ಹೆಡ್‌ಲೆಸ್ OpenVPN ಗೇಟ್‌ವೇಗೆ ಯಾವ ಸಾಫ್ಟ್‌ವೇರ್ ಪಾತ್ರಗಳು ಬೇಕು

OpenVPN ಗೇಟ್‌ವೇಗೆ ಮೀಸಲಾದ ಯಂತ್ರಕ್ಕೆ ಬೆಂಬಲಿತ ಸರ್ವರ್ ಸ್ಥಾಪನೆ ಮತ್ತು ಅದು ನಿಜವಾಗಿ ಮಾಡುವ ಕೆಲಸಗಳಿಗೆ ಸಾಫ್ಟ್‌ವೇರ್ ಬೇಕು. SSH, ವೆಬ್ ಹೋಸ್ಟಿಂಗ್ ಮತ್ತು ಇತರ ಸರ್ವರ್ ಪಾತ್ರಗಳನ್ನು ನೀಡುವ ಇನ್‌ಸ್ಟಾಲರ್ ಮೆನು OpenVPN ನ ಪೂರ್ವಾಪೇಕ್ಷಿತಗಳ ಪಟ್ಟಿ ಅಲ್ಲ. ಹೆಡ್‌ಲೆಸ್ ನಿಯೋಜನೆ ಸಂಪೂರ್ಣ ಸಮಂಜಸವಾಗಿದೆ. ಮುಖ್ಯವಾದದ್ದು ಮೂರು ಕೆಲಸಗಳನ್ನು ಬೇರ್ಪಡಿಸುವುದು: ಟನಲ್ ಸಾಗಿಸುವುದು, ಹೋಸ್ಟ್ ಆಡಳಿತ ಮತ್ತು ರುಜುವಾತುಗಳನ್ನು ನೀಡುವುದು.

ಇದು ನಾನು ಬಳಸುವ ದಾಸ್ತಾನು ಕ್ರಮ, ಪ್ರತಿ ಹಂತವನ್ನು ಮುಚ್ಚುವ ಪರಿಶೀಲನೆಯೊಂದಿಗೆ.

1. ಟನಲ್ ಸೇವೆಗೆ ಅದರದೇ ಪ್ಯಾಕೇಜ್ ಮತ್ತು ಪ್ರೊಫೈಲ್ ನೀಡಿ

ಉಬುಂಟುವಿನ OpenVPN ಸರ್ವರ್ ಮಾರ್ಗದರ್ಶಿ ವಿತರಣೆಯ openvpn ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಆದೇಶ ಸಾಲು ಮತ್ತು ಸೇವಾ ಸಂರಚನೆಯೊಂದಿಗೆ ಬಳಸುತ್ತದೆ. ಅದೇ ಪ್ಯಾಕೇಜ್ Linux ಕ್ಲೈಂಟ್ ಆಗಿಯೂ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಪಾತ್ರವನ್ನು ಸಂರಚನೆ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ.

ಇದರರ್ಥ ಕ್ಲೈಂಟ್ GUI ಸ್ಥಾಪಿಸುವುದು ಹೋಸ್ಟ್ ಅನ್ನು ಸರ್ವರ್ ಆಗಿ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಅದನ್ನು ತೆಗೆದುಹಾಕುವುದು ಅದನ್ನು ಹೆಡ್‌ಲೆಸ್ ಮಾಡುವುದಿಲ್ಲ. ಚಾಲನೆಯಲ್ಲಿರುವ ಇನ್‌ಸ್ಟಾನ್ಸ್ ಯಾವ ಪ್ರೊಫೈಲ್ ಓದುತ್ತದೆ ಎಂದು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಅದೇ ಫೋಲ್ಡರ್‌ನಲ್ಲಿ ಎರಡನೇ ಸಂರಚನಾ ಫೈಲ್ ಯಾರಿಗೂ ತಿಳಿಯದೆ ಲೋಡ್ ಆಗಬಹುದು, ಮತ್ತು ಡೀಮನ್ ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ ಯಶಸ್ಸನ್ನು ವರದಿ ಮಾಡುತ್ತದೆ. ಎರಡು ಪ್ರೊಫೈಲ್‌ಗಳಿದ್ದಾಗ ಯಾವುದು ಗೆಲ್ಲುತ್ತದೆ ಎಂದು ಸೇವಾ ನಿರ್ವಾಹಕ ನಿರ್ಧರಿಸುತ್ತಾನೆ, ಮತ್ತು ಆ ನಿರ್ಧಾರ ಊಹೆಯಲ್ಲಿ ಅಲ್ಲ, ನಿಮ್ಮ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಇರಬೇಕು.

2. ಟನಲ್‌ಗಿಂತ ಮೊದಲು ಆಡಳಿತ ಮಾರ್ಗವನ್ನು ನಿರ್ಧರಿಸಿ

OpenSSH ಪ್ರತ್ಯೇಕ openssh-server ಪ್ಯಾಕೇಜ್‌ನಿಂದ ಬರುತ್ತದೆ ಮತ್ತು ತನ್ನದೇ ಸೇವೆಯಾಗಿ ಚಲಿಸುತ್ತದೆ. ನಿರ್ವಾಹಕರು SSH ಮೂಲಕ ಯಂತ್ರವನ್ನು ತಲುಪಬೇಕಾದಾಗ ಇದು ಉಪಯುಕ್ತ, ಆದರೆ OpenVPN VPN ಪ್ಯಾಕೆಟ್‌ಗಳ ವಿನಿಮಯಕ್ಕೆ SSH ಸರ್ವರ್ ಅಗತ್ಯವಿಲ್ಲ. ಸ್ಥಳೀಯ ಕನ್ಸೋಲ್ ಅಥವಾ ಅನುಮೋದಿತ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ನಿರ್ವಹಣಾ ಚಾನೆಲ್ ಇನ್ನೊಂದು ಮಾನ್ಯ ಮಾರ್ಗ. ರೂಟಿಂಗ್ ಅಥವಾ ಫಿಲ್ಟರಿಂಗ್ ಬದಲಿಸುವ ಮೊದಲು ನೀವು ಯಾವುದನ್ನು ಅವಲಂಬಿಸಿದ್ದೀರಿ ಎಂದು ನಿರ್ಧರಿಸಿ, ಏಕೆಂದರೆ ಹೊಸ ಟನಲ್ ತನ್ನನ್ನು ಸರಿಪಡಿಸಿಕೊಳ್ಳುವ ಏಕೈಕ ಪರೀಕ್ಷಿಸದ ದಾರಿಯಾಗಿರಬಾರದು.

3. ಅನುಮೋದಿತ ಮಾಲೀಕರಿಂದ ರುಜುವಾತುಗಳನ್ನು ನೀಡಿ

ಉಬುಂಟು ಉದಾಹರಣೆ ಸಣ್ಣ PKI ನಿರ್ಮಿಸಲು OpenVPN ಜೊತೆಗೆ easy-rsa ಸ್ಥಾಪಿಸುತ್ತದೆ, ಇದು ಚಾಲನೆಯಲ್ಲಿರುವ ಟನಲ್ ಸೇವೆಯಲ್ಲ, ರುಜುವಾತು ನೀಡುವ ಪಾತ್ರ. ಸಂಸ್ಥೆಯಲ್ಲಿ ಈಗಾಗಲೇ ಅನುಮೋದಿತ ನೀಡುವ ಪ್ರಕ್ರಿಯೆ ಇದ್ದರೆ, ಟ್ಯುಟೋರಿಯಲ್‌ನಲ್ಲಿ ಒಂದಿದೆ ಎಂದು ಸಂಬಂಧವಿಲ್ಲದ CA ರಚಿಸುವ ಬದಲು ಅದನ್ನು ಬಳಸಿ. ಗೇಟ್‌ವೇಯ ಸ್ವಂತ ಖಾಸಗಿ ಕೀಲಿ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರವನ್ನು CA ಸಹಿ ಕೀಲಿಯಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ, ಮತ್ತು ಸಹಿ ಹಾಗೂ ಬ್ಯಾಕಪ್ ಸ್ಥಳವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆಯ್ಕೆ ಮಾಡಿ. ಪ್ರತಿ PKI ಫೈಲ್ ಅನ್ನು ಪ್ರತಿ ಹೋಸ್ಟ್‌ಗೆ ನಕಲಿಸುವುದು ಸಾಫ್ಟ್‌ವೇರ್ ಅಗತ್ಯವಲ್ಲ.

4. ಡೆಸ್ಕ್‌ಟಾಪ್ ಪ್ಲಗಿನ್‌ಗಳನ್ನು ಡೆಸ್ಕ್‌ಟಾಪ್‌ಗಳಿಗೆ ಬಿಡಿ

NetworkManager ಸಂಪಾದಕ ಅಥವಾ ಆಮದು ಪ್ಲಗಿನ್‌ಗೆ ಆ ಕೆಲಸದ ಹರಿವನ್ನು ಬಳಸುವ ಯಂತ್ರದಲ್ಲಿ ಉದ್ದೇಶವಿದೆ. ಗೇಟ್‌ವೇ OpenVPN ಮಾತನಾಡುತ್ತದೆ ಎಂದು ಅಗತ್ಯವಿರುವ ಹೆಚ್ಚುವರಿ ಸರ್ವರ್ ವೈಶಿಷ್ಟ್ಯ ಅಲ್ಲ.

ಸಂಪರ್ಕಕ್ಕೆ ಒಬ್ಬ ಮಾಲೀಕರನ್ನು ಆಯ್ಕೆ ಮಾಡಿ, ಮತ್ತು ಅದೇ ಪ್ರೊಫೈಲ್‌ನ ಎರಡನೇ, ಡೆಸ್ಕ್‌ಟಾಪ್-ನಿರ್ವಹಿತ ಪ್ರತಿಯನ್ನು ಪ್ರಾರಂಭಿಸಬೇಡಿ.

5. ನಿಜವಾದ ಕ್ಲೈಂಟ್‌ನೊಂದಿಗೆ ಗೇಟ್‌ವೇ ಸ್ವೀಕರಿಸಿ

ಕಡಿಮೆ ಪ್ಯಾಕೇಜ್‌ಗಳು ಪೂರ್ಣಗೊಂಡ ಗೇಟ್‌ವೇ ಅಲ್ಲ. ಸರ್ವರ್‌ಗೆ ಇನ್ನೂ ಅನುಮೋದಿತ ಆಲಿಸುವವರು, ಗುರುತುಗಳು, ಮಾರ್ಗಗಳು, ಅಗತ್ಯವಿದ್ದಲ್ಲಿ ಮುಂದುಗಡೆ ರವಾನೆ, ಕಿರಿದಾದ ಫೈರ್‌ವಾಲ್ ನೀತಿ ಮತ್ತು ಉದ್ದೇಶಿತ ಹಿಂತಿರುಗು ಮಾರ್ಗ ಬೇಕು. ಅದರ ಲಾಗ್‌ಗಳು ಎಲ್ಲಿ ಕಾಣಿಸುತ್ತವೆ ಮತ್ತು ನವೀಕರಣಗಳು ಹೇಗೆ ಅನ್ವಯವಾಗುತ್ತವೆ ಎಂದು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಆ ಎರಡು ಉತ್ತರಗಳು ನಂತರ ವೈಫಲ್ಯವನ್ನು ಹೇಗೆ ನಿರ್ಣಯಿಸಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ.

ಇಂಟರ್ನೆಟ್-ನಿರ್ಗಮನ ವಿನ್ಯಾಸ ಮತ್ತು ಖಾಸಗಿ-ಜಾಲ ಪ್ರವೇಶ ವಿನ್ಯಾಸದ ಮುಂದುಗಡೆ ರವಾನೆ ಅಗತ್ಯಗಳು ಬೇರೆ ಬೇರೆ, ಆದ್ದರಿಂದ ಏನನ್ನಾದರೂ ತೆರೆಯುವ ಮೊದಲು ನೀವು ಯಾವುದನ್ನು ನಿರ್ಮಿಸುತ್ತಿದ್ದೀರಿ ಎಂದು ನಿರ್ಧರಿಸಿ. ಒಂದು ಅನುಮೋದಿತ ಕ್ಲೈಂಟ್ ಎಬ್ಬಿಸಿ ಮತ್ತು ಟನಲ್ ಸೂಚಕದ ಬದಲು ಉದ್ದೇಶಿತ ಸಂಪನ್ಮೂಲವನ್ನು ಪರಿಶೀಲಿಸಿ. ನಂತರ ನಿಯಂತ್ರಿತ ರೀತಿಯಲ್ಲಿ ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆ ಇಲ್ಲದ ಪ್ರಾರಂಭ ಮಾರ್ಗವನ್ನು ದೃಢೀಕರಿಸಿ, ಏಕೆಂದರೆ ಯಾರಾದರೂ ನೋಡುತ್ತಿರುವಾಗ ಮಾತ್ರ ಮೇಲೇಳುವ ಗೇಟ್‌ವೇ ಇನ್ನೂ ನಿಯೋಜಿಸಲ್ಪಟ್ಟಿಲ್ಲ.