Wara li jitmexxa l-iskript tas-setup, xi ħadd irid ikun is-sid tas-server VPN

Żewġ xogħlijiet differenti jinbigħu bħala waħda: li tagħmel magna server VPN, u li żżid klijent VPN ma’ laptop li għandu jingħaqad mal-gateway ta’ xi ħadd ieħor. L-iskript tas-setup iwieġeb għall-ewwel u ma jistax iwieġeb għat-tieni, x’jissuġġerixxi l-README tiegħu. Ħu il-proġett setup-ipsec-vpn bħala eżempju konkret: dan jibni server IPsec/L2TP, Cisco IPsec jew IKEv2 fuq host Linux appoġġjat bl-użu ta’ Libreswan u xl2tpd. Dan huwa kuntratt ta’ implimentazzjoni għal server, mhux riċetta ġenerali għal kwalunkwe magna. Iddeċiedi liema xogħol għandek qabel ma jitmexxa l-iskript, għax kollox warajh huwa dwar is-server.

Kun onest dwar il-host

Magna li wkoll ttemm xi ħaġa oħra, jew li l-firewall tagħha hija mmaniġġjata minn pjan ta’ kontroll tal-cloud minflok mis-sistema operattiva, hija installazzjoni differenti minn magna virtwali nadifa. Ikteb il-protokoll li qed tattiva u l-edizzjoni li qed tuża, imbagħad iċċekkja t-tnejn mal-lista ta’ appoġġ tal-proġett, mhux ma’ post tal-blog tas-sena li għaddiet.

L-attivazzjoni tas-servizz ma tiftaħx it-triq lejh. Għall-IPsec in-netwerk quddiem il-host irid jippermetti UDP 500 u 4500 u, skont l-implimentazzjoni, il-protokoll ESP innifsu. Skript li jispiċċa b’suċċess wara grupp tas-sigurtà li jarmi l-protokoll 50 ħoloq server li ħadd ma jista’ jasal għalih, u xejn fl-output tal-installer mhu se jgħid dan.

X’jieħu f’idejh l-installer tassew

Istenni fajl tal-konfigurazzjoni u tas-sigrieti tal-IPsec, konfigurazzjoni tad-daemon L2TP, għażliet PPP u unitajiet systemd li issa għandhom dawk il-portijiet. Ir-README tal-proġett jgħid li l-fajls tal-konfigurazzjoni eżistenti jiġu ttestjati qabel il-bidliet, li huwa utli u mhuwiex l-istess ħaġa bħal backup tal-host. Iddeċiedi liema komponenti se jiġu aġġornati mill-pakketti tad-distribuzzjoni u liema billi l-iskript jerġa jitmexxa jew jerġa jinkiteb, għax dawk huma żewġ toroq tal-manutenzjoni b’modijiet ta’ falliment differenti.

Pin ir-reviżjoni li approvajt. URL tat-tniżżil li jservi l-fergħa default attwali jista jirritorna kontenut differenti x-xahar id-dieħel, għalhekk innota l-commit jew l-edizzjoni li tmexxejt u żomm kopja tiegħu. Dak id-drawwa waħda jbiddel stat li ma jistax jiġi attribwit f’xi ħaġa li persuna oħra tista’ taħseb dwarha fis-sagħtejn ta’ filgħodu.

X’ma jistax jagħtik l-iskript

L-awtomazzjoni tipproduċi installazzjoni li taħdem u tieqaf hemm. Ma tiddeċidix liema riżorsi privati għandu jilħaq it-tunnel, li hija kwistjoni ta’ politika tal-aċċess li dwarha kemm il-firewall tal-host kif ukoll in-netwerk ta’ fuq għandhom opinjoni. Ma tiddeċidix min jirċievi l-kredenzjali, kif jiġu kkonsenjati, jew kif l-aċċess ta’ xi ħadd jitneħħa meta jitlaq. U ma tiddeċidix kif il-magna tiġi restawrata wara aġġornament ħażin, li huwa l-parti li normalment tiskopri fl-agħar mument possibbli.

Il-profili tal-klijent u s-sigrieti murija huma materjal tal-aċċess, mhux reġistri tal-installazzjoni. Profil iġġenerat u mwaħħal fi kanal kondiviż huwa kont, u l-istess standard japplika għall-iskrins tas-sommarju tas-setup. Żomm inventar protett tal-istat tal-identità meħtieġ biex is-servizz jiġi restawrat, u nnota liema minn dawk il-kredenzjali ġew revokati minn dakinhar.

L-ewwel klijent huwa t-test tal-aċċettazzjoni

Aċċetta l-implimentazzjoni minn klijent awtorizzat wieħed, bil-protokoll li fil-fatt attivajt. Iċċekkja li l-isem privat jiġi riżolt, li t-triq lura taħdem, li r-rikonnessjoniġġġja ruħha sew, u li destinazzjoni barra s-sett permess tiġi rrifjutata. Login b’suċċess minn applikazzjoni klijent oħra mhuwiex prova dwar dik li bgħatt.

Jekk il-kombinazzjoni li trid m’għadhiex appoġġjata, agħżel triq mantnuta qabel l-installazzjoni. Li terġa tqajjem edizzjoni qadima, li ddgħajjef l-awtentikazzjoni jew li terġa tmexxi skript mhux spjegat huma posponimenti, mhux pjanijiet ta’ manutenzjoni, u kull waħda minnhom tagħmel il-konsenja aktar diffiċli.

Aqleb il-paġna

Żommha qasira: is-server, ir-reviżjoni li bnietu, il-portijiet li jeħtieġ, il-komponenti u s-sidien tal-aġġornament tagħhom, ir-riżorsi permessi, it-triq tal-kredenzjali u l-proċedura tar-restawr. Żid it-triq tal-console jew barra mill-faxxa li se tuża meta bidla fit-tunnel tkun dik li kissret l-aċċess. Imbagħad il-persuna li jmiss tirret servizz minflok kmand li jibża jmexxi darbtejn.

Irrevedi dik il-paġna meta jinbidel il-host, u mhux biss meta xi ħaġa tinkiser. Dokument tal-konsenja li qatt ma jinqara huwa dokument li bil-kwiet waqaf ikun veru.