Интерфейсіз OpenVPN: қадағаланатын сессия немесе басқарылатын қызмет

OpenVPN-ді SSH арқылы іске қосу оны қашықтағы машинада, сол машинаның орындалу контекстінде бастайды. Бұл оны қашықтан батырма басу емес, қашықтағы желінің өзгерісіне айналдырады. Екі орынды режим — қадағаланатын алдыңғы план сессиясы және өз қызметіңіз, және олардың дайындығы, тіркелгі деректері мен ақаулықтағы әрекеті әртүрлі.

Екі режим, бір профиль

Екі режим де бір профильді пайдаланады және екеуі де хосттағы маршруттауды өзгертеді. Айырмашылық — басталғанда кімнің қатысып отырғаны және сессия аяқталғаннан кейін не болатыны.

Алдыңғы план режимі адам қатысып отыратын қадағаланатын қосылымға арналған. Қызмет режимі ешкім жүйеге кірмей-ақ көтерілуі тиіс қосылымға арналған. Екеуін араластыру, яғни алдыңғы план процесін жұмысқа қалдырып, сол профильде қызметті де қосу, мұндағы ең жиі өз-өзінен жасалатын бұзылыс.

Алдыңғы план сессиясы шын мәнінде не

Алдыңғы пландағы OpenVPN процесі туннель тұрғанша жұмысын жалғастыруы керек. Initialization Sequence Completed инициализация аяқталды дегенді білдіреді, жауап күту керек дегенді емес. Десктоптық GUI бұл ұзақ жұмысты терезенің артына жасырады, сондықтан адамдар SSH командасы да солай әрекет етеді деп күтеді. Олай етпейді.

Қолданбаның рұқсатын бөлек тексеріңіз. Бос емес терминал мен бір журнал жолы не сәттілікті, не сәтсіздікті дәлелдемейді.

Қадағалаусыз қызметке не қажет

Қызмет өз тіркелгісімен, жұмыс каталогымен және файлдық жүйе шектеулерімен басталады, және бұлардың барлығы сіздің shell-іңізден өзгеше. Айқын жолдар мен тиісті меншікті пайдаланыңыз, кездейсоқ тұрған жеріңізге сенбеңіз. Бірлікке шынымен қалайтын қайта іске қосу саясатын беріңіз, өйткені шегінусіз қосылым циклі журналды толтырады және серіктесті шаршатады. Содан кейін оның қайта жүктеуден кейін көтерілетінін тексеріңіз, келесі кіруіңізден кейін емес.

Интерактивті MFA дизайны бойынша қадағалаусыз жағдайды бұзады. Егер профиль адам терген кодты талап етсе, бұл қадағалаусыз қызмет емес, және сақталған бірреттік код тіркелгі деректерінің дизайны емес. Оны жүктеу кезінде анықтаудың орнына әдейі шешіңіз.

Тіркелгі деректері төрт түрлі енгізу

OpenVPN-нің нұсқаулығы консоль енгізуін, тіркелгі деректерінің файлдарын, жеке кілттің құпиясөздерін және басқару арқылы жүргізілетін өзара әрекетті ажыратады. Пайдаланушы аты мен құпиясөз жұбы — бір нәрсе, ал шифрланған кілттің құпиясөзі — екіншісі. Сұраныс бойынша тіркелгі деректерін беретін басқару интерфейсі — үшіншісі. Барлығын бір файлға біріктірудің орнына аутентификация дизайныңызға сай механизмді таңдаңыз, өйткені ол бір рет жұмыс істеген.

Идентификацияны немесе жеке материалды алып жүретін профильдер мен журналдарды қорғаңыз. Қызмет тіркелгісі оларды оқиды, дұрыс топ мүшелігі бар кез келген де.

Бір иесі, және қайту жолы

Кең туннель маршрутын қоспас бұрын SSH әкімшілік жолыңызды сақтаңыз. Соңғы нүктесі өлетін толық туннель конфигурациясы машинаны қолжетімсіз қалдыруы мүмкін, және жөндеу сонда сіз дайындамаған консольді қажет етеді. Мақұлданған жолақтан тыс консоль немесе әдейі басқарудың қайту саясаты — сақтандыру.

Күнделікті жұмыс үшін бір конфигурация иесін таңдаңыз. Автоматты қызмет пен алдыңғы план процесі бірдей интерфейстер, маршруттар және шешуші күйі үшін бәсекелескенде провайдер мәселесіне ұқсайтын ақаулар туады. Қадағаланатын жүгірісті әдеттегі үзуімен тоқтатыңыз, ал басқарылатынын оның менеджері арқылы — openvpn деген атауы бар әр процесті өлтірудің орнына.

Жазып қоюға тұрарлық айырмашылық қарапайым: қадағаланатын жүгіріс сіздің сессияңызға тәуелді болуы мүмкін, ал қадағалаусыз қызмет болмайды.