Juju charm таны VPN болохоос өмнө: таних тэмдэг, гэрээ, порт

Хэн нэгэн VPN ажиллуулдаг гэж мэдэгддэг charm олж, түүнийг байршуулж, програмыг ил гаргаад, клиент холбогдохыг хүлээдэг. Байршуулалт амжилттай болж, порт нээгдэх боловч туннель ажиллахгүй хэвээр, учир нь гурван хамааралгүй амлалт нэг болж нэгдсэн. Charm бол тодорхой гэрээтэй байршуулалтын хэрэгжилт юм. Тэдгээр амлалтыг тус тусад нь авч үзвэл дутагдал нь гаргахаас өмнө, дараа биш илэрнэ.

Эхний алхам: уншиж буй артефактаа тогтоо

Нэр дэвшигчийн өөрийн мета өгөгдлийг унш: нийтлэгч, эх сан, суваг, хувилбар, суурь ба архитектур. Дараа нь ажлын ачааллын доторх VPN програмыг хэн арчилж, аюулгүй байдлын шинэчлэлтийг хэн хүргэдэг болохыг тодорхойл, учир нь эдгээр нь ихэвчлэн хоёр өөр тал байдаг. Сайн арчилсан charm доторх арчилгаагүй upstream бол муу долоо хоногийг хүлээж буй дэмжлэгийн асуудал юм.

juju info CHARM_NAME Juju 3.6 дээр суваг, суурь, архитектурыг мэдээлдэг бөгөөд баримт бичигт тодорхой хувилбарын асуулгыг эдгээр шүүлтүүртэй нэгтгэх боломжгүй гэж тэмдэглэсэн. Тушаалын үгүйсгэдэг хослолыг бүтээхийн оронд хувилбарыг тусад нь асуу. Суваг нэгээс олон зүйлийг хамарч болох тул суурь, архитектурыг ч унш.

Хянасан яг хослолыг байршуулалтын дэргэд тэмдэглэ. Тэгвэл сувгийг зөөх шинэчлэл нь өмнө ба дараатай санаатай өөрчлөлт болно, даваа гарагийн гэнэтийн зүйл биш.

Хоёр дахь алхам: тохиргоог гэрээ гэж унш

Charm ямар үүрэг гүйцэтгэдгийг тодорхойл: алсын хандалтыг зогсоох, одоо байгаа VPN-д нэгдэх, эсвэл огт өөр зүйл. Дараа нь клиент бүртгэл, итгэмжлэгдсэн олгогч, итгэмжлэлийн эргэлт, хүчингүй болгохыг хэрхэн баримтжуулдгийг ол. Эдгээр дөрөв нь үүнийг ажиллуулж чадах эсэхийг шийдэж, үүсгэсэн клиент файл нь тасалбарын файл биш, мэдрэмтгий гаралт юм.

Charm үнэхээр ил гаргадаг интерфэйс, үйлдлүүдийг дага. Ижил програмын өөр charm-д бүртгэлийн үйлдэл байгаа гээд энд ч байна гэж бүү таамагла.

Зохицуулалт гар аргаар хийсэн засварт юу хийдгийг асуу. Хэрэв charm дараагийн шинэчлэлтэд тохиргооны файлыг дарж бичвэл гар засварын наслалт нэг шинэчлэлт. Энэ зан үйл хаана баримтлагдсаныг арчилгаачидаас асууж, чимээгүй байдлыг үл мэдэгдэх гэж үз.

Гурав дахь алхам: сонсогчийг дамжуулсан замаас салга

Гадаад сонсогч нь туннелийг хүлээн авдаг сокет юм. Дамжуулалт нь түүний доторх урсгалд тохиолддог зүйл, буцах зам нь хариултуудыг буцаах боломж олгодог зүйл юм. Charm эхнийхийг өгч, бусад хоёрыг дэд бүтцийн багт үлдээж болно.

Гарц нь гурав дахь хэсэг. Хэрэв туннелийн клиентүүд интернетэд энэ хостоор дамжин хүрэх ёстой бол хаяглалт эсвэл орчуулгын зохицуулалт байх ёстой бөгөөд энэ нь порт нээхээр үүсдэггүй. Эхний клиент ирэхээс өмнө тэр хэсэгт эзэмшигч томил.

Дөрөв дэх алхам: илэрхийлэлт бол галт хананы үйлдэл

Juju 3.6-д програмыг ил гаргах нь үүлэн галт хананы дүрмийг тохируулж, анхдагчаар ажлын ачааллын нээсэн порт руу аль ч эх сурвалжаас урсгалыг зөвшөөрдөг. Тушаалын endpoint болон CIDR сонгогчид нь энэ анхдагчийг нарийсгах боломжтой байхын тулд яг байдаг.

Илэрхийлэлт нь VPN хэрэглэгч үүсгэхгүй, тэдний итгэмжлэлийг баталгаажуулахгүй, дамжуулалтын бодлого суулгахгүй. Мөн ажлын ачаалал таны хүлээж буй хаяг, тээвэр дээр сонсож байгааг нотлохгүй, тиймээс илэрхийлэлтийн дараах шалгалт амжилтын мессежээс илүү чухал. Нэгж дээрх сонсогч сокет болон үүлэн дүрмийг шалга.

Тав дахь алхам: дөрвөн шалгалтаар хүлээн ав

Зөвшөөрөгдсөн байршуулалтын дараа шинэ клиент бүртгэж, зорьсон хувийн үйлчилгээг баталгаажуул. Дараа нь тэр таних тэмдгийг хүчингүй болгож, дараагийн нэвтрэлт л татгалзагдах биш, хандалт үнэхээр дуусаж байгааг баталгаажуул. Шалгалтыг өөрөө хянадаггүй сүлжээнээс, дараа нь оффисын дотроос давтаж, учир нь эдгээр хоёр зам өөр асуултад хариулдаг.

Шинэчлэлт болон дахин холболтоор дуусга, учир нь яг тэнд зохицуулалт, итгэмжлэлийн боловсруулалт, үйлчилгээний дахин эхлэл харилцан үйлчилдэг. Хэрэв баримт бичиг эдгээр үйлдлийн аль нэгний эзэмшигчийг тайлбарлаж чадахгүй бол ижил charm нэрийн ард арчилгаагүй жороор дүүргэхийн оронд үүнийг нэвтрүүлэлтийн дутагдал гэж бичиж үлдээ. Бичигдсэн дутагдал бол шийдвэр; чимээгүй дүүргэсэн дутагдал бол ирээдүйн тасалдал. Үүнийг үйлчилгээний шийдвэрийн эзэмшигчид, олсон огноотойгоо хамт хүлээлгэн өг.