ օգտագործում են նույն պրոֆիլը, և երկուսն էլ փոխում են երթուղավորումը հոսթում։ Տարբերությունն այն է, թե ով է ներկա սկսելիս, և ինչ է տեղի ունենում նստաշրջանի ավարտից հետո։
| Mode | Useful for | What it needs |
|---|---|---|
| Supervised foreground session | A connection with a human watching and able to type | A usable terminal, a reviewed profile and recovery access |
| Managed service | An unattended lifecycle that starts without a login | Owned configuration, supported credential delivery and restart policy |
Առաջին պլանի ռեժիմը վերահսկվող միացման համար է, որտեղ ինչ-որ մեկը ներկա է։ Ծառայության ռեժիմը միացման համար է, որը պետք է բարձրանա առանց որևէ մեկի մուտք գործած լինելու։ Երկուսը խառնելը՝ առաջին պլանի պրոցեսը թողնելով աշխատող և միևնույն պրոֆիլում ծառայություն միացնելով, այստեղ ամենատարածված ինքնապատճառված խափանումն է։
Ինչ է իրականում առաջին պլանի նստաշրջանը
Առաջին պլանի OpenVPN պրոցեսը պետք է շարունակի աշխատել, քանի դեռ թունելը բաց է։ Initialization Sequence Completed նշանակում է, որ սկզբնավորումն ավարտվել է, ոչ թե որ պետք է սպասել հուշման վերադարձին։ Սեղանադիր GUI-ն թաքցնում է այդ երկար աշխատանքը պատուհանի հետևում, և հենց դա է պատճառը, որ մարդիկ ակնկալում են, թե SSH հրամանը նույնպես այդպես կվարվի։ Չի վարվում։
Ստուգեք հավելվածի հասանելիությունը առանձին։ Զբաղված տերմինալը և մեկ մատյան տողը չեն ապացուցում ոչ հաջողություն, ոչ ձախողում։
Ինչ է պետք չվերահսկվող ծառայությանը
Ծառայությունը սկսվում է իր հաշվով, աշխատանքային գրացուցակով և ֆայլային համակարգի սահմանափակումներով, և այս բոլորը տարբերվում են ձեր shell-ից։ Օգտագործեք հստակ ուղիներ և համապատասխան սեփականություն՝ փոխարենը չհենվելով այն բանի վրա, թե որտեղ էիք պատահաբար կանգնած։ Տվեք միավորին վերագործարկման քաղաքականություն, որը դուք իսկապես ուզում եք, որովհետև առանց հետքայլի միացման հանգույցը լցնում է մատյանը և զայրացնում զուգընկերոջը։ Ապա ստուգեք, որ այն բարձրանում է վերագործարկումից հետո, ոչ ձեր հաջորդ մուտքից հետո։
Ինտերակտիվ MFA-ն նախագծմամբ կոտրում է չվերահսկվող դեպքը։ Եթե պրոֆիլը պահանջում է մարդու մուտքագրած կոդ, ապա դա չվերահսկվող ծառայություն չէ, և պահված մեկանգամյա կոդը հավատարմագրերի նախագիծ չէ։ Որոշեք դա գիտակցաբար՝ փոխարենը չհայտնաբերելով այն բեռնման պահին։
Հավատարմագրերը չորս տարբեր մուտքեր են
OpenVPN-ի ձեռնարկը առանձնացնում է վահանակի մուտքը, հավատարմագրերի ֆայլերը, մասնավոր բանալու գաղտնաբառերը և կառավարմամբ ղեկավարվող փոխազդեցությունը։ Օգտանուն-գաղտնաբառ զույգը մի բան է, իսկ գաղտնագրված բանալու գաղտնաբառը՝ մեկ այլ։ Հարցման դեպքում հավատարմագրեր տրամադրող կառավարման ինտերֆեյսը երրորդն է։ Ընտրեք ձեր նույնականացման նախագծին համապատասխան մեխանիզմը՝ փոխարենը ամեն ինչ մեկ ֆայլում միացնելու, որովհետև դա մի անգամ աշխատել էր։
Պաշտպանեք ինքնություն կամ մասնավոր նյութ կրող պրոֆիլներն ու մատյանները։ Ծառայության հաշիվը կարդում է դրանք, ինչպես նաև ցանկացածը, ով ունի ճիշտ խմբի անդամակցություն։
Մեկ սեփականատեր, և վերադարձի ուղի
Պահպանեք ձեր SSH վարչական ուղին լայն թունելային երթուղին միացնելուց առաջ։ Ամբողջական թունելի կարգավորումը մահացող վերջնակետով կարող է մեքենան անհասանելի թողնել, և վերանորոգումն այդ ժամանակ պահանջում է վահանակ, որը դուք չեք կազմակերպել։ Հաստատված արտագծային վահանակը կամ գիտակցված կառավարման վերադարձի քաղաքականությունը ապահովագրությունն է։
Ընտրեք մեկ կարգավորման սեփականատեր առօրյա շահագործման համար։ Ավտոմատ ծառայությունը և առաջին պլանի պրոցեսը, որոնք մրցում են նույն ինտերֆեյսների, երթուղիների և լուծիչի վիճակի համար, առաջացնում են խափանումներ, որոնք նման են մատակարարի խնդրի։ Կանգնեցրեք վերահսկվող աշխատանքը իր սովորական ընդհատումով, իսկ կառավարվողը՝ իր կառավարիչով, փոխարենը openvpn անունով բոլոր պրոցեսները սպանելու։
Գրառման ենթակա տարբերությունը պարզ է՝ վերահսկվող աշխատանքը կարող է կախված լինել ձեր նստաշրջանից, իսկ չվերահսկվող ծառայությունը՝ ոչ։