වෙනස් කාර්යයන් දෙකක් එකක් ලෙස විකුණනු ලැබේ: යන්ත්‍රයක් VPN සේවාදායකයක් බවට පත් කිරීම, සහ වෙනත් අයෙකුගේ ද්වාරයට එක්විය යුතු ලැප්ටොප් පරිගණකයකට VPN සේවාලාභියෙකු එකතු කිරීම. සැකසුම් ස්ක්‍රිප්ටය පළමුවැන්නට පිළිතුරු දෙන අතර දෙවැන්නට පිළිතුරු දිය නොහැක, එහි README කුමක් යෝජනා කළත්. setup-ipsec-vpn ව්‍යාපෘතිය ස්පෂ්ට උදාහරණයක් ලෙස ගන්න: එය සහාය දක්වන Linux සත්කාරකයක Libreswan සහ xl2tpd භාවිතයෙන් IPsec/L2TP, Cisco IPsec හෝ IKEv2 සේවාදායකයක් ගොඩනගයි. මෙය සේවාදායකයක් සඳහා වූ යෙදවුම් ගිවිසුමකි, ඕනෑම යන්ත්‍රයකට පොදු වට්ටෝරුවක් නොවේ. ස්ක්‍රිප්ටය ධාවනයට පෙර ඔබේ කාර්යය කුමක්ද යන්න තීරණය කරන්න, මන්ද ඉන් පසු සියල්ල සේවාදායකය පිළිබඳය.

සත්කාරකය ගැන අවංක වන්න

වෙනත් දෙයක් ද අවසන් කරන යන්ත්‍රයක්, හෝ එහි ගිනිපවුර මෙහෙයුම් පද්ධතිය වෙනුවට වලාකුළු පාලන තලයක් විසින් කළමනාකරණය කරන යන්ත්‍රයක්, පිරිසිදු අතථ්‍ය යන්ත්‍රයකට වඩා වෙනස් ස්ථාපනයකි. ඔබ සක්‍රීය කරන ප්‍රොටෝකෝලය සහ භාවිතා කරන නිකුතුව ලියා, පසුව දෙකම ව්‍යාපෘතියේ සහාය ලැයිස්තුව සමඟ පරීක්ෂා කරන්න, පසුගිය වසරේ බ්ලොග් සටහන සමඟ නොවේ.

සේවාව සක්‍රීය කිරීම එතරමට යන මාර්ගය විවෘත නොකරයි. IPsec සඳහා සත්කාරකය ඉදිරිපිට ඇති ජාලය UDP 500 සහ 4500 ට ඉඩ දිය යුතු අතර යෙදවුම අනුව ESP ප්‍රොටෝකෝලය ද ඉඩ දිය යුතුය. ප්‍රොටෝකෝලය 50 ඉවතට හෙළන ආරක්ෂක සමූහයක පිටුපස සාර්ථකව අවසන් වන ස්ක්‍රිප්ටය කිසිවෙකුට ළඟා විය නොහැකි සේවාදායකයක් ගොඩනගා ඇත, ස්ථාපකයේ ප්‍රතිදානයේ කිසිවක් එය නොකියනු ඇත.

ස්ථාපකය සැබවින්ම භාරගන්නේ කුමක්ද

IPsec වින්‍යාසය සහ රහස් ගොනුව, L2TP ඩීමන් වින්‍යාසය, PPP විකල්ප සහ දැන් එම තොටුපළවල් හිමි systemd ඒකක අපේක්ෂා කරන්න. ව්‍යාපෘතියේ README පවසන්නේ පවතින වින්‍යාස ගොනු වෙනස්කම්වලට පෙර උපස්ථ කරන බවයි, එය ප්‍රයෝජනවත් වන අතර සත්කාරකයේ උපස්ථයක් හා සමාන නොවේ. කුමන සංරචක බෙදාහැරීමේ පැකේජ මගින් ද කුමන ඒවා ස්ක්‍රිප්ටය නැවත ධාවනය කිරීමෙන් හෝ නැවත ලිවීමෙන් යාවත්කාලීන වේ ද යන්න තීරණය කරන්න, මන්ද මේවා වෙනස් අසාර්ථක රටා සහිත නඩත්තු මාර්ග දෙකකි.

ඔබ අනුමත කළ සංශෝධනය ඇමිණීම කරන්න. වර්තමාන පෙරනිමි ශාඛාව සපයන බාගැනීම් URL ඊළඟ මාසයේ වෙනස් අන්තර්ගතයක් ආපසු දිය හැක, එබැවින් ඔබ ධාවනය කළ commit හෝ නිකුතුව සටහන් කර එහි පිටපතක් තබා ගන්න. එම එක් පුරුද්ද ආරෝපණය කළ නොහැකි තත්ත්වයක් දෙවැනි පුද්ගලයෙකුට රාත්‍රී දෙකට සිතිය හැකි දෙයක් බවට පත් කරයි.

ස්ක්‍රිප්ටය ඔබට දිය නොහැකි දේ

ස්වයංක්‍රීයකරණය ක්‍රියාකාරී ස්ථාපනයක් නිපදවා එතැන නතර වේ. සුරංගිලය කුමන පෞද්ගලික සම්පත් වෙත ළඟා විය යුතු ද යන්න එය තීරණය නොකරයි, එය ප්‍රවේශ ප්‍රතිපත්තියේ ප්‍රශ්නයක් වන අතර ඒ ගැන සත්කාරකයේ ගිනිපවුරට සහ ඉහළ ජාලයට ද අදහසක් ඇත. කවුරුන් අක්තපත්‍ර ලබා ගනී ද, ඒවා ලබා දෙන්නේ කෙසේ ද, නැතහොත් කෙනෙකු පිටව යන විට ඔහුගේ ප්‍රවේශය ඉවත් කරන්නේ කෙසේ ද යන්න ද එය තීරණය නොකරයි. නරක යාවත්කාලීනයකින් පසු යන්ත්‍රය නැවත ස්ථාපිත කරන්නේ කෙසේද ද එය තීරණය නොකරයි, එය සාමාන්‍යයෙන් නරකම මොහොතේ හෙළිවන කොටසයි.

සේවාලාභී පැතිකඩ සහ පෙන්වන රහස් ප්‍රවේශ ද්‍රව්‍ය වේ, ස්ථාපන ලොග් නොවේ. හවුල් නාලිකාවක අලවන ලද ජනිත පැතිකඩක් ගිණුමකි, එම ප්‍රමිතියම සැකසුම් සාරාංශයේ තිර රුවට ද අදාළ වේ. සේවාව නැවත ස්ථාපිත කිරීමට අවශ්‍ය හැඳුනුම් තත්ත්වයේ ආරක්ෂිත ලැයිස්තුවක් තබා ගන්න, එම අක්තපත්‍රවලින් කුමක් ඉවත් කර ඇත්දැයි සටහන් කරන්න.

පළමු සේවාලාභියාම පිළිගැනීමේ පරීක්ෂණයයි

ඔබ සැබවින්ම සක්‍රීය කළ ප්‍රොටෝකෝලය සමඟ, බලයලත් සේවාලාභියෙකුගෙන් යෙදවුම පිළිගන්න. පෞද්ගලික නාමය විසඳේ ද, ආපසු යන මාර්ගය ක්‍රියා කරයි ද, නැවත සම්බන්ධ වීම නිවැරදිව හැසිරේ ද, අවසර ලත් කුලකයෙන් පිටත ගමනාන්තය ප්‍රතික්ෂේප වේ ද යන්න පරීක්ෂා කරන්න. වෙනත් සේවාලාභී යෙදුමකින් සාර්ථක පිවිසීම ඔබ යැවූ යෙදුම පිළිබඳ සාක්ෂියක් නොවේ.

ඔබට අවශ්‍ය සංයෝජනය තවදුරටත් සහාය නොදක්වන්නේ නම්, ස්ථාපනයට පෙර නඩත්තු කරන මාර්ගයක් තෝරන්න. පැරණි නිකුතුවක් නැවත ජීවමාන කිරීම, සත්‍යාපනය දුර්වල කිරීම හෝ පැහැදිලි නොකළ ස්ක්‍රිප්ටයක් නැවත ධාවනය කිරීම කල් දැමීම් මිස නඩත්තු සැලසුම් නොවේ, ඒ සෑම එකක්ම භාරදීම දුෂ්කර කරයි.

භාරදීමේ පිටුව ලියන්න

එය කෙටිව තබන්න: සේවාදායකය, එය ගොඩනැගූ සංශෝධනය, අවශ්‍ය තොටුපළ, සංරචක සහ ඒවායේ යාවත්කාලීන හිමිකරුවන්, අවසර ලත් සම්පත්, අක්තපත්‍ර මාර්ගය සහ ප්‍රතිසාධන ක්‍රියා පටිපාටිය. සුරංගිලයේ වෙනසක් නිසා ප්‍රවේශය බිඳුණු විට ඔබ භාවිතා කරන කොන්සෝලය හෝ පටියෙන් පිටත මාර්ගය එකතු කරන්න. එවිට ඊළඟ පුද්ගලයාට දෙවරක් ධාවනය කිරීමට බිය වන විධානයක් නොව සේවාවක් උරුම වේ.

සත්කාරකය වෙනස් වූ විට එම පිටුව සමාලෝචනය කරන්න, යමක් බිඳුණු විට පමණක් නොවේ. කිසිදා නොකියවන භාරදීම් ලේඛනයක් යනු නිහඬව සත්‍ය වීම නතර වූ ලේඛනයකි.

අදාළ ලිපි