ප්‍රවේශය ඉතිරි නොකර VPN සේවාදායකය විශ්‍රාම ගැන්වීම

විශ්‍රාම ටිකට්පත විවෘත වන දිනයේත් ඔබේ සේවාලාභියා තවමත් සම්බන්ධ වේ. පැතිකඩක් යෙදුමේ වාඩි වී, සාකච්ඡා කර, කිසිවක් වෙනස් නොවූ ලෙස ටනලය ඉහළට එයි. ඔබ සේවාව ගොඩනැගූ ආකාරයට ප්‍රතිවිරුද්ධ දිශාවට වැඩ කිරීමට සුදුසු මොහොත එයයි: සේවාලාභී ලැයිස්තුවෙන් පටන් ගෙන, පිටතට සවන්දෙනය දක්වාත්, පසුව ගිනිපවුර දක්වාත් ගොස්, ඒ සියල්ලට වඩා දිගු කල් පවතින අක්තපත්‍ර සමඟ අවසන් කරන්න. VM ක්‍රියා විරහිත කිරීම අවසාන පියවරයි, පළමුවැන්න නොවේ. මෙම මාර්ගෝපදේශය උපකල්පනය කරන්නේ ඔබට සත්කාරකයේ කොන්සෝල ප්‍රවේශය සහ සේවාලාභී වාර්තා සහ DNS සංස්කරණය කිරීමේ අධිකාරිය ඇති බවයි.

පළමුව සේවාලාභී ලැයිස්තුව හරහා යන්න

ඔබේ පැතිකඩ බෙදාහරින ඕනෑම දෙයක් විවෘත කර සේවාදායකය ස්පර්ශ කිරීමට පෙර ලැයිස්තුව කියවන්න. සෑම සටහනක්ම තමාට ප්‍රවේශය ඇතැයි විශ්වාස කරන උපාංගයකි: දුරකථන, ලැප්ටොප්, ශාඛා රවුටරයක්, රාත්‍රීන් සමමුහුර්ත වන කන්ටේනරයක්. එම ලැයිස්තුව ටිකට්පතට අපනයනය කරන්න, මන්ද සත්කාරකය ගිය පසු කවුරුන් සම්බන්ධ වී සිටියේදැයි කියන wg show නොමැති නිසා.

සෑම උපාංගයක්ම ප්‍රතිස්ථාපන අන්ත ලක්ෂ්‍යය, තවදුරටත් අවශ්‍ය නැත, හෝ නොදන්නා ලෙස වර්ග කරන්න. වැදගත් වන්නේ නොදන්නා කොටසයි, මන්ද ඒවා මාස කිහිපයකින් කිසිවෙකු ලැබේ තුළින් සොයා ගෙන උත්සාහ කරන පැතිකඩ වන බැවිනි. ප්‍රවේශ ඉල්ලීම් සඳහා ඔබ භාවිතා කරන එම මාර්ගයෙන්ම දැනුම්දීම යවන්න, සහ පැරණි අන්ත ලක්ෂ්‍යය පිළිතුරු දීම නවතින දිනය එහි දමන්න.

අනන්‍යතාවය අවලංගු කරන්න, ගොනුව පමණක් නොවේ

වෙනස් ක්‍රියා දෙකක්ම අවලංගු කිරීම ලෙස හැඳින්වේ. WireGuard හි පීර් එකක් අධිකාරිය ලබන්නේ AllowedIPs සටහනක් සහිත peer කොටසක එහි පොදු යතුර පෙනීමෙන් පමණක් බැවින්, ලැප්ටොප් එකෙන් වින්‍යාස ගොනුව මකා දැමීම සේවාදායකයේ කිසිවක් වෙනස් නොකරයි. පීර් කොටස ඉවත් කර ඔබ තබා ගන්නා පීර් හැර නොදමා ගොනුව නැවත යොදන්න, එනම්wg(8) විස්තර කරයි:

wg show
wg set wg0 peer <CLIENT_PUBLIC_KEY> remove
wg syncconf wg0 <(wg-quick strip wg0)

wg syncconf යනු නඩත්තු කවුළුවක් ඉතිරි කර දෙන කොටසයි. එය එම ස්ථානයේම ගොනුවෙන් අතුරුමුහුණත නැවත ගොඩනගන බැවින්, එක් පීර් එකක් ඉවත් කිරීම අනෙක් සියල්ලන් භාවිතා කරන ටනලය කඩන්නේ නැත. ඔබ එක් පීර් එකක් වෙනුවට මුළු සත්කාරකයම විශ්‍රාම ගැන්වුවහොත්, අනුපිළිවෙල තවමත් වැදගත් වේ, මන්ද එම යතුරු වෙනත් තැනක විශ්වාස කළ හැකි බැවිනි.

X.509 සැකසුමක් සමඟ අවලංගු කිරීමේ පියවර වන්නේ සහතිකයයි, ගොනුව නොවේ: openssl ca -revoke client.crt සහ පසුව openssl ca -gencrl -out crl.pem. එය බලපාන්නේ සත්‍යාපනය කරන්නා එය කියවන තැනට පමණක් බැවින්, එනම්OpenVPN crl-verify වින්‍යාස කර පසුව නැවත පූරණය කළ සේවාදායකයක් තුළය. මෙම ගේට්වේ එම CA හි එකම පරිභෝජකයා නම්, එය මිය යන දිනයේ CRL අදාළ නොවේ; එම CA දෙවන ගේට්වේ සඳහා අත්සන් කරන්නේ නම්, ඔබ කිසිදා අවලංගු නොකළ සහතිකයක් එහි දිගටම ක්‍රියා කරයි.

ගිණුම් තුන්වන අවස්ථාවයි, සහ වැඩිපුරම මඟ හරින ලද අවස්ථාවද එයයි. ගේට්වේ RADIUS, LDAP හෝ සත්කාරක අනන්‍යතා සැපයුම්කරුවෙකු සමඟ සත්‍යාපනය කළ විට, ගිණුම VPN ට පිටතින් ජීවත් වේ. එය නාමාවලියේ අක්‍රීය කරන්න. සේවාදායකයේ පරිශීලක කොටසක් මැකීමෙන් වලංගු අක්තපත්‍රයක් ඉතිරි වේ, එය ප්‍රතිස්ථාපන අන්ත ලක්ෂ්‍යය එම නාමාවලියම වෙත යොමු වන මොහොතේ පිළිගනු ඇත.

සවන්දෙන්නන් සහ ඔවුන්ට යන මාර්ග වසන්න

නැවත ඇරඹීමකින් පසුවත් පවතින ආකාරයට සේවාව නවතා, පසුව ඒකක තත්ත්වය නොව සොකට් ලැයිස්තුවකින් තහවුරු කරන්න. systemctl disable --now wg-quick@wg0 අතුරුමුහුණත නවතා wg-quick එකතු කළ මාර්ග සහ නීති ඉවත් කරයි; systemctl disable --now openvpn-server@server අච්චුගත OpenVPN අවස්ථාවකට එයම කරයි. දෙකින් ඕනෑම එකක් පසුව ss -lunp සහ ss -ltnp කරන්න. පැරණි වරාය සඳහා හිස් ප්‍රතිඵලයක් පමණක් ගණන් ගන්නා එකම සාක්ෂියයි.

wg-quick එකතු කළ දේ wg-quick ඉවත් කරයි. ඔබ අතින් එකතු කළ දේ ඉතිරි වේ: ස්ථිර NAT නීතියක්, ගිනිපවුරෙහි අවසරයක්, රවුටරයේ වරාය යොමු කිරීමක්, ක්ලවුඩ් ආරක්ෂක කණ්ඩායම් ආගමන නීතියක්, පැටවුම් සමතුලිත කරන්නාගේ සවන්දෙනයක්. ඒවාට පැහැදිලි ඉවත් කිරීමක් අවශ්‍ය වේ, DNS වාර්තාවටද එසේමය, එනම් A, AAAA සහ නාමයට යොමු වන ඕනෑම CNAME එකක්. මළ සත්කාරකයකට විභේදනය වන නාමයක් විභේදනය නොවන නාමයකට වඩා වෙනස් ලෙස අසාර්ථක වේ, එම වෙනස කිසිවෙකුගේ සවසක් ගත කරාවි.

ඔබට අමතක වන පිටපතම ක්‍ලෝනයයි. උපස්ථයකින් ප්‍රතිස්ථාපනය කළ ස්නැප්ෂොට් හෝ VM එකක් තවමත් සත්කාරක යතුරු සහ පැරණි පීර් ලැයිස්තුව රඳවා ගනී, යමක් එය එම ලිපිනයටම ආපසු ගෙන ආවොත් සේවාලාභීන් ඔබ විශ්‍රාම ගත් යැයි සිතන සේවාවකට නැවත සම්බන්ධ වේ. උපස්ථ කට්ටලය විසුරුවා හරින ලද සේවාවකට අයත් ලෙස ලේබල් කර ස්වයංක්‍රීය ප්‍රතිස්ථාපන මාර්ගවලින් එය බැහැර තබන්න.

පැරණි අන්ත ලක්ෂ්‍යයට තවමත් යොමු වන දේ පසුපස යන්න

කෑෂ් කළ පැතිකඩ DNS ට වඩා දිගු කල් පවතී. සංඛ්‍යාත්මක ලිපිනයක් සහිත සුරැකි වින්‍යාසයක් වාර්තාව ගිය පසුවත් ඩයල් කරමින් සිටී, සැමවිටම ක්‍රියාත්මක සේවාලාභියෙක් සෑම ජාල වෙනසකදීම නැවත උත්සාහ කරයි. සවන්දෙනය වැසී ඇති බැවින් එය ප්‍රවේශයක් නොව ශබ්දයකි, නමුත් ඔබ දකින්නේ කුමක්දැයි දැනගැනීම ටිකට්පතට පිළිතුරු දෙන ආකාරය තීරණය කරයි.

ඉන්පසු කිසිවෙකු VPN යටතේ ගොනු නොකරන යැපීම් අතුගා දමන්න: වරාය සොයා බලන ක්‍රියාකාරී කාල පරීක්ෂණ, සත්කාරකයෙන් වින්‍යාස ඇදගත් උපස්ථ කාර්‍යයන්, පීර් සටහන් තල්ලු කිරීමට භාවිතා කළ ස්වයංක්‍රීයකරණ අක්තපත්‍ර, මෙම අන්ත ලක්ෂ්‍යය සඳහාම සාදන ලද ප්‍රතිසාධන ගිණුම්. එක් එක් දෙය තමන්ගේම ආයු කාලයක් සහ තමන්ගේම හිමිකරුවෙකු සහිත ප්‍රවේශ මාර්ගයක් බැවින්, නිහඬ ලෙස මකා දැමීම වෙනුවට එක් එක් දෙයට තීරණයක් ලැබේ.

තහවුරු කර, පසුව ලියා තබන්න

පිටතින් කළ පරීක්ෂණයක් ඔබ බලාපොරොත්තු වන ආකාරයටම අසාර්ථක වූ විට විශ්‍රාම ගැනීම අවසන් වේ. ඔබ පාලනය නොකරන ජාලයකින් පැරණි ලිපිනයට සහ වරායට සම්බන්ධ වන්න. පෙරන ලද හෝ ප්‍රතික්ෂේප කළ ප්‍රතිඵලයක් සාර්ථක අවස්ථාවයි. සේවාලාභී යෙදුම තුළ පැතිකඩ ඉවත් කර ඇති බවත්, වසා දමා නැති බවත්, කිසිදු කළමනාකරණ පැතිකඩක් නිහඬව එය නැවත එකතු නොකරන බවත් තහවුරු කරන්න.

ඉන්පසු ඔබ කළ දේ සටහන් කරන්න: අන්ත ලක්ෂ්‍යය, දිනය, අවලංගු කළ යතුරු සහ සහතික, අක්‍රීය කළ ගිණුම්, උපස්ථ ඇත්තේ කොහේද. ඊළඟට පැරණි වින්‍යාසයක් සොයා ගන්නා අයෙකු එය අවලංගු කළාද නැතහොත් මකා දැමුවාද යන්න අනුමාන නොකර පිළිතුරු දිය යුතුය, ටිකට්පතේ කෙටි වගුවක් එය කරයි.

ටිකට්පත වැසීමට පෙර:

• සේවාලාභී පැතිකඩ ඉවත් කර හෝ ප්‍රතිස්ථාපනය කර, නොදන්නා උපාංග විසඳා ඇත
• පීර් ඉවත් කර වින්‍යාසය නැවත යොදා ඇත, නැතහොත් සහතික අවලංගු කර CRL ප්‍රකාශයට පත් කර ඇත
• නාමාවලි ගිණුම් අක්‍රීය කර ඇත, දේශීය ගොනු පමණක් මකා නැත
• සේවාව අක්‍රීය කර ඇත, පැරණි වරායේ සවන්දෙන්නෙකු ඉතිරි නැත
• ගිනිපවුර, වරාය යොමු කිරීම, ආරක්ෂක කණ්ඩායම සහ DNS සටහන් ඉවත් කර ඇත
• උපස්ථ ලේබල් කර ඇත, ස්නැප්ෂොට් ප්‍රතිස්ථාපන මාර්ගවලින් බැහැර කර ඇත
• අධීක්ෂණ සහ ස්වයංක්‍රීයකරණ අක්තපත්‍ර විශ්‍රාම ගැන්වී ඇත

ප්‍රතිස්ථාපනය වෙන වෙනම තහවුරු කරන්න, පැරණි පැතිකඩ කිසිදා නොතිබූ සේවාලාභියෙකුගෙන්. එම එකම පරීක්ෂණය ඔබ සේවාවක් විශ්‍රාම ගැන්වුවාද නැතහොත් ගැටලුවට පමණක් නව නමක් දුන්නාද යන්න කියයි.