Интерфейсиз OpenVPN: көзөмөлдөнгөн сессия же башкарылуучу кызмат

OpenVPNди SSH аркылуу иштетүү аны алыскы машинада, ошол машинанын аткаруу контекстинде баштайт. Бул аны алыскы баскычты басуу эмес, алыскы тармактын өзгөрүүсүнө айландырат. Эки акылга сыярлык режим — көзөмөлдөнгөн алдыңкы план сессиясы жана өз кызматыңыз, жана алардын даярдыгы, каттоо маалыматтары жана ката кетирүүдөгү жүрүм-туруму ар башка.

Эки режим, бир профиль

Эки режим тең бир профилди колдонот жана экөө тең хосттогу маршруттоону өзгөртөт. Айырма — башталганда ким катышып жатканы жана сессия бүткөндөн кийин эмне болору.

Алдыңкы план режими адам катышып турган көзөмөлдөнгөн туташуу үчүн. Кызмат режими эч ким кирбей туруп көтөрүлүшү керек болгон туташуу үчүн. Экөөнү аралаштыруу, башкача айтканда алдыңкы план процессин иштеп туруп, ошол эле профилде кызматты да күйгүзүү, бул жердеги эң кеңири таралган өзүң жасаган бузулуу.

Алдыңкы план сессиясы чындыгында эмне

Алдыңкы пландагы OpenVPN процесси туннель турганда иштөөсүн улантышы керек. Initialization Sequence Completed инициализация бүттү дегенди билдирет, буйрук сабынын кайтышын күтүү керек дегенди эмес. Десктоп GUI ушул узак иштин терезе артына жашырат, ошондуктан адамдар SSH буйругу да ошондой иштейт деп күтүшөт. Андай иштебейт.

Колдонмонун жеткиликтүүлүгүн өзүнчө текшериңиз. Ээленген терминал жана бир лог сабы ийгиликти да, ийгиликсиздикти да далилдебейт.

Көзөмөлсүз кызматка эмне керек

Кызмат өз каттоо эсеби, жумуш каталогу жана файлдык система чектөөлөрү менен башталат, жана булардын баары сиздин shellден айырмаланат. Так жолдорду жана тиешелүү ээликти колдонуңуз, кокус турган жериңизге таянбаңыз. Бирдикке чынында каалаган кайра баштоо саясатын бериңиз, анткени чегинүүсүз туташуу цикли логду толтурат жана өнөктөштүн көңүлүн калтырат. Анан анын кайра жүктөөдөн кийин көтөрүлгөнүн текшериңиз, кийинки киришиңизден кийин эмес.

Интерактивдүү MFA долбоор боюнча эле көзөмөлсүз учурду бузат. Эгер профиль адам терген кодду талап кылса, бул көзөмөлсүз кызмат эмес, жана сакталган бир жолку код каттоо маалыматтарынын долбоору эмес. Аны жүктөө учурунда аныктоонун ордуна атайын чечим кабыл алыңыз.

Каттоо маалыматтары төрт түрдүү киргизүү

OpenVPNдин колдонмосу консолдук киргизүүнү, каттоо маалымат файлдарын, жеке ачкычтын сырсөздөрүн жана башкаруу аркылуу жүргүзүлгөн өз ара аракетти бөлүп көрсөтөт. Колдонуучу аты менен сырсөз жуп — бир нерсе, ал эми шифрленген ачкычтын сырсөзү — башка. Суроо боюнча каттоо маалыматтарын берген башкаруу интерфейси — үчүнчүсү. Баарын бир файлга бириктирүүнүн ордуна аутентификация долбооруңузга туура келген механизмди тандаңыз, анткени ал бир жолу иштеген.

Идентификацияны же жеке материалды алып жүргөн профилдерди жана логдорду коргоңуз. Кызматтын каттоо эсеби аларды окуйт, туура топ мүчөлүгү бар ар ким да.

Бир ээси, жана кайтуу жолу

Кенен туннель маршрутун күйгүзүүнүн алдында SSH административдик жолуңузду сактаңыз. Акыркы чекити өлгөн толук туннель конфигурациясы машинаны жеткиликсиз калтырышы мүмкүн, жана анда оңдоо сиз даярдабаган консолду талап кылат. Бекитилген тилкеден тышкаркы консол же атайын башкаруунун кайтуу саясаты — камсыздандыруу.

Күнүмдүк иштетүү үчүн бир конфигурация ээсин тандаңыз. Автоматтык кызмат жана алдыңкы план процесси бирдей интерфейстер, маршруттар жана чечүүчүнүн абалы үчүн атаандашканда провайдердин көйгөйүнө окшош каталар пайда болот. Көзөмөлдөнгөн жүгүртүүнү анын кадимки үзгүлтүгү менен токтотуңуз, ал эми башкарылуучуну анын менеджери аркылуу — openvpn деген аталыштагы ар бир процессти өлтүрүүнүн ордуна.

Жазып коюуга татырлык айырма жөнөкөй: көзөмөлдөнгөн жүгүртүү сессияңызга көз каранды болушу мүмкүн, көзөмөлсүз кызмат болбошу керек.