د نصب سکریپټ له چلېدو وروسته باید څوک د VPN سرور مالک وي

دوه بېلابېل کارونه د یو په توګه پلورل کېږي: یوه ماشین VPN سرور ته اړول، او د بل چا ګېټوې ته د ننوتلو لپاره لپ ټاپ ته VPN کلاینټ ورزیاتول. د نصب سکریپټ لومړي ته ځواب وایي او دوهم ته نشي ځواب ویلای، که README یې هر څه ووايي. د setup-ipsec-vpn پروژه د یوې روښانې بېلګې په توګه واخلئ: دا په ملاتړ شوي Linux هوسټ کې د Libreswan او xl2tpd په کارولو سره IPsec/L2TP، Cisco IPsec یا IKEv2 سرور جوړوي. دا د سرور لپاره د ځای پرځای کولو تړون دی، نه د هر ماشین لپاره عمومي لارښود. د سکریپټ له چلېدو مخکې پریکړه وکړئ چې ستاسو کار کوم دی، ځکه چې له هغې وروسته هر څه د سرور په اړه دي.

د هوسټ په اړه ریښتیني اوسئ

هغه ماشین چې بل څه هم پای ته رسوي، یا هغه چې فایر وال یې د عملیاتي سیسټم پرځای د ورېځ کنټرول پلېن مدیریت کوي، د پاک مجازي ماشین څخه بېل نصب دی. هغه پروتوکول ولیکئ چې فعالوئ یې او هغه خپرونه چې کاروئ یې، بیا دواړه د پروژې د ملاتړ لیست سره وګورئ، نه د تېر کال د بلاګ سره.

د خدمت فعالول د هغې لاره نه خلاصوي. د IPsec لپاره باید د هوسټ مخې ته شبکه UDP 500 او 4500 ته اجازه ورکړي او د ځای پرځای کولو له مخې د ESP پروتوکول هم. هغه سکریپټ چې د پروتوکول 50 غورځوونکې امنیتي ډلې شاته په بریالیتوب سره پای ته رسېږي، هغه سرور جوړ کړی چې هیڅوک ورته نه رسېږي، او د نصب کوونکي په پایله کې هیڅ شی به دا ونه وایي.

نصب کوونکی په رېښتیا څه اخلي

د IPsec د ترتیب او پټ فایل، د L2TP ډیمون ترتیب، د PPP غوراوي او هغه systemd واحدونه چې اوس دې پورټونو مالک دي تمه وکړئ. د پروژې README وایي چې د بدلونونو مخکې د موجودو ترتیبي فایلونو نقل اخیستل کېږي، چې ګټور دی او د هوسټ له بیک اپ سره یو شان نه دی. پریکړه وکړئ چې کوم اجزاوې د وېش بستې تازه کوي او کومې د سکریپټ بیا چلولو یا بیا لیکلو له لارې، ځکه دا د بېلې ناکامۍ بڼې لرونکې دوه ساتنې لارې دي.

هغه بیاکتنه چې منلې یې ټینګه کړئ. د ډاونلوډ URL چې اوسنی اصلي څانګه وړاندې کوي ممکن بله میاشت بل منځپانګه بیرته راوړي، نو هغه commit یا خپرونه چې چلولې یې ولیکئ او یوه کاپي یې وساتئ. همدا یوه عادت د توجیه ناشونکي حالت په داسې څه بدلوي چې دوهم کس یې د شپې دوه بجې فکر کولی شي.

هغه څه چې سکریپټ نه شي درکولی

اتومات کول یو کاري نصب تولیدوي او هماغه ځای ودروي. دا نه پریکړه کوي چې تونل باید کومو شخصي سرچینو ته ورسېږي، چې دا د لاسرسي پالیسۍ پوښتنه ده او په اړه یې د هوسټ فایر وال او پورتنۍ شبکې دواړو نظر لري. دا نه پریکړه کوي چې څوک سندونه ترلاسه کوي، څنګه سپارل کېږي، یا کله چې یو څوک لاړ شي د هغه لاسرسی څنګه لرې کېږي. او د بد تازه کولو وروسته ماشین څنګه بیا رغول کېږي هم نه پریکړه کوي، چې دا هغه برخه ده چې معمولاً په تر ټولو بد وخت کې معلومه شي.

د کلاینټ پروفایلونه او ښودل شوي پټ رازونه د لاسرسي توکي دي، نه د نصب ثبتونه. په شریک شوي چینل کې نښلول شوی جوړ شوی پروفایل یو حساب دی، او هماغه معیار د ترتیب لنډیز سکرین شاټونو ته هم پلي کېږي. د خدمت د بیا رغولو لپاره اړین د هویت حالت محافظت شوی لیست وساتئ، او ولیکئ چې له هغو سندونو کوم یو له هغه وروسته لغوه شوي.

لومړی کلاینټ په خپله د منلو ازموینه ده

له یو مجاز کلاینټ څخه، په هغه پروتوکول چې په رېښتیا فعال کړی یې، ځای پرځای کول ومنئ. وګورئ چې شخصي نوم حل کېږي، د بېرته راتلو لاره کار کوي، بیا نښلېدل سم چلند کوي، او د اجازه شوې ټولګې بهر هدف رد کېږي. له بل کلاینټ اپلیکیشن څخه بریالۍ ننوتل ستاسو د لېږل شوي اپلیکیشن ثبوت نه دی.

که هغه ترکیب چې غواړئ نور ملاتړ نه کېږي، د نصب مخکې ساتل شوې لاره وټاکئ. زوړ خپرونه بیا ژوندي کول، تصدیق کمزوری کول یا ناڅرګند سکریپټ بیا چلول ځنډونه دي، نه د ساتنې پلانونه، او هر یو یې سپارل ستونزمنوي.

د سپارلو پاڼه ولیکئ

دا لنډ وساتئ: سرور، هغه بیاکتنه چې جوړ کړی یې، اړین پورټونه، اجزاوې او د هغوی د تازه کولو مالکان، اجازه شوي سرچینې، د سندونو لاره او د بیا رغولو طریقه. هغه کنسول یا له باندې بهر لاره ورزیاته کړئ چې هغه وخت به یې کاروئ کله چې د تونل بدلون لاسرسی مات کړی وي. بیا به بل کس خدمت میراث واخلي، نه هغه حکم چې دوه ځله یې چلولو څخه ډارېږي.

کله چې هوسټ بدل شي هغه پاڼه بیاکتنه کړئ، نه یوازې کله چې څه خراب شي. هغه سپارل سند چې هیڅکله نه لوستل کېږي، هغه سند دی چې په غلې ډول سمه پاتېدل بند کړل.