OpenVPN bla interface: sessjoni sorveljata jew servizz ġestit

It-tnedija ta’ OpenVPN permezz ta’ SSH tniedih fuq il-magna remota, fil-kuntest tal-eżekuzzjoni ta’ dik il-magna. Dan jagħmilha bidla fin-netwerk remot u mhux sempliċi pressjoni ta’ buttuna mill-bogħod. Iż-żewġ modi sensibbli huma sessjoni fil-quddiem sorveljata u servizz tiegħek stess, u għandhom preparazzjoni, kredenzjali u mġiba differenti meta jfallu.

Żewġ modi, profil wieħed

Iż-żewġ modi jużaw l-istess profil u t-tnejn ibiddlu r-routing fuq il-host. Dak li jvarja hu min hu preżenti meta jibda, u x’jiġri wara li tispiċċa s-sessjoni.

Il-mod fil-quddiem hu għal konnessjoni sorveljata fejn xi ħadd ikun preżenti. Il-mod tas-servizz hu għal konnessjoni li għandha tinġieb ’il fuq mingħajr ħadd illoggjat. Li tħallat it-tnejn, billi tħalli proċess fil-quddiem jaħdem waqt li fl-istess ħin tattiva servizz fuq l-istess profil, hi l-aktar ħsara komuni li tagħmel lilek innifsek hawn.

X’inhi tassew is-sessjoni fil-quddiem

Proċess OpenVPN fil-quddiem għandu jibqa’ jaħdem sakemm il-mina tkun attiva. Initialization Sequence Completed ifisser li l-inizjalizzazzjoni spiċċat, mhux li għandek tistenna li l-prompt terġa’ lura. GUI tad-desktop taħbi dak ix-xogħol twil wara tieqa, u għalhekk il-bnedmin jistennew li l-kmand SSH iġib ruħu bl-istess mod. Ma jagħmilx hekk.

Iċċekkja l-aċċess tal-applikazzjoni separatament. Terminal okkupat u linja waħda ta’ log ma jippruvawx la suċċess u lanqas falliment.

X’għandu bżonn servizz mingħajr sorveljanza

Servizz jibda bil-kont tiegħu, id-direttorju tax-xogħol tiegħu u r-restrizzjonijiet tas-sistema tal-fajls tiegħu, u dawn kollha jvarjaw mill-shell tiegħek. Uża mogħdijiet espliċiti u sjieda xierqa minflok tiddependi fuq fejn kont bl-addoċċ. Agħti lill-unità politika ta’ rikors li tassew trid, għax linja ta’ konnessjoni bla lura timla log u tdejjaq il-kontroparti. Imbagħad ivverifika li tinġieb ’il fuq wara rikors u mhux wara l-login li jmiss tiegħek.

MFA interattiv ikisser il-każ mingħajr sorveljanza bid-disinn. Jekk il-profil jeħtieġ kod li jittajpja persuna, mhuwiex servizz mingħajr sorveljanza, u kod ta’ darba maħżun mhuwiex disinn tal-kredenzjali. Iddeċiedi dan deliberatament minflok ma tiskoprih waqt il-boot.

Il-kredenzjali huma erba’ inputs differenti

Il-manwal ta’ OpenVPN jifred input tal-console, fajls tal-kredenzjali, frażijiet tal-password taċ-ċavetta privata u interazzjoni mmexxija mill-ġestjoni. Par ta’ isem tal-utent u password hija ħaġa, u l-frażi tal-password ta’ ċavetta kriptata hija oħra. Interface tal-ġestjoni li tforni l-kredenzjali fuq talba hija t-tielet. Agħżel il-mekkaniżmu li jaqbel mad-disinn tal-awtentikazzjoni tiegħek minflok ma tgħaqqad kollox f’fajl wieħed għax dak darba rnexxa.

Ipproteġi l-profili u l-logs li jġorru identità jew materjal privat. Il-kont tas-servizz jaqrahom, u hekk ukoll kull min għandu s-sħubija tal-grupp it-tajba.

Sid wieħed, u triq lura

Ippreserva t-triq tal-amministrazzjoni SSH tiegħek qabel ma tattiva rotta tal-mina wiesgħa. Konfigurazzjoni ta’ mina sħiħa b’punt tat-tmiem li jmut tista’ tħalli l-magna ma tintlaħaqx, u t-tiswija mbagħad teħtieġ console li ma ħejjejtx. Console barra l-medda approvata jew politika deliberata ta’ ritorn tal-ġestjoni hija l-assigurazzjoni.

Agħżel sid wieħed tal-konfigurazzjoni għall-operazzjoni ta’ kuljum. Servizz awtomatiku u proċess fil-quddiem li jikkompetu għall-istess interfaces, rotot u stat tar-resolver jipproduċu fallimenti li jidhru bħala problema tal-fornitur. Waqqaf ġirja sorveljata bl-interrupt normali tagħha, u waħda ġestita permezz tal-manager tagħha minflok ma toqtol kull proċess bl-isem openvpn.

Id-differenza li trid tinkiteb hija sempliċi: ġirja sorveljata tista’ tiddependi fuq is-sessjoni tiegħek, u servizz mingħajr sorveljanza ma jistax.