Eftir að uppsetningarskriptið hefur keyrt verður einhver að eiga VPN-þjóninn

Tveimur ólíkum verkum er selt sem einu: að gera vél að VPN-þjóni og að bæta VPN-biðlara við fartölvu sem á að ganga inn í gátt einhvers annars. Uppsetningarskript svarar því fyrra og getur ekki svarað hinu síðara, hvað sem README þess gefur í skyn. Taktu verkefnið setup-ipsec-vpn sem áþreifanlegt dæmi: það byggir IPsec/L2TP, Cisco IPsec eða IKEv2 þjón á studdum Linux-hýsli með Libreswan og xl2tpd. Það er dreifingarsamningur fyrir þjón, ekki almenn uppskrift fyrir hvaða vél sem er. Ákveddu hvaða verk þú hefur áður en skriptið keyrir, því allt sem kemur á eftir snýst um þjóninn.

Vertu heiðarlegur um hýsilinn

Vél sem einnig lýkur öðru, eða sem eldveggur hennar er stýrður af skýjastýriborði í stað stýrikerfis, er önnur uppsetning en hrein sýndarvél. Skrifaðu niður siðareglurnar sem þú virkjar og útgáfuna sem þú notar, og athugaðu síðan hvort tveggja við stuðningslista verkefnisins, ekki við bloggfærslu frá í fyrra.

Að virkja þjónustuna opnar ekki leiðina að henni. Fyrir IPsec verður netið fyrir framan hýsilinn að hleypa UDP 500 og 4500 og, eftir dreifingu, ESP-samskiptareglunni sjálfri. Skript sem lýkur með góðum árangri bak við öryggishóp sem hendir samskiptareglu 50 hefur búið til þjón sem enginn nær í, og ekkert í úttaki uppsetningarforritsins mun segja það.

Hvað uppsetningarforritið tekur í raun yfir

Búðu þig við IPsec-stillingu og leyndarskrá, L2TP-dæmonstillingu, PPP-valkostum og systemd-einingum sem eiga nú þessar gáttir. README verkefnisins segir að afrit sé tekið af núverandi stillingarskráum fyrir breytingar, sem er gagnlegt og er ekki það sama og öryggisafrit af hýslinum. Ákveddu hvaða íhlutir verða uppfærðir af pakkum dreifingarinnar og hverjir með því að keyra eða endurskrifa skriptið, því þetta eru tveir viðhaldsvegir með ólíkum bilunarháttum.

Festu endurskoðunina sem þú samþykktir. Niðurhalsvefslóð sem þjónar núverandi sjálfgefnu grein getur skilað öðru efni í næsta mánuði, svo skrifaðu niður commitið eða útgáfuna sem þú keyrðir og geymdu afrit af henni. Þessi eina venja breytir órekjanlegu ástandi í eitthvað sem önnur manneskja getur hugsað um klukkan tvö að nóttu.

Hvað skriptið getur ekki gefið þér

Sjálfvirkni framleiðir vinnandi uppsetningu og stöðvast þar. Hún ákveður ekki hvaða einkatilföng göngin eiga að ná, sem er spurning um aðgangsstefnu sem bæði eldveggur hýsilsins og netið fyrir ofan hafa skoðun á. Hún ákveður ekki hver fær skírteini, hvernig þeim er komið á framfæri eða hvernig aðgangur einhvers er fjarlægður þegar hann fer. Og hún ákveður ekki hvernig vélin er endurheimt eftir slæma uppfærslu, sem er sá hluti sem venjulega uppgötvast á versta mögulega augnabliki.

Biðlarasnið og sýnd leyndarmál eru aðgangsefni, ekki uppsetningarloggar. Snið sem er búið til og límt í sameiginlega rás er reikningur, og sama viðmið gildir um skjámyndir af uppsetningaryfirlitinu. Haltu varðveittri skrá yfir það auðkennisástand sem þarf til að endurvekja þjónustuna, og skráðu hvaða skírteini hafa verið afturkölluð síðan.

Fyrsti biðlarinn er samþykktarprófið

Samþykktu dreifinguna frá einum heimildum biðlara, með þeirri samskiptareglu sem þú virkjaðir í raun. Athugaðu að einkanafnið leysist, að afturleiðin virki, að endurtenging hagi sér rétt og að ákvörðunarstaður utan leyfða mengsins sé hafnað. Vel heppnuð innskráning frá öðru biðlarforriti er ekki sönnun um það sem þú sendir.

Ef samsetningin sem þú vilt er ekki lengur studd skaltu velja viðhaldið leið fyrir uppsetningu. Að endurvekja gamla útgáfu, veikja auðkenningu eða keyra óútskýrt skript aftur eru frestanir, ekki viðhaldsáætlanir, og hver þeirra gerir afhendinguna erfiðari.

Skrifaðu afhendingarsíðuna

Haltu því stuttu: þjóninum, endurskoðuninni sem byggði hann, gáttunum sem hann þarf, íhlutunum og uppfærslueigendum þeirra, leyfðu tilföngunum, leið skírteinanna og endurheimtaraðferðinni. Bættu við stjórnborðs- eða bandlausri leið sem þú munt nota þegar breyting á göngunum er það sem braut aðganginn. Þá erfur næsta manneskja þjónustu frekar en skipun sem hún óttast að keyra tvisvar.

Farðu yfir þá síðu þegar hýsilnum breytist, og ekki bara þegar eitthvað bilar. Afhendingarskjal sem aldrei er lesið er skjal sem hætti hljóðlega að vera satt.