ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਕੋਈ Juju charm ਤੁਹਾਡਾ VPN ਬਣੇ: ਪਛਾਣ, ਸਮਝੌਤਾ, ਪੋਰਟ

ਕੋਈ ਵਿਅਕਤੀ VPN ਚਲਾਉਣ ਦਾ ਦਾਅਵਾ ਕਰਨ ਵਾਲਾ charm ਲੱਭਦਾ ਹੈ, ਉਸਨੂੰ ਤੈਨਾਤ ਕਰਦਾ ਹੈ, ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਐਕਸਪੋਜ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਕਲਾਇੰਟ ਜੁੜਨ ਦੀ ਉਡੀਕ ਕਰਦਾ ਹੈ। ਤੈਨਾਤੀ ਸਫਲ ਹੁੰਦੀ ਹੈ, ਪੋਰਟ ਖੁੱਲ੍ਹਦਾ ਹੈ, ਅਤੇ ਟਨਲ ਫਿਰ ਵੀ ਕੰਮ ਨਹੀਂ ਕਰਦਾ, ਕਿਉਂਕਿ ਤਿੰਨ ਅਸੰਬੰਧਿਤ ਵਾਅਦੇ ਇੱਕ ਵਿੱਚ ਮਿਲਾ ਦਿੱਤੇ ਗਏ ਸਨ। charm ਇੱਕ ਖਾਸ ਸਮਝੌਤੇ ਵਾਲਾ ਤੈਨਾਤੀ ਅਮਲ ਹੈ। ਉਹ ਵਾਅਦੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵੇਖੋ, ਅਤੇ ਖਾਮੀਆਂ ਰੋਲਆਉਟ ਤੋਂ ਬਾਅਦ ਨਹੀਂ, ਪਹਿਲਾਂ ਦਿਖਣਗੀਆਂ।

ਪਹਿਲਾ ਕਦਮ: ਜਿਸ ਆਰਟੀਫੈਕਟ ਬਾਰੇ ਤੁਸੀਂ ਪੜ੍ਹ ਰਹੇ ਹੋ ਉਸਨੂੰ ਪਿੰਨ ਕਰੋ

ਉਮੀਦਵਾਰ ਦਾ ਆਪਣਾ ਮੈਟਾਡੇਟਾ ਪੜ੍ਹੋ: ਪ੍ਰਕਾਸ਼ਕ, ਸਰੋਤ ਰਿਪੋਜ਼ਟਰੀ, ਚੈਨਲ, ਸੋਧ, ਅਧਾਰ ਅਤੇ ਆਰਕੀਟੈਕਚਰ। ਫਿਰ ਨਿਰਧਾਰਿਤ ਕਰੋ ਕਿ ਵਰਕਲੋਡ ਦੇ ਅੰਦਰ VPN ਸੌਫਟਵੇਅਰ ਦੀ ਦੇਖਭਾਲ ਕੌਣ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਸੁਰੱਖਿਆ ਅਪਡੇਟ ਕੌਣ ਭੇਜਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਅਕਸਰ ਦੋ ਵੱਖਰੇ ਧਿਰਾਂ ਹੁੰਦੇ ਹਨ। ਚੰਗੀ ਤਰ੍ਹਾਂ ਸੰਭਾਲੇ ਗਏ charm ਦੇ ਅੰਦਰ ਬਿਨਾਂ ਦੇਖਭਾਲ ਵਾਲਾ upstream ਇੱਕ ਸਹਾਇਤਾ ਸਮੱਸਿਆ ਹੈ ਜੋ ਮਾੜੇ ਹਫ਼ਤੇ ਦੀ ਉਡੀਕ ਕਰ ਰਹੀ ਹੈ।

juju info CHARM_NAME Juju 3.6 ਵਿੱਚ ਚੈਨਲ, ਅਧਾਰ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਦੱਸਦਾ ਹੈ, ਅਤੇ ਦਸਤਾਵੇਜ਼ ਦੱਸਦੇ ਹਨ ਕਿ ਕਿਸੇ ਖਾਸ ਸੋਧ ਦੀ ਕਿਊਰੀ ਨੂੰ ਉਹਨਾਂ ਫਿਲਟਰਾਂ ਨਾਲ ਨਹੀਂ ਜੋੜਿਆ ਜਾ ਸਕਦਾ। ਕਮਾਂਡ ਵੱਲੋਂ ਰੱਦ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਸੁਮੇਲ ਨੂੰ ਬਣਾਉਣ ਦੀ ਬਜਾਏ ਸੋਧ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਪੁੱਛੋ। ਅਧਾਰ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਵੀ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਇੱਕ ਚੈਨਲ ਇੱਕ ਤੋਂ ਵੱਧ ਨੂੰ ਕਵਰ ਕਰ ਸਕਦਾ ਹੈ।

ਤੁਸੀਂ ਜਿਹੜਾ ਸਹੀ ਸੁਮੇਲ ਸਮੀਖਿਆ ਕੀਤਾ ਉਹ ਤੈਨਾਤੀ ਦੇ ਕੋਲ ਦਰਜ ਕਰੋ। ਫਿਰ ਚੈਨਲ ਨੂੰ ਹਿਲਾਉਣ ਵਾਲਾ ਰਿਫ੍ਰੈਸ਼ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਾਲਾ ਜਾਣਬੁੱਝ ਕੇ ਕੀਤਾ ਬਦਲਾਅ ਹੈ, ਸੋਮਵਾਰ ਦਾ ਹੈਰਾਨੀ ਨਹੀਂ।

ਦੂਜਾ ਕਦਮ: ਸੰਰਚਨਾ ਨੂੰ ਸਮਝੌਤੇ ਵਜੋਂ ਪੜ੍ਹੋ

charm ਜੋ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦਾ ਹੈ ਉਹ ਤੈਅ ਕਰੋ: ਦੂਰਸਥ ਪਹੁੰਚ ਖ਼ਤਮ ਕਰਨਾ, ਮੌਜੂਦਾ VPN ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਾ, ਜਾਂ ਬਿਲਕੁਲ ਕੁਝ ਹੋਰ। ਫਿਰ ਲੱਭੋ ਕਿ ਇਹ ਕਲਾਇੰਟ ਦਾਖਲੇ, ਭਰੋਸੇਯੋਗ ਜਾਰੀਕਰਤਾ, ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਰੋਟੇਸ਼ਨ ਅਤੇ ਰੱਦ ਕਰਨ ਦਾ ਦਸਤਾਵੇਜ਼ ਕਿਵੇਂ ਕਰਦਾ ਹੈ। ਇਹ ਚਾਰ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਤੁਸੀਂ ਇਸਨੂੰ ਚਲਾ ਸਕਦੇ ਹੋ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਬਣਾਈ ਗਈ ਕਲਾਇੰਟ ਫਾਈਲ ਟਿਕਟ ਲਈ ਫਾਈਲ ਨਹੀਂ, ਸੰਵੇਦਨਸ਼ੀਲ ਆਉਟਪੁੱਟ ਹੈ।

charm ਅਸਲ ਵਿੱਚ ਜੋ ਇੰਟਰਫੇਸ ਅਤੇ ਕਾਰਵਾਈਆਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਉਹਨਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ। ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਦਾਖਲਾ ਕਾਰਵਾਈ ਮੌਜੂਦ ਹੈ ਕਿਉਂਕਿ ਉਸੇ ਸੌਫਟਵੇਅਰ ਦੇ ਕਿਸੇ ਹੋਰ charm ਵਿੱਚ ਹੈ।

ਪੁੱਛੋ ਕਿ ਮੇਲ-ਮਿਲਾਪ ਹੱਥ ਨਾਲ ਕੀਤੇ ਸੋਧਾਂ ਨਾਲ ਕੀ ਕਰਦਾ ਹੈ। ਜੇ charm ਅਗਲੇ ਅਪਡੇਟ ਵਿੱਚ ਸੰਰਚਨਾ ਫਾਈਲ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਦਾ ਹੈ, ਤਾਂ ਹੱਥ ਨਾਲ ਕੀਤੇ ਸੁਧਾਰ ਦੀ ਉਮਰ ਇੱਕ ਅੱਪਗਰੇਡ ਹੈ। ਇਹ ਵਿਵਹਾਰ ਕਿੱਥੇ ਦਸਤਾਵੇਜ਼ੀ ਹੈ ਇਹ ਰੱਖਿਅਕਾਂ ਨੂੰ ਪੁੱਛੋ, ਅਤੇ ਚੁੱਪ ਨੂੰ ਅਣਜਾਣ ਮੰਨੋ।

ਤੀਜਾ ਕਦਮ: ਸੁਣਨ ਵਾਲੇ ਨੂੰ ਫਾਰਵਰਡ ਕੀਤੇ ਰਸਤੇ ਤੋਂ ਵੱਖ ਕਰੋ

ਬਾਹਰੀ ਸੁਣਨ ਵਾਲਾ ਉਹ ਸਾਕਟ ਹੈ ਜੋ ਟਨਲ ਸਵੀਕਾਰਦਾ ਹੈ। ਫਾਰਵਰਡਿੰਗ ਉਹ ਹੈ ਜੋ ਇਸਦੇ ਅੰਦਰਲੇ ਟ੍ਰੈਫਿਕ ਨਾਲ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਵਾਪਸੀ ਰਸਤਾ ਉਹ ਹੈ ਜੋ ਜਵਾਬਾਂ ਨੂੰ ਵਾਪਸ ਆਉਣ ਦਿੰਦਾ ਹੈ। charm ਪਹਿਲਾ ਦੇ ਸਕਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਦੋ ਢਾਂਚਾ ਟੀਮ ਉੱਤੇ ਛੱਡ ਸਕਦਾ ਹੈ।

ਨਿਕਾਸ ਤੀਜਾ ਹਿੱਸਾ ਹੈ। ਜੇ ਟਨਲ ਕਲਾਇੰਟ ਨੂੰ ਇਸ ਹੋਸਟ ਰਾਹੀਂ ਇੰਟਰਨੈੱਟ ਤੱਕ ਪਹੁੰਚਣਾ ਹੈ, ਤਾਂ ਪਤਾ ਜਾਂ ਅਨੁਵਾਦ ਦੀ ਵਿਵਸਥਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਇਹ ਪੋਰਟ ਖੋਲ੍ਹਣ ਨਾਲ ਨਹੀਂ ਬਣਦੀ। ਪਹਿਲੇ ਕਲਾਇੰਟ ਦੇ ਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਹਿੱਸੇ ਨੂੰ ਮਾਲਕ ਦਿਓ।

ਚੌਥਾ ਕਦਮ: ਐਕਸਪੋਜ਼ਰ ਇੱਕ ਫਾਇਰਵਾਲ ਕਾਰਵਾਈ ਹੈ

Juju 3.6 ਵਿੱਚ, ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਐਕਸਪੋਜ਼ ਕਰਨਾ ਕਲਾਊਡ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਨੂੰ ਸਮਾਯੋਜਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਕਿਸੇ ਵੀ ਸਰੋਤ ਤੋਂ ਉਹਨਾਂ ਪੋਰਟਾਂ ਤੱਕ ਟ੍ਰੈਫਿਕ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਵਰਕਲੋਡ ਨੇ ਖੋਲ੍ਹੇ ਹਨ। ਕਮਾਂਡ ਦੇ endpoint ਅਤੇ CIDR ਚੋਣਕਾਰ ਠੀਕ ਇਸ ਲਈ ਹਨ ਕਿ ਇਸ ਡਿਫੌਲਟ ਨੂੰ ਸੰਕੁਚਿਤ ਕੀਤਾ ਜਾ ਸਕੇ।

ਐਕਸਪੋਜ਼ਰ VPN ਵਰਤੋਂਕਾਰ ਨਹੀਂ ਬਣਾਉਂਦਾ, ਉਹਨਾਂ ਦੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਕਰਦਾ ਅਤੇ ਫਾਰਵਰਡਿੰਗ ਨੀਤੀ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰਦਾ। ਇਹ ਇਹ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਕਿ ਵਰਕਲੋਡ ਉਸ ਪਤੇ ਅਤੇ ਆਵਾਜਾਈ 'ਤੇ ਸੁਣ ਰਿਹਾ ਹੈ ਜਿਸਦੀ ਤੁਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹੋ, ਇਸ ਲਈ ਐਕਸਪੋਜ਼ਰ ਤੋਂ ਬਾਅਦ ਦਾ ਟੈਸਟ ਸਫਲਤਾ ਸੁਨੇਹੇ ਤੋਂ ਵਧੇਰੇ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਯੂਨਿਟ 'ਤੇ ਸੁਣਨ ਵਾਲੇ ਸਾਕਟ ਅਤੇ ਕਲਾਊਡ ਨਿਯਮ ਦੋਵੇਂ ਜਾਂਚੋ।

ਪੰਜਵਾਂ ਕਦਮ: ਚਾਰ ਟੈਸਟਾਂ ਨਾਲ ਸਵੀਕਾਰ ਕਰੋ

ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਤੈਨਾਤੀ ਤੋਂ ਬਾਅਦ, ਨਵਾਂ ਕਲਾਇੰਟ ਦਾਖਲ ਕਰੋ ਅਤੇ ਇੱਛਤ ਨਿੱਜੀ ਸੇਵਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਫਿਰ ਉਹ ਪਛਾਣ ਰੱਦ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪਹੁੰਚ ਅਸਲ ਵਿੱਚ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ, ਨਾ ਕਿ ਸਿਰਫ਼ ਅਗਲਾ ਲੌਗਇਨ ਰੱਦ ਹੁੰਦਾ ਹੈ। ਜਾਂਚ ਨੂੰ ਅਜਿਹੇ ਨੈੱਟਵਰਕ ਤੋਂ ਦੁਹਰਾਓ ਜਿਸਨੂੰ ਤੁਸੀਂ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕਰਦੇ, ਅਤੇ ਫਿਰ ਦਫ਼ਤਰ ਦੇ ਅੰਦਰੋਂ, ਕਿਉਂਕਿ ਇਹ ਦੋ ਰਾਹ ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ।

ਅੱਪਗਰੇਡ ਅਤੇ ਮੁੜ-ਕਨੈਕਸ਼ਨ ਨਾਲ ਸਮਾਪਤ ਕਰੋ, ਕਿਉਂਕਿ ਉੱਥੇ ਹੀ ਮੇਲ-ਮਿਲਾਪ, ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸੰਭਾਲ ਅਤੇ ਸੇਵਾ ਮੁੜ-ਸ਼ੁਰੂਆਤ ਇਕੱਠੇ ਕੰਮ ਕਰਦੇ ਹਨ। ਜੇ ਦਸਤਾਵੇਜ਼ ਇਹ ਨਹੀਂ ਸਮਝਾ ਸਕਦੇ ਕਿ ਉਹਨਾਂ ਕਾਰਵਾਈਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਮਾਲਕ ਕੌਣ ਹੈ, ਤਾਂ ਉਸੇ charm ਨਾਮ ਪਿੱਛੇ ਬਿਨਾਂ ਦੇਖਭਾਲ ਵਾਲੀ ਵਿਧੀ ਨਾਲ ਭਰਨ ਦੀ ਬਜਾਏ ਇਸਨੂੰ ਅਪਣਾਉਣ ਦੀ ਖਾਮੀ ਵਜੋਂ ਲਿਖੋ। ਲਿਖੀ ਖਾਮੀ ਇੱਕ ਫੈਸਲਾ ਹੈ; ਚੁੱਪਚਾਪ ਭਰੀ ਖਾਮੀ ਭਵਿੱਖ ਦੀ ਰੁਕਾਵਟ ਹੈ। ਇਸਨੂੰ ਸੇਵਾ-ਫੈਸਲੇ ਦੇ ਮਾਲਕ ਨੂੰ, ਲੱਭਣ ਦੀ ਤਾਰੀਖ ਨਾਲ ਦਿਓ।