Хостту жоготпой OpenVPN тейлөө терезесин пландоо

VPN кызматын кайра баштоо аны колдонгон ар бир сессияны бүтүрөт, ошондуктан терезени пакет менеджеринин айланасында эмес, сүйлөшүүлөрдүн айланасында куруу керек. Колдонуучуларга сезимтал ишти бүтүрүү үчүн жетиштүү эскертүү керек, ал эми сизге токтотконго жаткан туннелге көз каранды эмес кайра кайтуу жолу керек. Жетектеги калган нерсенин баары ушул эки фактыны башкарууга ылайыктуу кылуу үчүн бар. Каалаганын өткөрүп жиберсеңиз, күнүмдүк жаңыртуу чыгуу жолу жок тыныгууга айланат.

Төмөнкү тартип атайын: ар бир этап кийинкиге керектүү нерсени жаратат, жана каалаган этап өзгөрүүнү башталаардан мурун бүтүрө алат.

Өзгөртүүдөн мурун бар кызматты жазып алыңыз

Жазганыңызды эсиңизде туткан юнитти эмес, орнотулган юнитти окуңуз: systemctl cat [email protected] юнитти жана бардык drop-in файлдарды басып чыгарат, ал эми systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory чындыгында эмне жана кимдин атынан иштеп жатканын көрсөтөт. Ошол юнит атаган бинардан сураңыз, анткени кабыктан openvpn --version башка курууга чечилиши мүмкүн. Профилдин жолун жана ал шилтеме кылган ар бир файлды жазыңыз.

Угуучу сокеттерге да көңүл буруңуз: ss -lunp | grep 1194 бүгүн демон кайсы даректи жана протоколду ээлегенин айтат. Жооп профиль сунуштагандай болбосо, аны drop-in же чөйрө файлы басып жатат, жана жаңыртуу ошол таң калышты мураска алат.

Башка адам колдоно алган калыбына келтирүү топтомун жыйнаңыз

Калыбына келтирүү топтому 03:00дө сиздин контекстиңиз жок кесиптешиңизге колдонууга жарактуу болушу керек. Натыйжалуу конфигурацияны ар бир шилтелген файл менен, PKI ээсинин көзөмөлүндөгү ишеним жана жокко чыгаруу материалдарын, ар бир кардар үчүн бөлүштүрүүлөрдү жана илгичтерди, бүгүн орнотулган так пакет версияларын кошуңуз. Бир файл атынын көчүрмөсү конфигурация эмес. Аны кезекчи оператор VPN жок жеткиликтүү жерде сактаңыз.

Кирүү көзөмөлү ошол топтомго да тиешелүү, анткени анда жеке ачкычтар же backend эсеп маалыматтары бар. Пакет версиясы өзгөрдү деп гана CAны кайра курбаңыз жана инсандарды кайра бербеңиз.

Чыныгы кардар менен сыноо угуучусунда машыгыңыз

Талапкер чыгарылышты өз порту жана дарек планы бар өзүнчө угуучуда иштетиңиз, ошол эле сокеттеги өндүрүштүк нусканын жанында эмес. Колдонуучуларыңыз чындыгында колдонгон кардар кыймылдаткычтары менен туташыңыз, кыйынын кошуп. Дарек бөлүштүрүүнү, түртүлгөн DNSти, маанилүү бир колдонмону жана тыюу салынып калышы керек болгон бир жолду текшериңиз. Ыңгайлаштырылган илгичтер кызматтын чыныгы артыкчылык жана файлдык тутум контекстинде иштеши керек, анткени root кабыгы алар жөнүндө эч нерсе далилдебейт.

Чыгарылыш эскертүүлөрүн жаңы мүмкүнчүлүктөр үчүн гана эмес, жүрүм-турум өзгөрүүлөрү үчүн окуңуз. Шифрлоо жана TLS демейки маанилери версиялар арасында жылат, жана али талданып жаткан профиль кол алышууда ийгиликсиз болушу мүмкүн. Эгер жаңыртуу профиль же сертификат өзгөртүүлөрүн талап кылса, аны пакет жаңыртуусуна кошуунун ордуна өзүнчө кадам катары пландаңыз.

Туннелден тышкаркы жолдон бир жолу өтүңүз

Терезени кызматтан өтпөгөн консолдон же башкаруу тармагынан баштаңыз. Колдонуучулар эскертилгенин жана экинчи оператор кайтарууну билээрин ырастаңыз. Дайындалган өзгөртүүнү анын ээси аркылуу колдонуңуз, анан sudo systemctl restart [email protected] менен кайра баштаңыз жана журналды journalctl -u openvpn-server@office -b -f менен байкаңыз. Эгер юнит аныктамалары гана өзгөрсө, кайра жүктөө жетиштүү; өзгөргөн профиль процессти кайра баштоону талап кылат.

Ар бир кардар кайра туташат деп күтүңүз жана айрым колдонмо сессиялары уланбайт деп күтүңүз. Муну көтөрө албаган жумуш жүктөрү менен таза тыныгууну шайкештештириңиз.

Кабыл алыңыз же кайтарыңыз, анан колдонуучуларга эмне өзгөргөнүн айтыңыз

Кабыл алуу дегени жаңы кирүү, реалдуу операция жана али күчүндө турган чектөөлөр. Активдүү юнит жана жашыл абал сабы процесстин фактылары. Эгер критерийлер терезенин ичинде аткарылбаса, дайындалган ыкма менен кайтарыңыз, бир файлды калыбына келтирип үмүт кылуу менен эмес; өзгөргөн бинар же кызмат саясаты конфигурацияны калыбына келтирүүдөн кийин да калат. Терезе учурунда жасалган каалаган жокко чыгаруу же авторизация өзгөрүүсүн сактап калыңыз, ошондо кайтаруу коопсуздук ишин жокко чыгарбайт.

Версияларды, профиль өзгөрүүлөрүн жана кабыл алуу натыйжаларын кийинки оператор үчүн жазып алыңыз, сыноо угуучусун иштетүүдөн чыгарыңыз жана колдонуучуларга азыр кайсы профилди колдонууну айтыңыз. Бул жазуусуз аяктаган терезе кийинки жаңыртууда кайра талкууланат.