Liema rwoli tas-software għandha bżonn gateway OpenVPN mingħajr skrin

Magna ddedikata għal gateway OpenVPN teħtieġ installazzjoni tas-server appoġġjata u s-software għall-ħidmiet li tabilħaqq twettaq. Menu tal-installer li joffri SSH, web hosting u rwoli oħra tas-server mhuwiex lista ta' rekwiżiti minn qabel tal-OpenVPN. Skjerament mingħajr skrin huwa kompletament raġonevoli. Li jgħodd huwa li tifred tliet ħidmiet: iġġorr it-tunnel, tamministra l-host u toħroġ il-kredenzjali.

Dan huwa l-ordni tal-inventarju li nuża, mal-verifika li tagħlaq kull pass.

1. Agħti lis-servizz tat-tunnel il-pakkett u l-profil tiegħu stess

Il-gwida tas-server OpenVPN ta' Ubuntu tuża l-pakkett openvpn tad-distribuzzjoni b'linja tal-kmand u konfigurazzjoni tas-servizz. L-istess pakkett jaqdi bħala klijent Linux, u l-konfigurazzjoni tagħżel ir-rwol.

Dan ifisser li l-installazzjoni ta' GUI tal-klijent mhijiex dik li tagħmel il-host server, u t-tneħħija tagħha mhijiex dik li tagħmlu mingħajr skrin. Irreġistra liema profil jaqra l-istanza li qed taħdem, għax tieni fajl ta' konfigurazzjoni fl-istess direttorju jista' jiġi mgħobbi mingħajr ma ħadd jinduna, u d-daemon jirrapporta suċċess fiż-żewġ każijiet. Meta jkun hemm żewġ profili, il-maniġer tas-servizz jiddeċiedi liema jirbaħ, u dik id-deċiżjoni tappartjeni lin-noti tiegħek u mhux għal suppożizzjoni.

2. Iddeċiedi t-triq amministrattiva qabel it-tunnel

L-OpenSSH jiġi minn pakkett openssh-server separat u jaħdem bħala servizz tiegħu stess. Huwa utli meta amministratur għandu jilħaq il-magna permezz ta' SSH, iżda OpenVPN m'għandux bżonn server SSH biex jiskambja pakketti VPN. Konsol lokali jew kanal tal-ġestjoni tal-pjattaforma approvat hija triq oħra valida. Iddeċiedi liema waħda tiddependi fuqha qabel ma tibdel ir-routing jew il-filtrazzjoni, għax tunnel ġdid qatt m'għandu jkun l-uniku mod mhux ittestjat biex isewwi lilu nnifsu.

3. Oħroġ il-kredenzjali mis-sid approvat

L-eżempju ta' Ubuntu jinstalla easy-rsa maġenb OpenVPN biex jibni PKI żgħira, li hija rwol ta' ħruġ ta' kredenzjali u mhux servizz tat-tunnel li qed jaħdem. Jekk l-organizzazzjoni diġà għandha proċess ta' ħruġ approvat, użah minflok ma toħloq CA mhux relatata għax tutorial fih waħda. Żomm il-muftieħ privat u ċ-ċertifikat tal-gateway distinti mill-muftieħ tal-iffirmar tas-CA, u agħżel b'mod deliberat il-post tal-iffirmar u tal-backup. L-ikkupjar ta' kull fajl PKI fuq kull host mhuwiex rekwiżit tas-software.

4. Ħalli l-plugins tad-desktop għad-desktops

Editur NetworkManager jew plugin tal-importazzjoni għandu skop fuq magna li tuża dak il-fluss tax-xogħol. Mhuwiex karatteristika tas-server addizzjonali meħtieġa għax il-gateway jitkellem OpenVPN.

Agħżel sid wieħed għall-konnessjoni, u tibdix tieni kopja tal-istess profil immexxija mid-desktop.

5. Aċċetta l-gateway b'klijent veru

Inqas pakketti mhuwiex gateway lest. Is-server għadu jeħtieġ semmiegħ approvat, identitajiet, rotot, trażmissjoni fejn meħtieġ, politika dejqa tal-firewall u t-triq tar-ritorn maħsuba. Ikteb fejn jidhru l-logs tiegħu u kif jiġu applikati l-aġġornamenti, għax dawk iż-żewġ tweġibiet jiddeċiedu kif se jiġi dijanjostikat falliment aktar tard.

Disinn bl-ħruġ lejn l-internet u disinn bl-aċċess għal network privat għandhom rekwiżiti differenti ta' trażmissjoni, għalhekk iddeċiedi liema qed tibni qabel ma tiftaħ xejn. Qajjem klijent approvat wieħed u iċċekkja r-riżors maħsub minflok l-indikatur tat-tunnel. Imbagħad erġa' ibda s-servizz b'mod ikkontrollat u kkonferma t-triq tal-bidu mingħajr sorveljanza, għax gateway li jitla' biss waqt li xi ħadd qed iħares għadu mhux skjerat.