Endurbyggðu Raspberry Pi VPN-tæki án þess að afrita lykilinn þess

Eitt ræsing frá diskmynd gerir Pi ekki að tæki sem hægt er að endurbyggja. Þú þarft lítinn hóp inntaka sem hægt er að beita aftur: viðhaldið grunnkerfi, skýrða uppsetningu, varanleg gögn forritsins og auðkenni tækis sem tilheyrir aðeins því borði. Slepptu því síðasta og hver skipti verða klónn af skírteini.

Skrefin hér að neðan eru vinnulína en ekki tillaga um verkfæri. Hvaða uppsetningarkerfi sem getur tjáð þau gengur.

Teldu fyrst upp fjórar tegundir inntaka

Grunnmyndin og pakkarnir hennar skilgreina stýrikerfið, arkitektúrinn og hvaðan uppfærslur koma, og myndasmíðir hjálpar aðeins ef verkfærið sem hún nefnir er enn viðhaldið fyrir útgáfuna þína. Skýrða uppsetningin er sá hluti sem maður fer yfir: netkerfishlutverk, stillingar þjónustu og lífsferilsaðgerðir sem hver þjónusta þarf. Varanleg forritsgögn eru allt sem þjónustan getur ekki búið til aftur, og staðsetning þeirra og öryggisafritunaraðferð tilheyra því forriti en ekki myndinni. Auðkenni tækja og leyndarmál eru fjórða inntakið, og það er einmitt það sem fólk gleymir þegar það klónar vinnandi kort.

Skrifaðu fjögur listana áður en þú byggir eitthvað upp aftur. Listi með auðri línu er ákvörðun sem þú hefur ekki tekið enn.

Haltu leyndarmálum utan geymslunnar og segðu hvar þau búa

Geymsla er gott heimili fyrir yfirfarð sniðmát og uppsetningu sem er ekki leyndarmál, og slæmt heimili fyrir einkalykla VPN, endurnýtanleg skírteini stjórnanda og greiningarsöfn. Ef leyndarmál verður að vera á tækinu skaltu skrá hvaðan það kemur, hver má lesa það og hvernig því er snúið. Lykill sem lifir aðeins á einu SD-korti er einn bilunarpunktur, en lykill sem afritaður er á hvert borð er skírteini fyrir allan flotann án eiganda. Hvorugt er endurheimtarplan.

Prófið er einfalt: ef geymslan leki á morgun, hvað myndi árásarmaður vinna? Sniðmát og netlagsathugasemdir lifa af. Vinnandi auðkenni ekki.

Láttu sjálfvirknina eiga það sem hún getur keyrt aftur

Líkan Ansible heldur birgðalista stýrðra hnúta aðskildum frá leikritum, verkum, hlutverkum og handfangi sem kvikna þegar verk tilkynnir breytingu. Notaðu þá uppbyggingu til að gefa hverri þjónustu einn eiganda uppsetningarinnar í stað þess að spila skeljasögu aftur. Veldu aðgerðir sem er óhætt að keyra tvisvar og ákveddu meðvitað hvernig breytt skrá nær keyrandi ferlinu. Verk sem tryggir að þjónusta sé ræst lætur hana ekki endilega hlaða uppsetningu sem þú varst að endurskrifa.

Aðskildu líka stig stjórnunar. Upphafstenging, venjubundin uppsetning og VPN-háð stjórnun eru þrjú mismunandi gluggar, og sá þriðji getur fjarlægt þinn eigin aðgang ef endurbyggingin endurstillir netið undir honum. Haltu sjálfstæðri leið inn.

Endurheimtu gögn og auðkenni af ásetningi

Geymslur íláta vara sjálfstætt af lífsferli ílátsins, en skriflega lagið inni í íláti gerir það ekki, og þess vegna endurskapar það að búa ílát aftur til úr mynd þess ekki ástandið sem forritið notaði, eins og skjölun geymslna lýsir. Skráðu geymslurnar, tengipunktana og ytri þjónusturnar sem tækið er háð, og notaðu eigin öryggisafritunar- og endurheimtarferli forritsins. Ílát sem ræsist án villu er ekki sönnun þess að gagnagrunnur þess og skrár passi saman.

Um auðkenni, ákveddu hvort þú ert að endurheimta sama tækið eða skrásetja staðgengil, því þetta eru mismunandi aðgerðir með mismunandi hreinsun.

Samræmdu aðgang gamla jafningjans áður en þú virkjar auðkenni annars staðar, og prófaðu aðeins eftir það endurbyggða tækið í einangruðu eða endurheimtuumhverfi. Athugaðu nauðsynleg gögn, rétta auðkennið, uppfærsluleið með eiganda og fyrirhugaða netstefnu.

Ræsingarhæf diskmynd er eitt af fjórum inntakum, og hana er auðveldast að endurskapa.