د VPN سرور بیک اپ: پریکړه وکړئ چې څه باید بیرته راوستل کیدونکي وي

د ترتیب فایل کاپي کول بیک اپ نه دی، او هغه بیک اپ چې څوک یې بیرته راوستلای نه شي پلان نه دی. آرشیف باید د خدمت هویت، د هغې شاوخوا پالیسي او هغه حالت ولري چې وایي کوم وسایل لا اجازه لري. باید هم ساتل شي، ځکه چې په ډېرو ځای پرځای کولو کې آرشیف هغه څه ورکوي چې VPN یې ورکوي. دا پریکړه چې څه باید بیرته راوستل کیدونکي وي لومړی راځي؛ د فایلونو لیست له همدې پریکړې راځي.

د بیا جوړولو هدف څخه پیل وکړئ

له دې مخکې چې یو فایل هم لیست کړئ، ولیکئ چې بیا جوړ شوی سرور باید څه وکړي: هماغه تونلونه پای ته ورسوي، هماغه هویت وړاندې کړي او اوس لغوه شوي وسایل رد کړي. دا جمله ډېری ساده کاپي بېلوي، ځکه چې د ترتیب فولډر کې نادراً د لغوه کولو لیست یا بهرنی هویت تړاو وي. دا هم هغه برخې ښکاره کوي چې له هوسټ بهر ژوند کوي، لکه DNS ریکارډونه، د ورېځ فایر وال قواعد او هغه فولډر چې ګیټوې ورسره تصدیق کوي. هغه پلان چې دا له پامه غورځوي، هغه بیرته راوستل شوی سرور جوړوي چې روغ ښکاري خو هیچا ته اجازه نه ورکوي.

مواد په درې سبدونو ووېشئ: هویت، ترتیب او حالت. هویت کلیدونه، سندونه او هغه واکمني ده چې لاسلیک یې کوي. ترتیب د ډیمون تنظیمات، حوضونه، لارې او د فایر وال پالیسي ده، او حالت هغه مجموعه ده چې هر ورځ بدلیږي: همکاران، حسابونه او لغوه کول.

هویت هغه برخه ده چې بیا نشئ جوړولی

شخصي کلیدونه له حافظې بیا نشي جوړیدای، او هغه سندونه چې ورته تړلي دي په هغه مهال پټ شي چې تاسو یې غوره نه کوئ بلکې میراث یې ترلاسه کوئ. د سرور کلید، د پیریدونکو د برابرولو مواد او د سندونو واکمنۍ بیک اپ واخلئ، بیا ولیکئ چې کوم یې باید له شبکې بهر پاتې شي. د واکمنۍ کلید چې یوازې په روان ګیټوې ژوند کوي، د هر پیریدونکي لپاره د بشپړ هویت بیا تنظیم څخه یو ګواښ لرې دی. ثبت کړئ چې څه په قصد بل ځای ساتل کیږي، ترڅو څوک یې په لږ ساتنې آرشیف کې کاپي نه کړي.

لغوه کول په پلان کې خپله کرښه لري. د پرون ترتیب بیرته راوستل کیدای شي هغه هویت بیرته راولي چې تاسو نن لیرې کړی، او دا بیرته راوستل په امنیتي پېښه بدلوي. اوسنی د لغوه کولو حالت په داسې ځای کې وساتئ چې له هغه عکس خپلواک وي چې تاسو به ورته بیرته لاړ شئ، او له هر بیرته راوستلو وروسته یې وګورئ.

حالت په یوه شېبه کې ثبت کړئ

هغه کاپي چې د خدمت د لیکلو پر مهال اخیستل کیږي نا سم لیست جوړوي، او نا سم هویت معلومات له زوړ پاک کاپي څخه بدتر دي. د هر زېرمې لپاره د صادرولو ملاتړ شوې لاره وکاروئ، بیا د عکس وخت ولیکئ، ځکه چې د بیرته راوستلو په اړه هر وروستی پوښتنه پرې تړلې ده.

wg showconf wg0 > /srv/backup/wg0.runtime.conf
sqlite3 /var/lib/vpn/admin.db ".backup '/srv/backup/admin.db'"
cp -a /etc/wireguard /srv/backup/etc-wireguard
sha256sum /srv/backup/*.conf > /srv/backup/MANIFEST

لومړی حکم روان انټرفیس بیرته د ترتیب په توګه چاپوي، کوم چې د مدیریت وسیلې پرځای په لاس اضافه شوو همکارانو نیولو ترټولو چټکه لار ده؛ دا wg(8) لارښود مستند کوي. د sqlite کرښه د مدیریت ډیټابیس لپاره بېلګه ده: د بیک اپ حکم هغه وخت چې لیکونکی روان وي متوازن کاپي جوړوي. د فولډر کاپي اجازې ساتي، دا مهم دي ځکه چې هغه کلیدي فایلونه یوازې root لوستلای شي. مانیفست هغه څه دي چې تاسو ته اجازه درکوي بشپړ آرشیف له پرې شوي آرشیف څخه وپېژنئ.

بیرته راوستل ممکن کړئ او بیا یې وازموئ

آرشیف کوډ کړئ او د بیرته راوستلو کلید په بل ځای کې وساتئ نه په هغه ماشین چې له هغه راغلی. هغه بیک اپ چې پټنوم یې یوازې په ناکام سرور کې وي هغه بیک اپ دی چې څوک یې نه پرانیزي. بیرته راوستل یوازې هغو خلکو ته محدود کړئ چې دمخه یې ګیټوې مدیریتولی شو، او هر بیرته راوستل ثبت کړئ. بیرته راوستل په جلا شبکه کې وازموئ، ځکه چې د تولید ترڅنګ پورته شوی کاپي شوی هویت دوه سرورونه جوړوي چې د یوې همکارې کلید لپاره ځواب وایي.

استثناوې په هماغه پاملرنې سره مستند کړئ لکه منځپانګه. د ورېځ فایر وال قواعد، DNS ریکارډونه او بهرنی فولډر هر یو کیدای شي خپل ګام ته اړتیا ولري. د فایلونو بریالۍ کاپي دا ثبوت نه دی چې خدمت بیرته راځي؛ یوازینی ثبوت چې حساب کیږي هغه بیا جوړ شوی پای ټکی دی چې د اصلي په څېر هماغه منلو ازموینه تېروي.