Жижиг VPN гарын авлага яаралтай үед юунд хариулах ёстой

02:00-д ээлжийг хүлээн авсан ажилтан үйлчилгээ эрүүл эсэхийг хэлж чадсангүй, учир нь баримт бичиг зохион бүтээлтийг тайлбарлаад юу ажиллуулахыг хэзээ ч хэлээгүй. Файлыг өөр хүнд өгөөд дараа нь өрөөнөөс гарах нь ач холбогдолтой цорын ганц шалгалт. Жижиг VPN тэмдэглэлүүдийн ихэнх нь хоёр дахь хуудсандаа л үүнд унадаг. Доорх хэлбэр нь тэр шалгалтыг даадаг бөгөөд түүний юу ч урт байх шаардлагагүй.

Ядарсан хүн нэг хараад өнгөрүүлж чадах газрын зургаас эхэл

Яаралтай үед хэн нэгэн юу харах ёстойг бич: клиентүүд холбогддог нэрс, демон сонсдог портууд, түүний тараадаг хаягийн сан, клиентийн нэрсийг хэрхэн шийддэг, туннелийн цаана ямар сүлжээнд хүрэх ёстой. Таны бодитоор ажиллуулж буй бүтээцийн дугаарыг нэмж, хөдөлгөөнт хэсэг бүрийг эзэмших бүрэлдэхүүнийг нэрлэ, учир нь маршрут, пакетын шүүлтүүр, клиентийн профайл ихэвчлэн гурван өөр газар тохируулагддаг. Гадаад хамаарлыг ч тэмдэглэ: хостингийн бүртгэл, дээд холболт, таних тэмдэг нийлүүлэгч, алслагдсан үзүүрийн хувийн сүлжээнүүд. Хүснэгт эсвэл гараар зурсан диаграм нь догол мөрөөс илүү сайн тээдэг, учир нь уншигч уншихаас илүү харж өнгөрүүлдэг.

Дараа нь яаралтай өөрчлөлтийг зөвшөөрч болох хүмүүсийг нэрлэ, туннель ажиллаж байгаа эсэхээс хамаарахгүй холбоо барих замаар. Нөөц замгүй шатлалын шугам нь түүнд хэрэгтэй болсон тэр л осолд мухар гудамж. Хоёр нэр, нэг утасны дугаар хангалттай; газрын зураг ажилтны жагсаалт биш.

Шалгалт бүрд эрүүл гэж тооцох хариулт хэрэгтэй

Үйлчилгээ бүрийн хувьд командыг болон амжилттай болсныг илэрхийлэх мөрийг зэрэгцүүлэн тавь, уншигч яаралтай үед нэгийг нөгөөгөөс гаргах шаардлагагүй болно. Процессийн төлөв ба үзүүрээс үзүүр хүртэлх хүртээмж өөр өөр давхаргад байдаг: нэг нь демон өөрийн тохиргоог хүлээн авсныг, нөгөө нь клиент туннелийн санал болгож буйг ашиглаж чадахыг харуулна. Хоёр мөрийг бичээд аль нь ямар доголдлыг барихыг хэл, учир нь үр дүнг хэлээгүй шалгалт гаралт сайн харагдаж байна уу гэсэн маргаан болж хувирдаг.

systemctl status openvpn-server@lab
ss -lntu | grep 1194

Хоёуланг нь ажиллуул, дараалал биш, тусдаа нотолгоо гэж үз. Ногоон нэгж хэн ч ашиглаж чадахгүй туннелийн дэргэд зогсож болно, харин эсрэгээр нь сонсогч эвдэрсэн маршрутаас амьд гарсан үед тохиолддог. Мөр бүр ямар давхаргыг ажиглаж байгааг заа, зөрчилдөх үед альд нь итгэхээ уншигч мэднэ.

Гурван доголдол ихэнх шөнийг хамардаг

Төгсгөлийн цэгт хүрэхгүй байх, таних тэмдэг татгалзагдах, ашигтай трафикгүй холбогдох нь хэн нэгнийг сэрээдэг бараг бүхнийг тайлбарладаг. Тус бүрд эхний хоёр шалгалт болон шатлал хийх хүнийг жагсаа, 02:00-д хэн ч оношилгооны дарааллыг зохиох шаардлагагүй болно. Хүрэхгүй байх нь ихэвчлэн зам эсвэл сонсогчийг, татгалзсан таних тэмдэг нь гэрчилгээ, итгэмжлэлийн сан, цагыг, хоосон холболт нь маршрут, дамжуулалт, нэр шийдийг заадаг. Тэр гурван салбар өөр өөр лог уншдаг, тиймээс лог нээхээс өмнө салбарыг сонгох ёстой.

Энэ хост дээр ажиллуулаагүй командуудыг буулгахын оронд дээд баримт бичигт холбоос тавь. Өөр орчноос хуулагдсан шалгагдаагүй команд нь заавраас дор, учир нь эрх мэдэлтэй харагдаад чимээгүй унадаг.

Өөрчлөлтийг догол мөр биш, дараалал болгон бич

Аливаа өөрчлөлтийн хувьд буцаж болох хяналтын цэг, амжилтыг баталгаажуулах шалгалт, буцаалтыг эхлүүлэх нөхцөлийг яг энэ дарааллаар тэмдэглэ. Туннелээр орохгүй буцах замыг оруул, учир нь яг таны хийж буй өөрчлөлт үүнийг хааж болно. Хуучин агшны зураг биш, одоогийн цуцлалтууд хэрхэн сэргээгдэхийг тэмдэглэ, учир нь хуучирсан жагсаалт тэр өглөө ашиглалтаас гаргасан итгэмжлэлүүдийг чимээгүй дахин хүлээж авдаг. Дугаарласан тушаалын алхам дарамтыг даадаг; зохиол нь тайлбар болж хувирдаг.

Тэр буцах замыг хэрэгтэй болохоос өмнө дасгалжуул, өөрчлөлт ач холбогдолтой болохуйц том байх бүрд. Ой санамжаас бичсэн буцаалт нь огноо наасан таамаг.

Итгэмжлэлүүд өөр газар амьдардаг

Файл дахь ямар ч материалыг иш татахын оронд нууц үгийн менежер, сейф эсвэл лацдан хавсаргасан дугтуйг зааж, хэн нээж болохыг хэл. Хувийн түлхүүр, нэг удаагийн сэргээх код, нууцыг агуулсан профайл нь хамгаалагдсан санд байх ёстой бөгөөд хуудас нь эрх бүхий ажилтан 02:00-д тэдгээрт хэрхэн хүрдэг болохыг тайлбарлах ёстой. Амьд нууцыг хэзээ ч жишээ болгон бүү ашигла, учир нь жишээнүүд тасалбар, чатын урсгалд наалддаг. Заавар ба зөвшөөрлийн жагсаалт нь баримт бичигт хэрэгтэй бүхэн.

Бодит өөрчлөлт эсвэл сэргээх дасгалын дараа файлыг хянаж, одоо байхгүй замуудыг устгаж, дараагийн засвар үйлчилгээний шийдвэр хэний ажил болохыг тэмдэглэ. Төгсгөлд гурван баганын өөрчлөлтийн лог хөтөл: огноо, юу өөрчлөгдсөн, хэн баталгаажуулсан. Яг тэр хуудас нь үлдсэн хэсэг шинэчлэгдсэн эсэхийг дараагийн уншигчид хэлдэг бөгөөд systemd-ийн systemctl баримт бичиг нь хугацааны явцад гулсах үйлчилгээний командуудыг дахин өгүүлснээс дээр холбоос.