OpenVPN tanpa kepala: sesi diawasi atau perkhidmatan terurus

Menjalankan OpenVPN melalui SSH memulakannya pada mesin jauh, dalam konteks pelaksanaan mesin itu. Itu menjadikannya perubahan rangkaian jauh, bukan sekadar menekan butang dari jauh. Dua mod yang wajar ialah sesi latar depan diawasi dan perkhidmatan milik anda sendiri, dan kedua-duanya mempunyai persediaan, kelayakan dan tingkah laku kegagalan yang berbeza.

Dua mod, satu profil

Kedua-dua mod menggunakan profil yang sama dan kedua-duanya mengubah penghalaan pada hos. Yang berbeza ialah siapa yang hadir ketika ia bermula, dan apa yang berlaku selepas sesi tamat.

Mod latar depan adalah untuk sambungan diawasi yang ada orang hadir. Mod perkhidmatan adalah untuk sambungan yang sepatutnya naik tanpa sesiapa log masuk. Mencampurkan kedua-duanya, dengan membiarkan proses latar depan berjalan sambil mengaktifkan perkhidmatan pada profil yang sama, ialah kerosakan yang paling biasa dicipta sendiri di sini.

Apakah sebenarnya sesi latar depan

Proses OpenVPN latar depan sepatutnya terus berjalan selagi terowong aktif. Initialization Sequence Completed bermaksud pemulaan telah selesai, bukan bahawa anda perlu menunggu gesaan kembali. GUI desktop menyembunyikan kerja panjang itu di sebalik tetingkap, dan itulah sebabnya orang menjangka arahan SSH berkelakuan sama. Ia tidak berbuat demikian.

Periksa akses aplikasi secara berasingan. Terminal yang sibuk dan satu baris log tidak membuktikan kejayaan mahupun kegagalan.

Apa yang diperlukan oleh perkhidmatan tanpa pengawasan

Perkhidmatan bermula dengan akaunnya sendiri, direktori kerja sendiri dan sekatan sistem fail sendiri, dan semuanya berbeza daripada shell anda. Gunakan laluan eksplisit dan pemilikan yang sesuai daripada bergantung pada tempat anda kebetulan berdiri. Beri unit itu dasar mula semula yang benar-benar anda mahukan, kerana gelung sambungan tanpa undur memenuhi log dan menjengkelkan rakan. Kemudian sahkan ia naik selepas but semula dan bukan selepas log masuk anda yang seterusnya.

MFA interaktif memecahkan kes tanpa pengawasan secara reka bentuk. Jika profil memerlukan kod yang ditaip oleh seseorang, ia bukan perkhidmatan tanpa pengawasan, dan kod sekali guna yang disimpan bukanlah reka bentuk kelayakan. Putuskan perkara itu dengan sengaja daripada menemuinya semasa but.

Kelayakan ialah empat input yang berbeza

Manual OpenVPN memisahkan input konsol, fail kelayakan, frasa laluan kunci peribadi dan interaksi yang dipacu pengurusan. Pasangan nama pengguna dan kata laluan ialah satu perkara, dan frasa laluan kunci tersulit ialah perkara lain. Antara muka pengurusan yang membekalkan kelayakan atas permintaan ialah yang ketiga. Pilih mekanisme yang sepadan dengan reka bentuk pengesahan anda daripada merangkai semuanya ke dalam satu fail kerana ia kebetulan berjaya sekali.

Lindungi profil dan log yang membawa identiti atau bahan peribadi. Akaun perkhidmatan membacanya, dan begitu juga sesiapa yang mempunyai keahlian kumpulan yang betul.

Satu pemilik, dan jalan pulang

Kekalkan laluan pentadbiran SSH anda sebelum mengaktifkan laluan terowong yang luas. Konfigurasi terowong penuh dengan titik akhir yang mati boleh membiarkan mesin tidak dapat dicapai, dan pembaikan kemudian memerlukan konsol yang tidak anda sediakan. Konsol luar jalur yang diluluskan atau dasar pemulangan pengurusan yang disengajakan ialah insuransnya.

Pilih satu pemilik konfigurasi untuk operasi rutin. Perkhidmatan automatik dan proses latar depan yang bersaing untuk antara muka, laluan dan keadaan penyelesai yang sama menghasilkan kegagalan yang kelihatan seperti masalah pembekal. Hentikan larian diawasi dengan gangguan biasanya, dan yang terurus melalui pengurusnya daripada membunuh setiap proses bernama openvpn.

Perbezaan yang perlu dicatat ialah mudah: larian diawasi boleh bergantung pada sesi anda, dan perkhidmatan tanpa pengawasan tidak boleh.