ഹോസ്റ്റ് നഷ്ടപ്പെടുത്താതെ OpenVPN മെയിന്റനൻസ് വിൻഡോ ആസൂത്രണം ചെയ്യുക

VPN സേവനം പുനരാരംഭിക്കുമ്പോൾ അത് ഉപയോഗിക്കുന്ന ഓരോ സെഷനും അവസാനിക്കുന്നു, അതിനാൽ വിൻഡോ പാക്കേജ് മാനേജറിന് ചുറ്റുമല്ല, സംഭാഷണങ്ങൾക്ക് ചുറ്റും കെട്ടിപ്പടുക്കണം. സംവേദനക്ഷമമായ ജോലി തീർക്കാൻ ഉപയോക്താക്കൾക്ക് മതിയായ മുൻകൂട്ടി അറിയിപ്പ് വേണം, നിങ്ങൾക്ക് നിങ്ങൾ നിർത്താൻ പോകുന്ന ടണലിനെ ആശ്രയിക്കാത്ത തിരികെയുള്ള വഴി വേണം. പ്ലേബുക്കിലെ ബാക്കിയെല്ലാം ഈ രണ്ട് വസ്തുതകൾ കൈകാര്യം ചെയ്യാവുന്നതാക്കാൻ ഉള്ളതാണ്. ഏതെങ്കിലും ഒന്ന് ഒഴിവാക്കിയാൽ സാധാരണ അപ്ഡേറ്റ് പുറത്തുകടക്കാനാവാത്ത തടസ്സമായി മാറും.

താഴെയുള്ള ക്രമം ബോധപൂർവമാണ്: ഓരോ ഘട്ടവും അടുത്തതിന് ആവശ്യമായത് ഉത്പാദിപ്പിക്കുന്നു, ഏത് ഘട്ടത്തിനും ആരംഭിക്കുന്നതിന് മുൻപ് മാറ്റം അവസാനിപ്പിക്കാം.

മാറ്റുന്നതിന് മുൻപ് നിലവിലുള്ള സേവനം രേഖപ്പെടുത്തുക

ഓർമ്മയിലുള്ള യൂണിറ്റല്ല, ഇൻസ്റ്റാൾ ചെയ്ത യൂണിറ്റ് വായിക്കുക: systemctl cat [email protected] യൂണിറ്റും ഏതെങ്കിലും drop-in-കളും അച്ചടിക്കുന്നു, systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory യഥാർത്ഥത്തിൽ എന്ത്, ആരുടെ പേരിൽ പ്രവർത്തിക്കുന്നു എന്ന് കാണിക്കുന്നു. ആ യൂണിറ്റ് പേരിടുന്ന ബൈനറിയോട് ചോദിക്കുക, കാരണം ഷെല്ലിൽനിന്നുള്ള openvpn --version മറ്റൊരു ബിൽഡിലേക്ക് പരിഹരിക്കപ്പെടാം. പ്രൊഫൈൽ പാതയും അത് പരാമർശിക്കുന്ന ഓരോ ഫയലും രേഖപ്പെടുത്തുക.

കേൾവി സോക്കറ്റുകളും ശ്രദ്ധിക്കുക: ss -lunp | grep 1194 ഇന്ന് ഡീമണിന് ഏത് വിലാസവും പ്രോട്ടോക്കോളും ഉണ്ടെന്ന് പറയുന്നു. ഉത്തരം പ്രൊഫൈൽ നിർദ്ദേശിക്കുന്നതല്ലെങ്കിൽ, ഏതോ drop-in അല്ലെങ്കിൽ പരിസ്ഥിതി ഫയൽ അതിനെ മറികടക്കുന്നു, അപ്ഗ്രേഡ് ആ അത്ഭുതം പിന്തുടരും.

മറ്റൊരാൾക്ക് ഉപയോഗിക്കാവുന്ന പുനഃസ്ഥാപന സെറ്റ് ഒരുക്കുക

പുനഃസ്ഥാപന സെറ്റ് 03:00-ന് നിങ്ങളുടെ സന്ദർഭമില്ലാതെ സഹപ്രവർത്തകന് ഉപയോഗിക്കാവുന്നതാകണം. ഫലപ്രദമായ കോൺഫിഗറേഷനും പരാമർശിച്ച ഓരോ ഫയലും, PKI ഉടമയുടെ നിയന്ത്രണത്തിലുള്ള വിശ്വാസ, റദ്ദാക്കൽ സാമഗ്രികൾ, ഓരോ ക്ലയന്റിനുമുള്ള അനുവദനങ്ങളും ഹൂക്കുകളും, ഇന്ന് ഇൻസ്റ്റാൾ ചെയ്ത കൃത്യമായ പാക്കേജ് പതിപ്പുകളും ഉൾപ്പെടുത്തുക. ഒരു ഫയൽനാമത്തിന്റെ പകർപ്പ് കോൺഫിഗറേഷനല്ല. VPN ഇല്ലാതെ ഡ്യൂട്ടി ഓപ്പറേറ്റർക്ക് എത്താവുന്ന സ്ഥലത്ത് സൂക്ഷിക്കുക.

ആ സെറ്റിനും ആക്സസ് നിയന്ത്രണങ്ങൾ ബാധകമാണ്, കാരണം അതിൽ സ്വകാര്യ കീകളോ ബാക്കെൻഡ് ക്രെഡൻഷ്യലുകളോ ഉണ്ട്. പാക്കേജ് പതിപ്പ് മാറിയതുകൊണ്ട് മാത്രം CA പുനർനിർമ്മിക്കരുത്, ഐഡന്റിറ്റികൾ വീണ്ടും നൽകരുത്.

യഥാർത്ഥ ക്ലയന്റിനൊപ്പം പൈലറ്റ് ശ്രോതാവിൽ പരിശീലിക്കുക

സ്ഥാനാർത്ഥി റിലീസ് അതിന്റെ സ്വന്തം പോർട്ട്, വിലാസ പ്ലാനുള്ള വേറിട്ട ശ്രോതാവിൽ പ്രവർത്തിപ്പിക്കുക, അതേ സോക്കറ്റിൽ പ്രൊഡക്ഷൻ ഇൻസ്റ്റൻസിന് അടുത്തല്ല. നിങ്ങളുടെ ഉപയോക്താക്കൾ യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന ക്ലയന്റ് എഞ്ചിനുകളിൽ ബന്ധിപ്പിക്കുക, ബുദ്ധിമുട്ടുള്ളതും ഉൾപ്പെടെ. വിലാസ അനുവദനം, തള്ളുന്ന DNS, പ്രധാനമായ ഒരു ആപ്ലിക്കേഷൻ, തടഞ്ഞിരിക്കേണ്ട ഒരു പാത എന്നിവ പരിശോധിക്കുക. ഇഷ്ടാനുസൃത ഹൂക്കുകൾ സേവനത്തിന്റെ യഥാർത്ഥ അധികാര, ഫയൽസിസ്റ്റം സന്ദർഭത്തിൽ പ്രവർത്തിക്കണം, കാരണം root ഷെൽ അവയെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല.

പുതിയ സവിശേഷതകൾക്ക് മാത്രമല്ല, പെരുമാറ്റ മാറ്റങ്ങൾക്കും റിലീസ് കുറിപ്പുകൾ വായിക്കുക. സൈഫറും TLS ഡിഫോൾട്ടുകളും പതിപ്പുകൾക്കിടയിൽ നീങ്ങുന്നു, ഇപ്പോഴും പാഴ്സ് ചെയ്യുന്ന പ്രൊഫൈലും ഹാൻഡ്ഷേക്കിൽ പരാജയപ്പെടാം. അപ്ഗ്രേഡിന് പ്രൊഫൈൽ അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ് മാറ്റങ്ങൾ വേണ്ടിവന്നാൽ, പാക്കേജ് അപ്ഡേറ്റിൽ ചേർക്കാതെ പ്രത്യേക ഘട്ടമായി ആസൂത്രണം ചെയ്യുക.

ടണലിന് പുറത്തുള്ള പാതയിൽനിന്ന് ഒരിക്കൽ മാത്രം മാറുക

സേവനത്തിലൂടെ കടക്കാത്ത കൺസോളിൽനിന്നോ മാനേജ്മെന്റ് നെറ്റ്വർക്കിൽനിന്നോ വിൻഡോ തുടങ്ങുക. ഉപയോക്താക്കളെ അറിയിച്ചുവെന്നും രണ്ടാം ഓപ്പറേറ്റർക്ക് തിരികെയാക്കാൻ അറിയാമെന്നും ഉറപ്പാക്കുക. തയ്യാറാക്കിയ മാറ്റം അതിന്റെ ഉടമ വഴി പ്രയോഗിക്കുക, എന്നിട്ട് sudo systemctl restart [email protected] ഉപയോഗിച്ച് പുനരാരംഭിക്കുക, journalctl -u openvpn-server@office -b -f ഉപയോഗിച്ച് ജേണൽ പിന്തുടരുക. യൂണിറ്റ് നിർവചനങ്ങൾ മാത്രം മാറിയെങ്കിൽ റീലോഡ് മതി; മാറിയ പ്രൊഫൈലിന് പ്രോസസ് പുനരാരംഭിക്കണം.

ഓരോ ക്ലയന്റും വീണ്ടും ബന്ധിപ്പിക്കുമെന്നും ചില ആപ്ലിക്കേഷൻ സെഷനുകൾ തുടരില്ലെന്നും പ്രതീക്ഷിക്കുക. അത് സഹിക്കാനാവാത്ത വർക്ക്ലോഡുകളുമായി വൃത്തിയുള്ള ഇടവേള ഏകോപിപ്പിക്കുക.

സ്വീകരിക്കുകയോ തിരികെയാക്കുകയോ ചെയ്യുക, എന്നിട്ട് എന്ത് മാറിയെന്ന് ഉപയോക്താക്കളെ അറിയിക്കുക

സ്വീകാര്യത എന്നത് പുതിയ ലോഗിൻ, യഥാർത്ഥ പ്രവർത്തനം, ഇപ്പോഴും നിലവിലുള്ള നിയന്ത്രണങ്ങൾ എന്നിവയാണ്. സജീവ യൂണിറ്റും പച്ച സ്റ്റാറ്റസ് വരിയും പ്രോസസിന്റെ വസ്തുതകളാണ്. വിൻഡോയ്ക്കുള്ളിൽ മാനദണ്ഡങ്ങൾ പരാജയപ്പെട്ടാൽ, തയ്യാറാക്കിയ രീതിയിൽ തിരികെയാക്കുക, ഒരു ഫയൽ പുനഃസ്ഥാപിച്ച് പ്രതീക്ഷിക്കുന്നതല്ല; മാറിയ ബൈനറിയോ സേവന നയമോ കോൺഫിഗറേഷൻ പുനഃസ്ഥാപനത്തെ അതിജീവിക്കും. വിൻഡോയ്ക്കിടയിൽ ചെയ്ത ഏതെങ്കിലും റദ്ദാക്കൽ അല്ലെങ്കിൽ അനുമതി മാറ്റം സൂക്ഷിക്കുക, തിരികെയാക്കൽ സുരക്ഷാ ജോലി അസാധുവാക്കാതിരിക്കാൻ.

അടുത്ത ഓപ്പറേറ്റർക്കായി പതിപ്പുകൾ, പ്രൊഫൈൽ മാറ്റങ്ങൾ, സ്വീകാര്യതാ ഫലങ്ങൾ എന്നിവ രേഖപ്പെടുത്തുക, പൈലറ്റ് ശ്രോതാവ് ഒഴിവാക്കുക, ഇപ്പോൾ ഏത് പ്രൊഫൈൽ ഉപയോഗിക്കണമെന്ന് ഉപയോക്താക്കളെ അറിയിക്കുക. ആ കുറിപ്പില്ലാതെ അവസാനിക്കുന്ന വിൻഡോ അടുത്ത അപ്ഡേറ്റിൽ വീണ്ടും ചർച്ചയാകും.