Höfuðlaus OpenVPN: eftirlitsseta eða stýrð þjónusta
Að ræsa OpenVPN gegnum SSH er breyting á fjarnetinu. Veldu eftirlitssetu eða eigin þjónustu og undirbúðu skilríki og leið til baka.
Að keyra OpenVPN gegnum SSH ræsir það á fjarstýrðu vélinni, í keyrsluumhverfi þeirrar vélar. Það gerir það að breytingu á fjarnetinu frekar en fjartakka. Tvær skynsamlegar stillingar eru eftirlitsseta í forgrunni og eigin þjónusta, og þær hafa mismunandi undirbúning, mismunandi skilríki og mismunandi hegðun við bilun.
Tvær leiðir, eitt prófíl
Báðar leiðir nota sama prófíl og báðar breyta leiðsögn á hýsilnum. Það sem er ólíkt er hver er viðstaddur þegar það byrjar, og hvað gerist eftir að setunni lýkur.
| Mode | Useful for | What it needs |
|---|---|---|
| Supervised foreground session | A connection with a human watching and able to type | A usable terminal, a reviewed profile and recovery access |
| Managed service | An unattended lifecycle that starts without a login | Owned configuration, supported credential delivery and restart policy |
Forgrunnsstillingin er fyrir eftirlitssetu þar sem einhver er viðstaddur. Þjónustustillingin er fyrir tengingu sem á að rísa án þess að nokkur sé innskráður. Að blanda þeim, með því að láta forgrunnsferli ganga á meðan þú virkjar líka þjónustu á sama prófíl, er algengasta sjálfskapaða bilunin hér.
Hvað forgrunnssetan er í raun
Forgrunns OpenVPN-ferli á að halda áfram að keyra meðan göngin eru uppi. Initialization Sequence Completed þýðir að frumstillingu er lokið, ekki að þú eigir að bíða eftir að skipanalínan komi aftur. Skjáborðsviðmót felur þá langvinnu vinnu bak við glugga, og þess vegna búast menn við að SSH-skipunin hegði sér á sama hátt. Hún gerir það ekki.
Athugaðu aðgang forritsins sérstaklega. Upptekin skjáhermir og ein logglína sanna hvorki árangur né bilun.
Hvað eftirlitslaus þjónusta þarf
Þjónusta byrjar með eigin reikningi, vinnuskrá og skráarkerfistakmörkunum, og allt þetta er ólíkt skelinni þinni. Notaðu skýrar slóðir og viðeigandi eignarhald í stað þess að treysta á hvar þú stóðst fyrir tilviljun. Gefðu einingunni endurræsingarstefnu sem þú vilt í raun, því tengilykkja án afturhvarfs fyllir logg og ergir mótaðilann. Staðfestu svo að hún rísi eftir endurræsingu og ekki eftir næstu innskráningu þína.
Gagnvirkt MFA brýtur eftirlitslausa tilfellið að hönnun. Ef prófíllinn krefst kóða sem maður slær inn, er það ekki eftirlitslaus þjónusta, og geymdur einnota kóði er ekki hönnun skilríkja. Ákveðu það viljandi í stað þess að uppgötva það við ræsingu.
Skilríki eru fjögur ólík inntak
Handbók OpenVPN aðgreinir innslátt á skjáhermi, skilríkjaskrár, lykilorð einkalykils og samskipti sem stjórnunin stýrir. Notandanafn og lykilorð eru eitt, og lykilorð dulkóðaðs lykils er annað. Stjórnviðmót sem veitir skilríki á beiðni er þriðja. Veldu aðferð sem hentar auðkenningarhönnun þinni í stað þess að tengja allt í eina skrá vegna þess að það virkaði einu sinni.
Verndaðu prófílana og loggin sem bera auðkenni eða einkagögn. Þjónustureikningurinn les þau, og svo gerir hver sem hefur rétta hópaaðild.
Einn eigandi, og leið til baka
Varðveittu SSH-stjórnleið þína áður en þú virkjar breiða gönguleið. Fullgönguuppsetning með endapunkti sem deyr getur skilið vélina eftir óaðgengilega, og viðgerðin krefst þá skjáhermis sem þú útvegaðir ekki. Samþykktur skjáhermir utan bands eða viljandi stefna um endurkomu stjórnunar er tryggingin.
Veldu einn eiganda uppsetningarinnar fyrir daglegan rekstur. Sjálfvirk þjónusta og forgrunnsferli sem keppa um sömu tengi, leiðir og stöðu leysandans framleiða bilanir sem líta út eins og vandamál hjá veitandanum. Stöðvaðu eftirlitssetu með venjulegri truflun hennar, og stýrða setu í gegnum stjórnandann frekar en að drepa hvert ferli sem heitir openvpn.
Aðgreiningin sem á að skrifa niður er einföld: eftirlitsseta má velja á setuna þína, og eftirlitslaus þjónusta má ekki.