ಹೋಸ್ಟ್ ಕಳೆದುಕೊಳ್ಳದೆ OpenVPN ನಿರ್ವಹಣಾ ವಿಂಡೋ ಯೋಜನೆ

VPN ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿದರೆ ಅದನ್ನು ಬಳಸುವ ಪ್ರತಿ ಸೆಷನ್ ಮುಗಿಯುತ್ತದೆ, ಆದ್ದರಿಂದ ವಿಂಡೋವನ್ನು ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್ ಸುತ್ತ ಅಲ್ಲ, ಸಂಭಾಷಣೆಗಳ ಸುತ್ತ ಕಟ್ಟಬೇಕು. ಸೂಕ್ಷ್ಮ ಕೆಲಸ ಮುಗಿಸಲು ಬಳಕೆದಾರರಿಗೆ ಸಾಕಷ್ಟು ಮುನ್ಸೂಚನೆ ಬೇಕು, ಮತ್ತು ನೀವು ನೀವು ನಿಲ್ಲಿಸಲಿರುವ ಟನೆಲ್ ಅನ್ನು ಅವಲಂಬಿಸದ ಹಿಂತಿರುಗುವ ದಾರಿ ಬೇಕು. ಪ್ಲೇಬುಕ್ನಲ್ಲಿನ ಉಳಿದೆಲ್ಲವೂ ಆ ಎರಡು ಸತ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಬಹುದಾದಂತೆ ಮಾಡಲು ಇದೆ. ಯಾವುದಾದರೂ ಒಂದನ್ನು ಬಿಟ್ಟರೆ ಸಾಮಾನ್ಯ ಅಪ್ಡೇಟ್ ನಿರ್ಗಮನವಿಲ್ಲದ ಅಡಚಣೆಯಾಗುತ್ತದೆ.

ಕೆಳಗಿನ ಕ್ರಮ ಉದ್ದೇಶಪೂರ್ವಕ: ಪ್ರತಿ ಹಂತವೂ ಮುಂದಿನ ಹಂತಕ್ಕೆ ಬೇಕಾದದ್ದನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ, ಮತ್ತು ಯಾವುದೇ ಹಂತವೂ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲು ಬದಲಾವಣೆಯನ್ನು ಕೊನೆಗೊಳಿಸಬಹುದು.

ಬದಲಿಸುವ ಮೊದಲು ಇರುವ ಸೇವೆಯನ್ನು ದಾಖಲಿಸಿ

ನೆನಪಿರುವ ಯುನಿಟ್ ಅಲ್ಲ, ಸ್ಥಾಪಿತ ಯುನಿಟ್ ಓದಿ: systemctl cat [email protected] ಯುನಿಟ್ ಮತ್ತು ಯಾವುದೇ drop-in ಗಳನ್ನು ಮುದ್ರಿಸುತ್ತದೆ, ಮತ್ತು systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory ನಿಜವಾಗಿ ಏನು ಮತ್ತು ಯಾರ ಹೆಸರಿನಲ್ಲಿ ಓಡುತ್ತಿದೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ. ಆ ಯುನಿಟ್ ಹೆಸರಿಸುವ ಬೈನರಿಯನ್ನು ಕೇಳಿ, ಏಕೆಂದರೆ ಶೆಲ್ನಿಂದ openvpn --version ಬೇರೆ ಬಿಲ್ಡ್ಗೆ ಪರಿಹರಿಸಬಹುದು. ಪ್ರೊಫೈಲ್ ಮಾರ್ಗ ಮತ್ತು ಅದು ಉಲ್ಲೇಖಿಸುವ ಪ್ರತಿ ಫೈಲ್ ದಾಖಲಿಸಿ.

ಆಲಿಸುವ ಸಾಕೆಟ್ಗಳನ್ನೂ ಗಮನಿಸಿ: ss -lunp | grep 1194 ಇಂದು ಡೀಮನ್ ಯಾವ ವಿಳಾಸ ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಹೊಂದಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಉತ್ತರ ಪ್ರೊಫೈಲ್ ಸೂಚಿಸುವಂತಿಲ್ಲದಿದ್ದರೆ, ಯಾವುದೋ drop-in ಅಥವಾ ಪರಿಸರ ಫೈಲ್ ಅದನ್ನು ಮೀರುತ್ತಿದೆ, ಮತ್ತು ಅಪ್ಗ್ರೇಡ್ ಆ ಆಶ್ಚರ್ಯವನ್ನು ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುತ್ತದೆ.

ಬೇರೆಯವರು ಬಳಸಬಹುದಾದ ಮರುಪ್ರಾಪ್ತಿ ಸೆಟ್ ಜೋಡಿಸಿ

ಮರುಪ್ರಾಪ್ತಿ ಸೆಟ್ 03:00 ಕ್ಕೆ ನಿಮ್ಮ ಸಂದರ್ಭವಿಲ್ಲದೆ ಸಹೋದ್ಯೋಗಿಗೆ ಬಳಸಲು ಸಾಧ್ಯವಾಗಬೇಕು. ಪರಿಣಾಮಕಾರಿ ಸಂರಚನೆಯೊಂದಿಗೆ ಪ್ರತಿ ಉಲ್ಲೇಖಿತ ಫೈಲ್, PKI ಮಾಲೀಕರ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ವಿಶ್ವಾಸ ಮತ್ತು ರದ್ದತಿ ಸಾಮಗ್ರಿ, ಪ್ರತಿ ಕ್ಲೈಂಟ್ನ ಹಂಚಿಕೆಗಳು ಮತ್ತು ಹುಕ್ಸ್, ಮತ್ತು ಇಂದು ಸ್ಥಾಪಿಸಿದ ನಿಖರ ಪ್ಯಾಕೇಜ್ ಆವೃತ್ತಿಗಳನ್ನು ಸೇರಿಸಿ. ಒಂದು ಫೈಲ್ ಹೆಸರಿನ ಪ್ರತಿ ಸಂರಚನೆ ಅಲ್ಲ. VPN ಇಲ್ಲದೆ ಕರ್ತವ್ಯ ಅಧಿಕಾರಿ ತಲುಪಬಹುದಾದ ಸ್ಥಳದಲ್ಲಿ ಅದನ್ನು ಇರಿಸಿ.

ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳು ಆ ಸೆಟ್ಗೂ ಅನ್ವಯಿಸುತ್ತವೆ, ಏಕೆಂದರೆ ಅದರಲ್ಲಿ ಖಾಸಗಿ ಕೀಗಳು ಅಥವಾ ಬ್ಯಾಕೆಂಡ್ ರುಜುವಾತುಗಳಿವೆ. ಪ್ಯಾಕೇಜ್ ಆವೃತ್ತಿ ಬದಲಾದದ್ದಕ್ಕಾಗಿಯೇ CA ಮತ್ತೆ ಕಟ್ಟಬೇಡಿ ಮತ್ತು ಗುರುತುಗಳನ್ನು ಮತ್ತೆ ನೀಡಬೇಡಿ.

ನಿಜವಾದ ಕ್ಲೈಂಟ್ ಜೊತೆ ಪ್ರಾಯೋಗಿಕ ಶ್ರೋತೃದಲ್ಲಿ ಅಭ್ಯಾಸ ಮಾಡಿ

ಅಭ್ಯರ್ಥಿ ಬಿಡುಗಡೆಯನ್ನು ತನ್ನದೇ ಪೋರ್ಟ್ ಮತ್ತು ವಿಳಾಸ ಯೋಜನೆಯೊಂದಿಗೆ ಪ್ರತ್ಯೇಕ ಶ್ರೋತೃದಲ್ಲಿ ಓಡಿಸಿ, ಅದೇ ಸಾಕೆಟ್ನಲ್ಲಿ ಉತ್ಪಾದನಾ ನಿದರ್ಶನದ ಪಕ್ಕದಲ್ಲಿ ಅಲ್ಲ. ನಿಮ್ಮ ಬಳಕೆದಾರರು ನಿಜವಾಗಿ ಓಡಿಸುವ ಕ್ಲೈಂಟ್ ಎಂಜಿನ್ಗಳೊಂದಿಗೆ ಸಂಪರ್ಕಿಸಿ, ಕಿರಿಕಿರಿಯದ್ದನ್ನು ಸೇರಿಸಿ. ವಿಳಾಸ ಹಂಚಿಕೆ, ತಳ್ಳಲಾದ DNS, ಮುಖ್ಯವಾದ ಒಂದು ಅಪ್ಲಿಕೇಶನ್, ಮತ್ತು ತಡೆಹಿಡಿಯಲ್ಪಟ್ಟಿರಬೇಕಾದ ಒಂದು ಮಾರ್ಗ ಪರಿಶೀಲಿಸಿ. ಕಸ್ಟಮ್ ಹುಕ್ಸ್ ಸೇವೆಯ ನಿಜವಾದ ಸವಲತ್ತು ಮತ್ತು ಫೈಲ್ಸಿಸ್ಟಂ ಸಂದರ್ಭದಲ್ಲಿ ಓಡಬೇಕು, ಏಕೆಂದರೆ ರೂಟ್ ಶೆಲ್ ಅವುಗಳ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಬಿಡುಗಡೆ ಟಿಪ್ಪಣಿಗಳನ್ನು ಹೊಸ ವೈಶಿಷ್ಟ್ಯಗಳಿಗಷ್ಟೇ ಅಲ್ಲ, ವರ್ತನೆ ಬದಲಾವಣೆಗಳಿಗಾಗಿ ಓದಿ. ಸೈಫರ್ ಮತ್ತು TLS ಡೀಫಾಲ್ಟ್ಗಳು ಆವೃತ್ತಿಗಳ ನಡುವೆ ಸರಿಯುತ್ತವೆ, ಮತ್ತು ಇನ್ನೂ ಪಾರ್ಸ್ ಆಗುವ ಪ್ರೊಫೈಲ್ ಕೂಡ ಹ್ಯಾಂಡ್ಶೇಕ್ ವಿಫಲವಾಗಬಹುದು. ಅಪ್ಗ್ರೇಡ್ಗೆ ಪ್ರೊಫೈಲ್ ಅಥವಾ ಪ್ರಮಾಣಪತ್ರ ಬದಲಾವಣೆ ಬೇಕಾದರೆ, ಅದನ್ನು ಪ್ಯಾಕೇಜ್ ಅಪ್ಡೇಟ್ಗೆ ಸೇರಿಸುವ ಬದಲು ಪ್ರತ್ಯೇಕ ಹಂತವಾಗಿ ಯೋಜಿಸಿ.

ಟನೆಲ್ನ ಹೊರಗಿನ ಮಾರ್ಗದಿಂದ ಒಮ್ಮೆ ಬದಲಾಯಿಸಿ

ಸೇವೆಯ ಮೂಲಕ ಹಾದುಹೋಗದ ಕನ್ಸೋಲ್ ಅಥವಾ ನಿರ್ವಹಣಾ ಜಾಲದಿಂದ ವಿಂಡೋ ಪ್ರಾರಂಭಿಸಿ. ಬಳಕೆದಾರರಿಗೆ ತಿಳಿಸಲಾಗಿದೆ ಮತ್ತು ಎರಡನೇ ಅಧಿಕಾರಿಗೆ ಹಿಂತಿರುಗಿಸುವುದು ಗೊತ್ತು ಎಂದು ಖಚಿತಪಡಿಸಿ. ಸಿದ್ಧಪಡಿಸಿದ ಬದಲಾವಣೆಯನ್ನು ಅದರ ಮಾಲೀಕರ ಮೂಲಕ ಅನ್ವಯಿಸಿ, ನಂತರ sudo systemctl restart [email protected] ನಿಂದ ಮರುಪ್ರಾರಂಭಿಸಿ ಮತ್ತು journalctl -u openvpn-server@office -b -f ನಿಂದ ಜರ್ನಲ್ ಅನ್ನು ಅನುಸರಿಸಿ. ಕೇವಲ ಯುನಿಟ್ ವ್ಯಾಖ್ಯಾನಗಳು ಬದಲಾಗಿದ್ದರೆ ಮರುಲೋಡ್ ಸಾಕು; ಬದಲಾದ ಪ್ರೊಫೈಲ್ಗೆ ಪ್ರಕ್ರಿಯೆಯ ಮರುಪ್ರಾರಂಭ ಬೇಕು.

ಪ್ರತಿ ಕ್ಲೈಂಟ್ ಮತ್ತೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿ, ಮತ್ತು ಕೆಲವು ಅಪ್ಲಿಕೇಶನ್ ಸೆಷನ್ಗಳು ಮುಂದುವರಿಯುವುದಿಲ್ಲ ಎಂದೂ ನಿರೀಕ್ಷಿಸಿ. ಅದನ್ನು ಸಹಿಸಲಾರದ ಕೆಲಸದ ಹೊರೆಗಳೊಂದಿಗೆ ಸ್ವಚ್ಛ ವಿರಾಮವನ್ನು ಸಂಯೋಜಿಸಿ.

ಒಪ್ಪಿಕೊಳ್ಳಿ ಅಥವಾ ಹಿಂತಿರುಗಿಸಿ, ನಂತರ ಬಳಕೆದಾರರಿಗೆ ಏನು ಬದಲಾಯಿತು ಎಂದು ಹೇಳಿ

ಸ್ವೀಕೃತಿ ಎಂದರೆ ಹೊಸ ಲಾಗಿನ್ ಜೊತೆಗೆ ನಿಜವಾದ ಕಾರ್ಯಾಚರಣೆ ಜೊತೆಗೆ ಇನ್ನೂ ಜಾರಿಯಲ್ಲಿರುವ ನಿರ್ಬಂಧಗಳು. ಸಕ್ರಿಯ ಯುನಿಟ್ ಮತ್ತು ಹಸಿರು ಸ್ಥಿತಿ ಸಾಲು ಪ್ರಕ್ರಿಯೆಯ ಸತ್ಯಗಳು. ವಿಂಡೋದ ಒಳಗೆ ಮಾನದಂಡಗಳು ವಿಫಲವಾದರೆ, ಸಿದ್ಧಪಡಿಸಿದ ವಿಧಾನದಿಂದ ಹಿಂತಿರುಗಿಸಿ, ಒಂದು ಫೈಲ್ ಮರುಸ್ಥಾಪಿಸಿ ಆಶಿಸುವುದರಿಂದ ಅಲ್ಲ; ಬದಲಾದ ಬೈನರಿ ಅಥವಾ ಸೇವಾ ನೀತಿ ಸಂರಚನೆ ಮರುಸ್ಥಾಪನೆಯ ನಂತರವೂ ಉಳಿಯುತ್ತದೆ. ವಿಂಡೋ ಸಮಯದಲ್ಲಿ ಮಾಡಿದ ಯಾವುದೇ ರದ್ದತಿ ಅಥವಾ ಅಧಿಕಾರ ಬದಲಾವಣೆಯನ್ನು ಸಂರಕ್ಷಿಸಿ, ಇದರಿಂದ ಹಿಂತಿರುಗಿಸುವಿಕೆ ಭದ್ರತಾ ಕೆಲಸವನ್ನು ರದ್ದುಗೊಳಿಸದು.

ಮುಂದಿನ ಅಧಿಕಾರಿಗೆ ಆವೃತ್ತಿಗಳು, ಪ್ರೊಫೈಲ್ ಬದಲಾವಣೆಗಳು ಮತ್ತು ಸ್ವೀಕೃತಿ ಫಲಿತಾಂಶಗಳನ್ನು ದಾಖಲಿಸಿ, ಪ್ರಾಯೋಗಿಕ ಶ್ರೋತೃವನ್ನು ನಿಲ್ಲಿಸಿ, ಮತ್ತು ಬಳಕೆದಾರರಿಗೆ ಈಗ ಯಾವ ಪ್ರೊಫೈಲ್ ಬಳಸಬೇಕು ಎಂದು ಹೇಳಿ. ಆ ಟಿಪ್ಪಣಿ ಇಲ್ಲದೆ ಮುಗಿಯುವ ವಿಂಡೋ ಮುಂದಿನ ಅಪ್ಡೇಟ್ನಲ್ಲಿ ಮತ್ತೆ ಚರ್ಚೆಗೆ ಬರುತ್ತದೆ.