VPN සේවාදායකයේ රූපය එහි අනන්‍යතාවය ක්ලෝන නොකර ක්ලෝන කිරීම

රූපය බූට් වේ, සේවාව ආරම්භ වේ, සහ සේවාලාභීන් සම්බන්ධ වේ. එය නතර වී අසන්නට ඇති මොහොතයි: ඉතා වෙනස් මෙහෙයුම් දෙකෙන් කුමක් දැන් සිදුවුණාද කියා. එක්කෝ පිටපත කලින් පැවති එක් තාර්කික ද්වාරයක් ප්‍රතිසාධනය කරයි, නැත්නම් එය බලගණයට දෙවැනි ද්වාරයක් එකතු කරයි. දෙකම වලංගුයි, සහ ඒවායේ අනන්‍යතාවයට හා ප්‍රවේශයට වෙනස් ප්‍රතිවිපාක ඇත. පිරිසිදුව නැගිටින යන්ත්‍රයක් දෙකෙන් එකක්වත් ඔප්පු නොකරයි.

තත්ව තුනක් පිළිතුර තීරණය කරයි, සහ ඒවා රූපයකට ගෙන යා හැකි ද්‍රව්‍ය කූඩ තුනකි. රූපය ගොඩනැගීමට පෙර ඒවා වර්ග කරන්න, දෙවරක් යෙදවීමෙන් පසුව නොවේ.

මුලින්ම ඔබ කරන්නේ මෙහෙයුම් දෙකෙන් කුමක්ද යන්න තීරණය කරන්න

ප්‍රතිසාධනය එක් සේවා අනන්‍යතාවයක් රඳවා ගනී. පැරණි අවස්ථාව ගියා, නම සහ සහතිකය රැඳේ, සහ සේවාලාභීන් එකම අවසාන ලක්ෂ්‍යය විශ්වාස කරමින් සිටී. එකතු කිරීම දෙවැනි අනන්‍යතාවයක් සාදයි, එය සේවාලාභීන්, ලොග සහ අවලංගු කිරීම සියල්ලන්ම වෙන්කර හඳුනාගත යුතුය.

මෙම වෙනස පෙනුමේ පමණක් නොවේ. ජීවමාන සත්කාරක දෙකක් එකම ද්වාර සහතිකය ඉදිරිපත් කරන්නේ නම්, සේවාලාභියෙකුට ඒවා වෙන්කර හඳුනාගත නොහැක, විගණන මාර්ගයකටද නොහැක, සහ එම සහතිකය අවලංගු කිරීම දෙකම එකවර ඉවත් කරයි. එය සිතාමතා කළ ඉහළ පවතිනභාවයේ නිර්මාණයකට අවශ්‍ය දෙය විය හැක, සහ ඉක්මන් රූප පිටපතක් අදහස් කරන දෙය කලාතුරකින් එය වේ.

එබැවින් පළමු තීරණය වාක්‍යයකි, රූපය ගොඩනැගීමේ සත්කාරකය හැර යාමට පෙර ලියන ලද: මෙම පිටපත ද්වාරය A ප්‍රතිසාධනය කරයි, නැතහොත් මෙම පිටපත ද්වාරය B බවට පත්වේ. ඉන් පසු සියල්ල එම වාක්‍යයට එරෙහි ගිණුම්කරණයකි. කිසිවෙකුට එය ලිවිය නොහැකි නම්, පිටපත ගොඩනැගීමට සූදානම් නැත.

නැවත භාවිත කළ හැකි ආදාන, අනන්‍යතාවය සහ අධිකාරිය, යෙදවීමේ තත්ත්වය

නැවත භාවිත කළ හැකි කූඩය පහසු එකකි: පැකේජ, රහස් නොමැති සමාලෝචිත වින්‍යාසය, සේවා අචකය, දෘඩකරණ සැකසුම්. රූපයක් සැබවින්ම දක්ෂ වන්නේ මේ සඳහාය, සහ එය සීමාවකින් තොරව නැවත නිපදවිය හැක.

අනන්‍යතාවය සහ අධිකාරියේ කූඩය පිටපත් වැරදි වන තැනය. ද්වාරයක පුද්ගලික යතුර සහ සහතිකය එම ද්වාරය සෑම සේවාලාභියෙකුටම හඳුනා ගනී. සහතික අධිකාරියේ අත්සන් යතුර වෙනස් බලයක් ඇති වෙනස් වස්තුවකි: එය අනන්‍යතා නිකුත් කරයි. නිකුත් කරන්නෙකු විශ්වාස කිරීම යනු සෑම නව ද්වාරයකටම නිකුත් කිරීමේ හැකියාව අවශ්‍ය යැයි නොවේ, සහ අත්සන් යතුර රූපයක් තුළ යැවීම එම හැකියාව රූපය කියවිය හැකි සියල්ලටම ලබා දෙයි.

යෙදවීමේ තත්ත්වයේ කූඩය මිනිසුන්ට අමතක වන එකයි, මන්ද එය වින්‍යාසයක් මෙන් පෙනේ. සවන් දෙන ලිපින, ලිපින තටාක, තල්ලු කළ මාර්ග, විසඳන්නාගේ සැකසුම් සහ දේශීය ඒකාබද්ධතාවය සියල්ලම පළමු සත්කාරකය පිළිබඳ උපකල්පන සංකේතනය කරයි. ඒවා පිටපත් කරන දෙවැනි නෝඩයකට තවත් ද්වාරයකට දැනටමත් හිමි තටාකයකින් වෙන් කළ හැක, නැතහොත් මුල් පිටපතට යාබදව පමණක් පවතින සම්පත් වෙත සේවාලාභීන් යැවිය හැක.

නව නෝඩයකට ලබා දිය යුත්තේ කුමක්ද, කාගෙන්ද

ස්වාධීනව කළමනාකරණය වන නෝඩයක් තමන්ගේම අක්‍රමාංක අනුමත ලියාපදිංචි කිරීමේ ක්‍රියාවලිය හරහා ලබා ගත යුතුය, සහ අත්සන් කිරීමේ ක්‍රියාකාරකම නව සත්කාරකයේ නොව අත්සන් යතුර ඇති තැන සිදු විය යුතුය. අනෙකුත් නෝඩයන්ට කරදර නොකර ඉවත් කළ හැකි අනන්‍යතාවය කුමක්දැයි සටහන් කරන්න; පිළිතුර "සියල්ල" නම්, නිර්මාණයේ එක් අනන්‍යතාවයක් දෙකක් ලෙස රඟපායි.

ජාල අගයන්ටද එම ආකල්පයම ලැබිය යුතුය. පවතින ද්වාරය සමඟ ගැටෙන නොවන තටාකයක්, සවන් දෙන ලිපිනයක් සහ තල්ලු කළ මාර්ග කට්ටලයක් තෝරන්න, සහ ඒවා රූපයේ නොව සැපයුම් ආදානවල ලියන්න. ආදානය සමාලෝචනය කළ හැක; රූපය නොහැක.

වලංගු අතරමැදි අවස්ථාවක් ඇත. ආධාරක ප්‍රතිසාධන හෝ ප්‍රතිනිර්මාණ නිර්මාණයක් සත්කාරක හරහා එක් තාර්කික සේවා අනන්‍යතාවයක් සිතාමතා තබා ගත හැක, පැරණි පිටපතට පාලිත ප්‍රවේශය සහ භ්‍රමණ සැලසුමක් සමඟ. එය හිමිකරුවෙකු සිටින තීරණයකි, රූපය පහසු වූ නිසා සිදුවන පෙරනිමියක් නොවේ.

openssl x509 -in /etc/openvpn/server/server.crt -noout -subject -issuer -dates
find /etc/openvpn -name '*.key' -o -name '*.pem' | head -20

පළමු විධානය පවසන්නේ නෝඩය සැබවින්ම ඉදිරිපත් කරන්නේ කුමන අනන්‍යතාවයද සහ කවුරුන් එය අත්සන් කළාද කියාය. දෙවැන්න ආරම්භක ලැයිස්තුවකි, සාක්ෂියක් නොවේ: පුද්ගලික ද්‍රව්‍ය එම නාමාවලියෙන් පිටත, යෙදුම් දත්ත සමුදායක් තුළ, හෝ ධාවනය වන ගොනු පද්ධතිය තවදුරටත් නොපෙන්වන ස්නැප්ෂොට් ස්ථරයක තිබිය හැක.

රූපයේ පිටපතක් නිහඬව රැගෙන යන්නේ කුමක්ද

රූපයක නවතම සංශෝධනයෙන් ගොනුවක් මැකීම එය පැරණි සංශෝධන, ස්ථර කෑෂ් හෝ එය පැවති කාලයේ ගන්නා ලද ස්නැප්ෂොට්වලින් ඉවත් නොකරයි. එබැවින් අක්‍රමාංක දරන රූප සම්පූර්ණ ආයු කාලය තුළ සංවේදී වස්තු ලෙස සැලකිය යුතුය, ගොඩනඟන මොහොතේ පමණක් නොවේ.

රූපයේ අන්තර්ගතය සහ සැපයුම් ආදාන වෙන වෙනම ප්‍රශ්න ලෙස පරීක්ෂා කරන්න. රූපය "මෙම නිර්මාණය තුළ කුමක්ද" යන්නට පිළිතුරු දෙයි, ආදාන "පළමු බූට් එකේදී මෙම අවස්ථාව කුමක් වේවිද" යන්නට පිළිතුරු දෙයි. හවුල් යතුරක් ගෙන එන බූට්ස්ට්‍රැප් ස්ක්‍රිප්ටයක් සහිත පිරිසිදු රූපයක් පළමු ප්‍රශ්නයට හොඳින් සහ දෙවැන්නට නරක ලෙස පිළිතුරු දෙයි.

වලංගු ලෙස රහස් අඩංගු ප්‍රතිසාධන රූප ඒවා අවශ්‍ය පුද්ගලයන්ට පමණක් සීමා කරන්න, සහ ඒවා ගබඩා කරන්නේ කොහේදැයි සටහන් කරන්න. විකල්පය, එනම් කිසිදු සැපයුමක් නොමැතිව ක්‍රියා කරන නිසා පහසු රූපයක්, එය සොයා ගන්නා ඕනෑම කෙනෙකුට ද්වාරයේ අනන්‍යතාවය ලබා දෙන එකම රූපයයි. එම කාර්ය දෙකෙන් එකක් පමණක් ගොඩනැගීමේ ලොගයේ දිස්වේ.

නිෂ්පාදනයට පෙර පිළිගැනීමේ පරීක්ෂණ

නෝඩය රථවාහන ගැනීමට පෙර කරුණු හතරක් තහවුරු කරන්න: එය ඉදිරිපත් කරන අනන්‍යතාවය, එය පිළිගන්නා සේවාලාභීන්, එයට ළඟා වීමට අවසර ඇති සම්පත්, සහ එය බෙදාහරින ලිපින සඳහා ආපසු මාර්ගය.

systemctl status openvpn-server@lab --no-pager
ss -lunp 'sport = :1194'
ip -4 route show table all | grep -F '10.90.'

ඉන්පසු අනතුරු අල්ලන සෘණ අවස්ථාව පරීක්ෂා කරන්න: නව නෝඩයට මුල් පිටපත සඳහා අදහස් කළ පරිපාලක හෝ සේවාලාභී ප්‍රවේශයක් තිබේද? පිටපත් කළ වින්‍යාසයක් අමතර සේවාලාභී සටහනක්, උරුම වූ කළමනාකරණ මාර්ගයක්, හෝ පළමු සත්කාරකයේ අර්ථවත් වූ තල්ලු උපදෙසක් රැගෙන යා හැක.

ජීවමාන රහස් අඩංගු රූපයක් දැනටමත් එහි අනුමත සීමාවෙන් ඔබ්බට ගොස් ඇත්නම්, අක්‍රමාංක වෙනස් කර පිටපත් සීමා කරන්න. නවතම ගොඩනැගීමෙන් ගොනුව ඉවත් කිරීම පැරණි පිටපත් තවමත් දරන අක්‍රමාංක විශ්‍රාම ගැන්වීමට සමාන නොවේ, සහ එම කරුණු දෙක අතර පරතරය ප්‍රහාරකයෙකුට අවශ්‍ය හරියටම එම කවුළුවයි.