د OpenVPN د ساتنې وینډو پلان جوړول پرته له دې چې هوسټ له لاسه ورکړي

د VPN خدمت بیا پیلول هغه هر سیشن پای ته رسوي چې له هغې کار اخلي، نو وینډو باید د کڅوړې مدیر پر ځای د خبرو اترو شاوخوا جوړه شي۔ کاروونکو ته اړینه خبرتیا غواړي تر څو حساس کار بشپړ کړي، او تاسو ته د بېرته راتلو داسې لاره غواړئ چې هغه ټونل ته تړلې نه وي چې تاسو یې ودروئ۔ په لارښود کې هر څه د همدې دوو حقیقتونو د سمبالولو لپاره دي۔ له دې څخه یو هم پرېږده، نو عادي تازه کول بې وتلو ماتې ته اوړي۔

لاندې ترتیب په قصد جوړ شوی دی: هره پړاو هغه څه تولیدوي چې بلې پړاو ته اړین دي، او هره پړاو کولی شي بدلون مخکې له پیل څخه پای ته ورسوي۔

مخکې له بدلون څخه موجود خدمت ثبت کړئ

هغه یونټ ولوله چې نصب شوی دی، نه هغه چې تاسو یې یاد لرئ: systemctl cat [email protected] یونټ او هر ډراپ-ان چاپوي، او systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory ښیي چې واقعاً څه ګرځي او د چا په توګه۔ هغه باینري وپوښته چې یونټ یې نوموي، ځکه چې له شیل څخه openvpn --version کېدای شي بل بیلډ ته اشاره وکړي۔ د پروفایل لاره او هره هغه فایل چې ورته اشاره کوي ثبت کړئ۔

اورېدونکي ساکټونه هم یاد کړئ: ss -lunp | grep 1194 درته وایي چې نن ډیمون کومه پته او پروتوکول لري۔ که ځواب هغه نه وي چې پروفایل یې وړاندیز کوي، یو ډراپ-ان یا د چاپېریال فایل پرې غالب دی، او لوړونې به هماغه حیرانتیا میراث کړي۔

د بحالي داسې سیټ جوړ کړئ چې بل څوک یې کارولی شي

د بحالي سیټ باید ستاسو له شرایطو پرته 03:00 بجې همکار ته د کار وړ وي۔ اغېزمنه ترتیبات د هر هغه فایل سره چې ورته اشاره شوې ده، د PKI مالک تر کنټرول لاندې د باور او لغوه کولو توکي، د هر کليانټ ګمارنې او هوکونه، او نن نصب شوي دقیقې بڼې شامل کړئ۔ د یوې فایل نوم کاپي ترتیبات نه دي۔ هغه یې داسې ځای کې وساته چې پر کال اپراتور پرته له VPN ورته ورسېږي۔

د لاسرسي کنټرولونه پر هغه سیټ هم تطبیقېږي، ځکه چې په کې خصوصي کیلي یا د شاته سیسټم اعتبارنامه وي۔ یوازې د دې لپاره چې د کڅوړې بڼه بدله شوې، CA بیا مه جوړوه او پیژندنې بیا مه صادره کړه۔

له ریښتیني کليانټ سره په پایلټ اورېدونکي کې تمرین وکړئ

نوماند خپرونه په جلا اورېدونکي کې د خپل پورت او پتې پلان سره چلوه، نه د تولیدي نمونې ترڅنګ په هماغه ساکټ۔ له هغو کليانټ انجنونو سره ونښله چې ستاسو کاروونکي واقعاً چلوي، په کې نا آرامه یې هم شامله کړه۔ د پتې ګمارنه، لیږل شوې DNS، یو مهم اپلیکیشن، او یوه لاره چې باید بنده پاتې شي وګوره۔ ځانګړي هوکونه باید د خدمت په ریښتیني امتیاز او فایلسیسټم شرایطو کې وګرځي، ځکه چې روټ شیل د دوی په اړه څه نه ثابتوي۔

د خپرونې یادښتونه د چلند بدلونونو لپاره ولوله، نه یوازې د نویو ځانګړتیاوو لپاره۔ د سایفر او TLS ډیفالټونه د بڼو ترمنځ بدلېږي، او هغه پروفایل چې لا هم پارس کېږي، لا هم کېدای شي په لاس ورکولو کې پاتې راشي۔ که لوړونې ته د پروفایل یا سند بدلونونه اړین وي، هغه د خپلې پړاوې په توګه چمتو کړه، نه د کڅوړې تازه کولو سره یوځای۔

یو ځل کټ اوور وکړئ، له ټونل بهر لارې څخه

وینډو له کنسول یا د مدیریت شبکې څخه پیل کړه چې خدمت نه تېرېږي۔ تایید کړه چې کاروونکو ته ویل شوي او دویم اپراتور پوهېږي چې څنګه بیرته وګرځوي۔ چمتو شوی بدلون د خپل مالک له لارې پلي کړه، بیا د sudo systemctl restart [email protected] سره بیا پیل کړه او د journalctl -u openvpn-server@office -b -f سره ژورنال تعقیب کړه۔ کله چې یوازې د یونټ تعریفونه بدل شوي وي، بیا لوستل کافي دي؛ بدل شوي پروفایل ته اړتیا ده چې بهیر بیا پیل شي۔

تمه وکړه چې هر کليانټ بیا ونښلي، او تمه وکړه چې ځینې اپلیکیشن سیشنونه بیا پیل نه شي۔ هغو کاري بارونو سره چې دا نه شي زغملای، پاک ځنډ همغږی کړه۔

ومنئ یا بیرته وګرځوئ، بیا کاروونکو ته ووایاست چې څه بدل شول

مننه یعنې نوې ننوتل، او ریښتیني عملیات، او هغه محدودیتونه چې لا هم پلي دي۔ فعال یونټ او شنه حالت کرښه یوازې د بهیر حقایق دي۔ که په وینډو کې معیارونه پاتې راشي، د چمتو شوې طریقې سره بیرته وګرځوه، نه د یوې فایل په بحالي او هیله؛ بدل شوې باینري یا د خدمت تګلاره د ترتیباتو له بحالي وروسته هم پاتې کېږي۔ په وینډو کې شوي هر لغوه کول یا اجازه بدلون وساته، تر څو بیرته ګرځول د امنیت کار نه باطل کړي۔

د راتلونکي اپراتور لپاره بڼې، د پروفایل بدلونونه او د مننې پایلې ثبت کړه، پایلټ اورېدونکی تقاعد کړه، او کاروونکو ته ووایه چې اوس کوم پروفایل وکاروي۔ هغه وینډو چې پرته له دې یادښت پای ته رسېږي، په راتلونکې تازه کې بیا تر بحث لاندې راځي۔