ಸೆಟಪ್ ಸ್ಕ್ರಿಪ್ಟ್ ಓಡಿದ ನಂತರ VPN ಸರ್ವರ್‌ನ ಒಡೆಯ ಯಾರಾದರೂ ಇರಬೇಕು

ಎರಡು ಬೇರೆ ಬೇರೆ ಕೆಲಸಗಳನ್ನು ಒಂದಾಗಿ ಮಾರಲಾಗುತ್ತದೆ: ಯಂತ್ರವನ್ನು VPN ಸರ್ವರ್ ಆಗಿ ಪರಿವರ್ತಿಸುವುದು, ಮತ್ತು ಬೇರೊಬ್ಬರ ಗೇಟ್‌ವೇಗೆ ಸೇರಬೇಕಾದ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ VPN ಕ್ಲೈಂಟ್ ಸೇರಿಸುವುದು. ಸೆಟಪ್ ಸ್ಕ್ರಿಪ್ಟ್ ಮೊದಲನೆಯದಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ ಮತ್ತು ಎರಡನೆಯದಕ್ಕೆ ಉತ್ತರಿಸಲಾರದು, ಅದರ README ಏನೇ ಸೂಚಿಸಿದರೂ. setup-ipsec-vpn ಯೋಜನೆ ಅನ್ನು ನಿರ್ದಿಷ್ಟ ಉದಾಹರಣೆಯಾಗಿ ತೆಗೆದುಕೊಳ್ಳಿ: ಅದು ಬೆಂಬಲಿತ Linux ಹೋಸ್ಟ್‌ನಲ್ಲಿ Libreswan ಮತ್ತು xl2tpd ಬಳಸಿ IPsec/L2TP, Cisco IPsec ಅಥವಾ IKEv2 ಸರ್ವರ್ ನಿರ್ಮಿಸುತ್ತದೆ. ಇದು ಸರ್ವರ್‌ಗಾಗಿ ನಿಯೋಜನಾ ಒಪ್ಪಂದ, ಯಾವುದೇ ಯಂತ್ರಕ್ಕೂ ಸಾಮಾನ್ಯ ಪಾಕವಿಧಾನವಲ್ಲ. ಸ್ಕ್ರಿಪ್ಟ್ ಓಡುವ ಮೊದಲು ನಿಮ್ಮ ಕೆಲಸ ಯಾವುದೆಂದು ನಿರ್ಧರಿಸಿ, ಏಕೆಂದರೆ ಅದರ ನಂತರದ ಎಲ್ಲವೂ ಸರ್ವರ್ ಬಗ್ಗೆ.

ಹೋಸ್ಟ್ ಬಗ್ಗೆ ಪ್ರಾಮಾಣಿಕವಾಗಿರಿ

ಬೇರೆ ಯಾವುದನ್ನಾದರೂ ಕೊನೆಗೊಳಿಸುವ ಯಂತ್ರ, ಅಥವಾ ಅದರ ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಬದಲು ಕ್ಲೌಡ್ ನಿಯಂತ್ರಣ ಸಮತಲ ನಿರ್ವಹಿಸುವ ಯಂತ್ರ, ಸ್ವಚ್ಛ ವರ್ಚುವಲ್ ಯಂತ್ರಕ್ಕಿಂತ ಬೇರೆ ಸ್ಥಾಪನೆ. ನೀವು ಸಕ್ರಿಯಗೊಳಿಸುವ ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಬಳಸುವ ಆವೃತ್ತಿಯನ್ನು ಬರೆಯಿರಿ, ನಂತರ ಎರಡನ್ನೂ ಯೋಜನೆಯ ಬೆಂಬಲ ಪಟ್ಟಿಯೊಂದಿಗೆ ಪರಿಶೀಲಿಸಿ, ಕಳೆದ ವರ್ಷದ ಬ್ಲಾಗ್ ಪೋಸ್ಟ್‌ನೊಂದಿಗೆ ಅಲ್ಲ.

ಸೇವೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಅದರ ಕಡೆಗಿನ ಮಾರ್ಗವನ್ನು ತೆರೆಯುವುದಿಲ್ಲ. IPsec‌ಗೆ ಹೋಸ್ಟ್‌ನ ಮುಂಭಾಗದ ನೆಟ್‌ವರ್ಕ್ UDP 500 ಮತ್ತು 4500 ಗೆ ಅನುಮತಿ ನೀಡಬೇಕು ಮತ್ತು ನಿಯೋಜನೆಯನ್ನು ಅವಲಂಬಿಸಿ ESP ಪ್ರೋಟೋಕಾಲ್ ಸಹ. ಪ್ರೋಟೋಕಾಲ್ 50 ಅನ್ನು ಬಿಡುವ ಭದ್ರತಾ ಗುಂಪಿನ ಹಿಂದೆ ಯಶಸ್ವಿಯಾಗಿ ಮುಗಿಯುವ ಸ್ಕ್ರಿಪ್ಟ್ ಯಾರೂ ತಲುಪಲಾಗದ ಸರ್ವರ್ ಅನ್ನು ನಿರ್ಮಿಸಿದೆ, ಮತ್ತು ಸ್ಥಾಪಕದ ಔಟ್‌ಪುಟ್‌ನಲ್ಲಿ ಏನೂ ಅದನ್ನು ಹೇಳುವುದಿಲ್ಲ.

ಸ್ಥಾಪಕವು ನಿಜವಾಗಿ ಏನನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ

IPsec ಸಂರಚನೆ ಮತ್ತು ರಹಸ್ಯ ಕಡತ, L2TP ಡೀಮನ್ ಸಂರಚನೆ, PPP ಆಯ್ಕೆಗಳು ಮತ್ತು ಈಗ ಆ ಪೋರ್ಟ್‌ಗಳನ್ನು ಹೊಂದಿರುವ systemd ಘಟಕಗಳನ್ನು ನಿರೀಕ್ಷಿಸಿ. ಯೋಜನೆಯ README ಬದಲಾವಣೆಗಳ ಮೊದಲು ಇರುವ ಸಂರಚನಾ ಕಡತಗಳನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಲಾಗುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಅದು ಉಪಯುಕ್ತ ಮತ್ತು ಹೋಸ್ಟ್ ಬ್ಯಾಕಪ್‌ನಂತೆ ಅಲ್ಲ. ಯಾವ ಘಟಕಗಳನ್ನು ವಿತರಣೆಯ ಪ್ಯಾಕೇಜ್‌ಗಳು ಮತ್ತು ಯಾವುದನ್ನು ಸ್ಕ್ರಿಪ್ಟ್ ಮರುಚಲಾಯಿಸಿ ಅಥವಾ ಮರುಬರೆಯುವ ಮೂಲಕ ನವೀಕರಿಸಲಾಗುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ, ಏಕೆಂದರೆ ಇವು ಬೇರೆ ಬೇರೆ ವೈಫಲ್ಯ ವಿಧಾನಗಳ ಎರಡು ನಿರ್ವಹಣಾ ಮಾರ್ಗಗಳು.

ನೀವು ಅನುಮೋದಿಸಿದ ಪರಿಷ್ಕರಣೆಯನ್ನು ಪಿನ್ ಮಾಡಿ. ಪ್ರಸ್ತುತ ಡೀಫಾಲ್ಟ್ ಶಾಖೆಯನ್ನು ನೀಡುವ ಡೌನ್‌ಲೋಡ್ URL ಮುಂದಿನ ತಿಂಗಳು ಬೇರೆ ವಿಷಯವನ್ನು ಹಿಂತಿರುಗಿಸಬಹುದು, ಆದ್ದರಿಂದ ನೀವು ಓಡಿಸಿದ commit ಅಥವಾ ಬಿಡುಗಡೆಯನ್ನು ದಾಖಲಿಸಿ ಅದರ ಪ್ರತಿಯನ್ನು ಇರಿಸಿ. ಆ ಒಂದು ಅಭ್ಯಾಸವು ಕಾರಣ ಹೇಳಲಾಗದ ಸ್ಥಿತಿಯನ್ನು ಎರಡನೇ ವ್ಯಕ್ತಿ ರಾತ್ರಿ ಎರಡು ಗಂಟೆಗೆ ಯೋಚಿಸಬಹುದಾದದ್ದಾಗಿ ಬದಲಾಯಿಸುತ್ತದೆ.

ಸ್ಕ್ರಿಪ್ಟ್ ಕೊಡಲಾಗದ್ದು

ಸ್ವಯಂಚಾಲನೆ ಕೆಲಸ ಮಾಡುವ ಸ್ಥಾಪನೆಯನ್ನು ಉತ್ಪಾದಿಸಿ ಅಲ್ಲೇ ನಿಲ್ಲುತ್ತದೆ. ಟನೆಲ್ ಯಾವ ಖಾಸಗಿ ಸಂಪನ್ಮೂಲಗಳನ್ನು ತಲುಪಬೇಕು ಎಂದು ಅದು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ, ಅದು ಪ್ರವೇಶ ನೀತಿಯ ಪ್ರಶ್ನೆ ಮತ್ತು ಅದರ ಬಗ್ಗೆ ಹೋಸ್ಟ್ ಫೈರ್‌ವಾಲ್ ಮತ್ತು ಮೇಲಿನ ನೆಟ್‌ವರ್ಕ್ ಎರಡೂ ಅಭಿಪ್ರಾಯ ಹೊಂದಿವೆ. ಯಾರು ರುಜುವಾತುಗಳನ್ನು ಪಡೆಯುತ್ತಾರೆ, ಅವು ಹೇಗೆ ತಲುಪಿಸಲ್ಪಡುತ್ತವೆ, ಅಥವಾ ಒಬ್ಬರು ಹೋದಾಗ ಅವರ ಪ್ರವೇಶ ಹೇಗೆ ತೆಗೆಯಲ್ಪಡುತ್ತದೆ ಎಂದು ಅದು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ. ಮತ್ತು ಕೆಟ್ಟ ನವೀಕರಣದ ನಂತರ ಯಂತ್ರವನ್ನು ಹೇಗೆ ಮರುಸ್ಥಾಪಿಸಲಾಗುತ್ತದೆ ಅನ್ನು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ, ಅದು ಸಾಮಾನ್ಯವಾಗಿ ಅತ್ಯಂತ ಕೆಟ್ಟ ಕ್ಷಣದಲ್ಲಿ ಕಂಡುಬರುವ ಭಾಗ.

ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್‌ಗಳು ಮತ್ತು ತೋರಿಸಿದ ರಹಸ್ಯಗಳು ಪ್ರವೇಶ ಸಾಮಗ್ರಿ, ಸ್ಥಾಪನಾ ಲಾಗ್‌ಗಳಲ್ಲ. ಹಂಚಿದ ಚಾನೆಲ್‌ನಲ್ಲಿ ಅಂಟಿಸಿದ ಉತ್ಪಾದಿತ ಪ್ರೊಫೈಲ್ ಒಂದು ಖಾತೆ, ಮತ್ತು ಅದೇ ಮಾನದಂಡ ಸೆಟಪ್ ಸಾರಾಂಶದ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳಿಗೂ ಅನ್ವಯಿಸುತ್ತದೆ. ಸೇವೆಯನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ಬೇಕಾದ ಗುರುತಿನ ಸ್ಥಿತಿಯ ರಕ್ಷಿತ ಪಟ್ಟಿಯನ್ನು ಇರಿಸಿ, ಮತ್ತು ಆ ರುಜುವಾತುಗಳಲ್ಲಿ ಯಾವುದು ನಂತರ ರದ್ದಾಗಿವೆ ಎಂದು ಗಮನಿಸಿ.

ಮೊದಲ ಕ್ಲೈಂಟೇ ಸ್ವೀಕೃತಿ ಪರೀಕ್ಷೆ

ನೀವು ನಿಜವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸಿದ ಪ್ರೋಟೋಕಾಲ್‌ನೊಂದಿಗೆ, ಒಬ್ಬ ಅಧಿಕೃತ ಕ್ಲೈಂಟ್‌ನಿಂದ ನಿಯೋಜನೆಯನ್ನು ಸ್ವೀಕರಿಸಿ. ಖಾಸಗಿ ಹೆಸರು ಪರಿಹರಿಸುತ್ತದೆಯೇ, ಹಿಂತಿರುಗುವ ಮಾರ್ಗ ಕೆಲಸ ಮಾಡುತ್ತದೆಯೇ, ಮರುಸಂಪರ್ಕ ಸರಿಯಾಗಿ ವರ್ತಿಸುತ್ತದೆಯೇ, ಮತ್ತು ಅನುಮತಿಸಿದ ಗುಂಪಿನ ಹೊರಗಿನ ಗಮ್ಯಸ್ಥಾನ ನಿರಾಕರಿಸಲ್ಪಡುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಬೇರೆ ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್‌ನಿಂದ ಯಶಸ್ವಿ ಲಾಗಿನ್ ನೀವು ಕಳುಹಿಸಿದ ಅಪ್ಲಿಕೇಶನ್‌ನ ಸಾಕ್ಷಿಯಲ್ಲ.

ನೀವು ಬಯಸುವ ಸಂಯೋಜನೆ ಇನ್ನು ಬೆಂಬಲಿತವಾಗಿಲ್ಲದಿದ್ದರೆ, ಸ್ಥಾಪನೆಯ ಮೊದಲು ನಿರ್ವಹಿತ ಮಾರ್ಗವನ್ನು ಆರಿಸಿ. ಹಳೆಯ ಬಿಡುಗಡೆಯನ್ನು ಪುನರುಜ್ಜೀವನಗೊಳಿಸುವುದು, ದೃಢೀಕರಣವನ್ನು ದುರ್ಬಲಗೊಳಿಸುವುದು ಅಥವಾ ವಿವರಿಸದ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಮತ್ತೆ ಓಡಿಸುವುದು ಮುಂದೂಡಿಕೆಗಳು, ನಿರ್ವಹಣಾ ಯೋಜನೆಗಳಲ್ಲ, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಹಸ್ತಾಂತರವನ್ನು ಕಷ್ಟಕರಗೊಳಿಸುತ್ತದೆ.

ಹಸ್ತಾಂತರ ಪುಟ ಬರೆಯಿರಿ

ಅದನ್ನು ಚಿಕ್ಕದಾಗಿ ಇರಿಸಿ: ಸರ್ವರ್, ಅದನ್ನು ನಿರ್ಮಿಸಿದ ಪರಿಷ್ಕರಣೆ, ಬೇಕಾದ ಪೋರ್ಟ್‌ಗಳು, ಘಟಕಗಳು ಮತ್ತು ಅವುಗಳ ನವೀಕರಣ ಒಡೆಯರು, ಅನುಮತಿಸಿದ ಸಂಪನ್ಮೂಲಗಳು, ರುಜುವಾತು ಮಾರ್ಗ ಮತ್ತು ಮರುಸ್ಥಾಪನಾ ಕಾರ್ಯವಿಧಾನ. ಟನೆಲ್‌ನಲ್ಲಿನ ಬದಲಾವಣೆಯೇ ಪ್ರವೇಶವನ್ನು ಮುರಿದಾಗ ನೀವು ಬಳಸುವ ಕನ್ಸೋಲ್ ಅಥವಾ ಹೊರ-ಪಟ್ಟಿ ಮಾರ್ಗವನ್ನು ಸೇರಿಸಿ. ಆಗ ಮುಂದಿನ ವ್ಯಕ್ತಿ ಎರಡು ಬಾರಿ ಓಡಿಸಲು ಹೆದರುವ ಆದೇಶವಲ್ಲ, ಸೇವೆಯನ್ನು ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುತ್ತಾನೆ.

ಹೋಸ್ಟ್ ಬದಲಾದಾಗ ಆ ಪುಟವನ್ನು ಪರಿಶೀಲಿಸಿ, ಏನಾದರೂ ಮುರಿದಾಗ ಮಾತ್ರವಲ್ಲ. ಎಂದಿಗೂ ಓದದ ಹಸ್ತಾಂತರ ದಾಖಲೆ ಎಂದರೆ ಮೌನವಾಗಿ ಸತ್ಯವಾಗಿರುವುದನ್ನು ನಿಲ್ಲಿಸಿದ ದಾಖಲೆ.