टनेल न गमावता OpenVPN देखभाल विंडोची योजना

VPN सेवा पुन्हा सुरू केल्यास तिचा वापर करणारे प्रत्येक सत्र संपते, म्हणून विंडो पॅकेज मॅनेजरभोवती नव्हे तर संवादांभोवती उभी करावी लागते। वापरकर्त्यांना संवेदनशील काम पूर्ण करण्यासाठी पुरेशी सूचना हवी, आणि तुम्हाला अशी परतीची वाट हवी जी तुम्ही थांबवणार असलेल्या टनेलवर अवलंबून नसेल। प्लेबुकमधील बाकी सर्व काही या दोन गोष्टी सांभाळण्यासाठी आहे। यापैकी कोणतीही एक वगळली, तर नित्याचे अपडेट बाहेर पडण्याचा मार्ग नसलेल्या आउटेजमध्ये बदलते।

खालील क्रम जाणूनबुजून ठेवला आहे: प्रत्येक टप्पा पुढील टप्प्याला आवश्यक असलेली गोष्ट तयार करतो, आणि कोणताही टप्पा बदल सुरू होण्यापूर्वीच थांबवू शकतो।

बदल करण्यापूर्वी विद्यमान सेवा कॅप्चर करा

तुम्हाला आठवत असलेले युनिट नव्हे, तर प्रत्यक्ष स्थापित युनिट वाचा: systemctl cat [email protected] युनिट आणि सर्व ड्रॉप-इन छापते, आणि systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory प्रत्यक्षात काय चालते आणि कोणाच्या रूपात चालते ते दाखवते। त्या युनिटने नमूद केलेली बायनरीच विचारा, कारण शेलमधून openvpn --version वेगळ्या बिल्डकडे जाऊ शकते। प्रोफाइलचा मार्ग आणि तो संदर्भित करणारी प्रत्येक फाइल नोंदवा।

ऐकणारे सॉकेटही नोंदवा: ss -lunp | grep 1194 आज डेमॉन कोणता पत्ता आणि प्रोटोकॉल धारण करतो ते सांगते। उत्तर प्रोफाइल सुचवते त्यापेक्षा वेगळे असल्यास, एखादा ड्रॉप-इन किंवा एन्व्हायर्नमेंट फाइल त्यावर मात करत आहे, आणि अपग्रेड तोच धक्का वारसाहक्काने घेईल।

दुसरा कोणी वापरू शकेल असा पुनर्प्राप्ती संच जमवा

पुनर्प्राप्ती संच तुमच्या संदर्भाशिवाय 03:00 वाजता सहकाऱ्याला वापरता आला पाहिजे। प्रभावी कॉन्फिगरेशनसह त्याने संदर्भित केलेली प्रत्येक फाइल, PKI मालकाच्या नियंत्रणाखालील ट्रस्ट व रद्दीकरण साहित्य, प्रत्येक क्लायंटचे नेमून दिलेले भाग व हुक, आणि आज स्थापित पॅकेजच्या नेमक्या आवृत्त्या समाविष्ट करा। एका फाइलनावाची प्रत म्हणजे कॉन्फिगरेशन नव्हे। VPN शिवाय ऑन-कॉल ऑपरेटरला पोहोचता येईल अशा ठिकाणी तो ठेवा।

त्या संचावर प्रवेश नियंत्रणेही लागू होतात, कारण त्यात खाजगी की किंवा बॅकएंड क्रेडेन्शियल्स असतात। फक्त पॅकेजची आवृत्ती बदलली म्हणून CA पुन्हा बांधू नका किंवा ओळखी पुन्हा जारी करू नका।

खऱ्या क्लायंटसह पायलट लिसनरवर सराव करा

उमेदवार आवृत्ती स्वतंत्र लिसनरवर, स्वतःच्या पोर्ट व पत्ता योजनेसह चालवा, उत्पादन उदाहरणाच्या शेजारी त्याच सॉकेटवर नव्हे। तुमचे वापरकर्ते प्रत्यक्ष चालवतात त्या क्लायंट इंजिनांशी जोडा, गैरसोयीचे असलेलेही सोडू नका। पत्ता नेमणूक, पुश केलेले DNS, महत्त्वाचे एक अनुप्रयोग, आणि अवरोधित राहिले पाहिजे असा एक मार्ग तपासा। सानुकूल हुक सेवेच्या खऱ्या विशेषाधिकार व फाइलसिस्टम संदर्भात चालले पाहिजेत, कारण रूट शेल त्यांच्याबद्दल काहीच सिद्ध करत नाही।

फक्त नवीन वैशिष्ट्यांसाठी नव्हे, तर वर्तनातील बदलांसाठी प्रकाशन टिपा वाचा। सायफर व TLS डिफॉल्ट आवृत्त्यांदरम्यान बदलतात, आणि अजूनही पार्स होणारे प्रोफाइल हँडशेकमध्ये अपयशी ठरू शकते। अपग्रेडला प्रोफाइल किंवा प्रमाणपत्र बदल आवश्यक असल्यास, ते पॅकेज अपडेटमध्ये एकत्र न करता स्वतंत्र टप्पा म्हणून ठेवा।

टनेलबाहेरच्या मार्गातून एकदाच कटओव्हर करा

सेवेचा वापर न करणाऱ्या कन्सोल किंवा व्यवस्थापन नेटवर्कवरून विंडो सुरू करा। वापरकर्त्यांना सांगितले गेले आहे आणि दुसऱ्या ऑपरेटरला रोलबॅक कसा करायचा हे माहीत आहे याची खात्री करा। तयार केलेला बदल त्याच्या मालकामार्फत लागू करा, नंतर sudo systemctl restart [email protected] ने पुन्हा सुरू करा आणि journalctl -u openvpn-server@office -b -f ने जर्नल पाहत राहा। फक्त युनिट व्याख्या बदलल्या असतील तर रीलोड पुरते; बदललेल्या प्रोफाइलसाठी प्रक्रिया पुन्हा सुरू करावी लागते।

प्रत्येक क्लायंट पुन्हा जोडला जाईल अशी अपेक्षा ठेवा, आणि काही अनुप्रयोग सत्रे पुन्हा सुरू होणार नाहीत अशीही। ते सहन करू शकत नाहीत अशा कामांच्या भारांसोबत स्वच्छ विरामाचे समन्वय करा।

स्वीकारा किंवा रोलबॅक करा, नंतर वापरकर्त्यांना काय बदलले ते सांगा

स्वीकृती म्हणजे नवीन लॉगिन अधिक प्रत्यक्ष क्रिया अधिक अजूनही लागू असलेली निर्बंध। सक्रिय युनिट आणि हिरवी स्थिती रेषा या केवळ प्रक्रियेच्या वस्तुस्थिती आहेत। विंडोमध्ये निकष अपयशी ठरल्यास, तयार केलेल्या पद्धतीने रोलबॅक करा, एक फाइल परत आणून आशा ठेवून नव्हे; बदललेली बायनरी किंवा सेवा धोरण कॉन्फिगरेशन पुनर्संचयितीवर टिकते। विंडोमध्ये केलेला कोणताही रद्दीकरण किंवा अधिकृतता बदल जपून ठेवा, जेणेकरून रोलबॅक सुरक्षा कार्य उलटणार नाही।

पुढील ऑपरेटरसाठी आवृत्त्या, प्रोफाइल बदल आणि स्वीकृती निकाल नोंदवा, पायलट लिसनर निवृत्त करा, आणि वापरकर्त्यांना आता कोणते प्रोफाइल वापरायचे ते सांगा। त्या नोंदीशिवाय संपणारी विंडो पुढील अपडेटला पुन्हा वादात पडते।