د VPN سرور انځور کلونول پرته له دې چې د هغې هویت کلون شي

انځور پورته کېږي، خدمت پیلېږي او مراجعین نښلوي. همدا شېبه ده چې ودرېږئ او وپوښتئ چې د دوو ډېرو بېلو عملیاتو کوم یو همدا اوس وشو. یا کاپي د یو منطقي دروازې بحالوي چې مخکې وه، یا په بېړۍ کې دوهمه دروازه زیاتوي. دواړه قانوني دي، او د هویت او لاسرسي لپاره یې پایلې بېلې دي. پاکه پورته کېدونکې ماشین د دواړو کوم یو نه ثابتوي.

درې شرطونه ځواب ټاکي، او هغه د موادو درې سبدونه دي چې یو انځور یې کولای شي. د انځور له جوړېدو مخکې یې ووېشئ، نه د دوو ځلو له ځای پرځای کېدو وروسته.

لومړی وټاکئ چې د دوو عملیاتو کوم یو کوئ

بحالول یو د خدمت هویت ساتي. زوړ انسټانس لاړ، نوم او سند پاتې کېږي، او مراجعین د هماغې پای نقطې باور ته دوام ورکوي. زیاتول دوهم هویت جوړوي چې مراجعین، ثبتونه او لغوه کول باید ټول یې سره وپېژني.

دا توپیر یوازې ښکارېدونکی نه دی. که دووه ژوندي هوسټونه یو شان د دروازې سند وړاندې کوي، مراجع نشي کولای هغوی سره وپېژني، د پلټنې پل هم نشي، او د هغې سند لغوه کول دواړه یو ځای لرې کوي. دا کېدای شي هغه څه وي چې په قصد جوړ شوی لوړ لاسرسي ډیزاین یې غواړي، او په بيړه جوړ شوی انځور کاپي یې خوښه لږ وي.

نو لومړی پرېکړه یوه جمله ده، د انځور له جوړېدو هوسټ وتلو مخکې لیکل شوې: دا کاپي دروازه A بحالوي، یا دا کاپي دروازه B کېږي. له دې وروسته هر څه د هغې جملې په مقابل کې حساب دی. که څوک یې ولیکلی نه شي، کاپي د جوړېدو لپاره تیاره نه ده.

بیا کارېدونکي داخلېدونکي، هویت او واک، د ځای پرځای کولو حالت

بیا کارېدونکی سبد اسانه دی: بستې، پرته له رازونو کتنه شوې ترتیب، د خدمت کالبونه، د کلکېدو ترتیبات. انځور په رېښتیا هم په دې کې ښه دی، او پرته له محدودیت یې بیا تولیدولی شو.

د هویت او واک سبد هغه ځای دی چې کاپي غلطېږي. د دروازې شخصي کیلي او سند هغه دروازه هر مراجع ته پېژني. د سندونو مرجعې لاسلیک کیلي بېل ځواک لرونکې بېله شي ده: هغه هویتونه صادروي. پر صادروونکي باور کول دا نه مانا کوي چې هرې نوې دروازې د صادرولو وړتیا ته اړتیا لري، او د لاسلیک کیلي د انځور دننه لېږل هغه وړتیا هر هغه شي ته ورکوي چې انځور لوستی شي.

د ځای پرځای کولو حالت سبد هغه دی چې خلک یې هېروي ځکه چې د ترتیب غوندې ښکاري. د اورېدو پته، د پتو حوضونه، ټېل وهل شوې لارې، د حل کوونکي ترتیبات او سیمهيیز یوځایوالی ټول د لومړي هوسټ اړوند انګېرنې کوډ کوي. دوهم نوډ چې هغوی کاپي کوي، کېدای شي د بلې دروازې په ملکیت کې حوض ووېشي، یا مراجعین هغه سرچینې ته ولېږي چې یوازې د اصلي ترڅنګ شتون لري.

نوي نوډ ته څه ورکول پکار دي، او له چا

په خپلواکه توګه مدیریت شوی نوډ باید خپل اسناد د منل شوې ثبت پروسې له لارې ترلاسه کړي، او د لاسلیک عملیات باید هغه ځای کې وي چې د لاسلیک کیلي ده، نه په نوي هوسټ. ولیکئ چې کوم هویت د نورو نوډونو له ځورولو پرته بیرته اخیستل کېدای شي؛ که ځواب "ټول" وي، ډیزاین کې یو هویت دی چې ځان دوه ښیي.

د شبکې ارزښتونه هماغه چلند مستحق دي. له موجودې دروازې سره نه ټکر کېدونکی حوض، د اورېدو پته او د ټېل وهل شوو لارو ټولګه وټاکئ، او هغوی په انځور کې نه، بلکې په برابرولو داخلېدونکو کې ولیکئ. داخله کتنه کېدای شي؛ انځور نه.

یو قانوني منځنی حالت شته. د ملاتړ شوي بیا راګرځولو یا تکرار ډیزاین کولای شي په قصد یو منطقي د خدمت هویت په هوسټونو کې وساتي، له زوړ کاپي سره کنټرول شوي لاسرسي او د څرخېدو پلان سره. دا د مالک لرونکې پرېکړه ده، نه هغه تلواله چې د انځور د اسانتیا له کبله پېښېږي.

openssl x509 -in /etc/openvpn/server/server.crt -noout -subject -issuer -dates
find /etc/openvpn -name '*.key' -o -name '*.pem' | head -20

لومړی حکم وایي چې نوډ په رېښتیا کوم هویت وړاندې کوي او چا لاسلیک کړی. دوهم پیلنی لیست دی، نه ثبوت: شخصي مواد کولای شي له هغې پوښې بهر، د یو اپلیکیشن ډیټابیس دننه، یا په هغه سنیپشاټ پرت کې وي چې روان فایل سیسټم یې نور نه ښیي.

د انځور کاپي په غلې ډول څه وړي

د انځور له نوي سمون څخه د یوې دوتنې ړنګول هغه له زوړ سمون، پرت کیش یا هغو سنیپشاټونو نه باسي چې د هغې د شتون پر مهال اخیستل شوي. نو ځکه د اسنادو وړونکي انځورونه باید د خپل ټول ژوند په اوږدو کې د حساسو شیانو په توګه وګڼل شي، نه یوازې د جوړېدو شېبه.

د انځور منځپانګه او برابرولو داخلېدونکي د دوو جلا پوښتنو په توګه وګورئ. انځور ځواب وایي "په دې هنري اثر کې څه دي"، او داخلېدونکي ځواب وایي "دا انسټانس په لومړي پورته کېدو کې څه کېږي". یو پاک انځور چې د شریکې کیلي راوړونکی پیل سکریپټ لري، لومړنۍ پوښتنې ته ښه او دوهمې ته بد ځواب وایي.

هغه بحالولو انځورونه چې په قانوني ډول رازونه لري، یوازې هغو خلکو ته محدود کړئ چې اړتیا ورته لري، او ولیکئ چې چېرې ساتل کېږي. بدیل، یعنې هغه انځور چې د هېڅ برابرولو پرته د کار کولو له کبله اسانه دی، هماغه انځور دی چې هر هغه چا ته چې یې ومومي د دروازې هویت ورکوي. له هغو دوو کارونو یوازې یو په جوړېدو ثبت کې ښکاري.

له تولید مخکې د ننوتلو ګوتنې

تر هغه چې نوډ ترافیک واخلي، څلور شیان تایید کړئ: هغه هویت چې وړاندې یې کوي، هغه مراجعین چې به یې ومني، هغه سرچینې چې ورته د رسېدو اجازه لري، او هغه پتو لپاره د بېرته راتلو لار چې ویشي یې.

systemctl status openvpn-server@lab --no-pager
ss -lunp 'sport = :1194'
ip -4 route show table all | grep -F '10.90.'

بیا منفي حالت وګورئ، هغه چې پېښې نیسي: ایا نوي نوډ د اصلي لپاره فکر شوی مدیر یا مراجع لاسرسی لري؟ کاپي شوی ترتیب کولای شي اضافي مراجع داخلونه، میراثي مدیریت لار، یا هغه ټېل وهل شوی لارښود وړي چې په لومړي هوسټ کې مانا درلوده.

که د ژوندیو رازونو لرونکی انځور له خپلې منل شوې پولې بهر وتلی وي، اسناد بدل کړئ او کاپي محدودې کړئ. له وروستي جوړېدو دوتنه لرې کول د هغو اسنادو له کارولو ایستلو سره یو شان نه دي چې زاړه کاپي یې لا ساتي، او د دغو دوو حقایقو ترمنځ واټن هغه سم کړکۍ ده چې بریدکوونکي ته اړینه ده.