දෝෂයකදී නතර වන අදියර සහිතව OpenVPN සේවාලාභියෙකු සැපයීම
අදියර පහක් සැපයුම් ස්ක‍්‍රිප්ටයට අඩක් ස්ථාපනයක් ඉතිරි කිරීම වළක්වයි: ආදාන තහවුරු කරන්න, කුලකය සූදානම් කරන්න, පරමාණුකව මාරු කරන්න, එක් හිමිකරුවෙකු සක‍්‍රීය කරන්න, විශ‍්‍රාමය සැලසුම් කරන්න.
දෝෂයක් වාර්තා කර දිගටම යන සැපයුම් ස්ක‍්‍රිප්ට කිසිසේත් නොදුවන ස්ක‍්‍රිප්ටවලට වඩා නරකය. සේවාලාභී සැකසුම ආරක්ෂිත යතුරු, ගේට්වේවල අනන්‍යතාවක් සහ දැනටමත් රථවාහන සේවය කරමින් සිටිය හැකි සේවාවක් ස්පර්ශ කරයි. ඒ සෑම එකකටම නැවතීමේ කොන්දේසියක් අවශ්‍ය වන අතර, නතර වූ විට එය කුමන අදියරට ළඟා වූයේදැයි ස්ක‍්‍රිප්ටය දැනගත යුතුය.
මුළු කාරණයම පරීක්ෂා ලක්ෂ්‍ය පහක් සහිත එක් ගනුදෙනුවක් ලෙස සලකන්න, සහ සෑම පරීක්ෂා ලක්ෂ්‍යයක්ම තමන් විසින්ම ඉදිරියට නොයාමට ප‍්‍රතික්ෂේප කරන්න.
ගොනු පද්ධතිය ස්පර්ශ කිරීමට පෙර ආදාන නිවැරදි කරන්න
පැහැදිලි ගිවිසුමකින් ආරම්භ කරන්න: එක් අනන්‍යතාවක්, එක් පැතිකඩ මූලාශ්‍රයක්, එක් අභිප්‍රේත සේවා හිමිකරුවෙක්. පැතිකඩ පවතිනවාද, එය යොමු වන සහතිකය සහ යතුර කියවිය හැකිද, සහ ඉලක්ක ගොනුව අපේක්ෂිත පැකේජයට අයත්ද යන්න තහවුරු කරන්න. විසඳෙන මාර්ගයක් එහි පිටුපස ඇති ද්‍රව්‍ය සම්පූර්ණ බවට සාක්ෂියක් නොවේ.
හිස් විචල්‍ය කල් ඇතිව ප‍්‍රතික්ෂේප කරන්න. කිසිවකට විහිදී නොයන සකසා නොමැති $DEVICE, install -m 400 $KEY /etc/openvpn/client/ විධානය ගොනුවක් කරා යොමු වූ පිටපතක් බවට පත් කරයි, සහ අසාර්ථකත්වය පසුව තම යතුර කියවිය නොහැකි සේවාවක් ලෙස පැමිණේ.
සකසා ගන්නා ගොනුවේ පැතිකඩ කුලකය එකලස් කරන්න
පළමුව සම්පූර්ණ කුලකය පෞද්ගලික ස්ථානයක ගොඩනඟන්න: පැතිකඩ, CA, සේවාලාභී සහතිකය, යතුර සහ පැතිකඩ අමතන ඕනෑම සහායකයක්. install -m 400 -o root -g root සමඟ පිටපත් කරන්න, එවිට අවසර පසුව නොව නිර්මාණයේදීම සකසයි. පසුව පැතිකඩ තුළ ඇති යොමු පරීක්ෂා කරන්න, මන්ද සාපේක්‍ෂ ca හෝ key පේළිය සේවාව ආරම්භ වූ විටම ඒකකයේ කාර්ය ගොනුවට සාපේක්‍ෂව විසඳෙන බැවිනි. සම්පූර්ණ කුලකය වලංගු වන තෙක් සක‍්‍රීය ගොනුවේ කිසිවක් ලිවිය යුතු නොවේ.
මෙම ධාවනය නිපදවූ දේහි රහස්‍ය නොවන ඇඟිලි සලකුණක් සටහන් කරන්න, උදාහරණයක් ලෙස අනුවාද සලකුණ අසල ගබඩා කළ sha256sum office.conf. එම එකම අගය නැවත ධාවනයකට යාවත්කාලීනයක් සහ කිසිවක් නොකිරීම අතර වෙනස හඳුනාගැනීමට ඉඩ දෙයි.
පරමාණුකව මාරු කර පෙර කුලකය තබා ගන්න
ගොනු පද්ධතිය ඉඩ දෙන තැනක එක් ක‍්‍රියාවකින් සූදානම් කළ කුලකය එහි තැනට ගෙනයන්න, සහ සමාලෝචිත පෙර කුලකය කාල මුද්‍රා සහිත නමක් යටතේ තබා ගන්න. පැරණි යතුරක් අසල නව පැතිකඩක් ඉතිරි කරන අර්ධ පිටපතක් වැරදි අනන්‍යතාවයකින් සත්‍යාපනය වන සහ හේතුව ගැන ප‍්‍රයෝජනවත් කිසිවක් සටහන් නොකරන සේවාවක් නිපදවයි. මාරුව පරමාණුක විය නොහැකි නම්, පැතිකඩ අවසානයේ ගොඩබසින පරිදි ගෙනයාම් අනුපිළිවෙල කරන්න.
ඉලක්කය දැනටමත් පවතින්නේ නම්, මෙම ධාවනය යාවත්කාලීනයක්ද, එකම නැවත ධාවනයක්ද, නැතහොත් වෙනත් උපාංගයක පැතිකඩ සමඟ ගැටුමක්ද යන්න පැහැදිලිව තීරණය කරන්න. වෙනත් අනන්‍යතාවයකට අයත් පැතිකඩක් නිශ්ශබ්දව උඩින් ලිවීම දෙපිරිසක් එකම සහතිකයක් බෙදාගැනීමට පත්වන මාර්ගයයි. ඒ වෙනුවට ධාවනය ප‍්‍රතික්ෂේප කර ගැටෙන හිමිකරු නම් කරන්න.
එක් හිමිකරුවෙකු සක‍්‍රීය කර එය ඔප්පු කරන්න
එක් සක‍්‍රීය කිරීමේ මාර්ගයක් තෝරන්න, systemd අවස්ථාව හෝ NetworkManager, සහ එය ස්ථාවරව භාවිත කරන්න. සක‍්‍රීය ඒකකයක් අසල නොපවත්වන openvpn ක‍්‍රියාවලියක් ආරම්භ කිරීමෙන් උමං දෙකක්, තරඟකාරී DNS යාවත්කාලීන සහ නැවතුම් විධානය කුමක් ඉලක්ක කරන්නේද යන්නට පැහැදිලි පිළිතුරක් නොලැබේ. සක‍්‍රීය කිරීමෙන් පසු systemctl is-active openvpn-client@office පරීක්ෂා කරන්න, පසුව දුරස්ථ උපසර්ගයට මාර්ගය, පසුව උමං ස්ථාපිත කළ විසඳනය සඳහා resolvectl status පරීක්ෂා කරන්න. උමං පවතින එක් සම්පතකට ළඟා වීමෙන් අවසන් කරන්න.
ක‍්‍රියාත්මක වන ක‍්‍රියාවලියක් සහ හරිත තැටි නිරූපකයක් ක‍්‍රියාවලි කරුණු වේ, අනන්‍යතාවය සහ රථවාහන ප‍්‍රතිපත්තිය භාරදීමෙන් ගැලවුණා යැයි සාක්ෂියක් නොවේ.
නැවත ධාවනය සහ විශ‍්‍රාමය වෙන වෙනම කාර්ය ප‍්‍රවාහ වේ
දෙවන ධාවනය එම සමාලෝචිත ගොනු සහ එම හිමිකරු වෙත අභිසාරී විය යුතුය, දෙවන ගිණුමක් හෝ දෙවන ඩීමනයක් නිර්මාණය නොකළ යුතුය. විශ‍්‍රාමය එහිම ක‍්‍රියාපටිපාටියකි: නිශ්චිත හිමිකරු නවත්වන්න, ප‍්‍රතිපත්තිය අනුව දේශීය පැතිකඩ සංරක්ෂණය කරන්න හෝ මකන්න, සහ ගේට්වේවල අනන්‍යතාවය අවලංගු කරන්න. දේශීය යතුරු ගොනුවක් මැකීමෙන් යන්ත‍්‍රය දැනටමත් හැර ගිය පිටපතක් අවලංගු නොවේ.
උමං මත රඳා නොපවතින ප‍්‍රතිසාධන මාර්ගයක් තබා ගන්න, උදාහරණයක් ලෙස කොන්සෝල ප‍්‍රවේශය හෝ දෙවන කළමනාකරණ මාර්ගයක්. ඔබව යන්ත‍්‍රයෙන් පිටත අගුළු දමන සැපයුම් වෙනසක්, සෑම අදියරක්ම සාර්ථකත්වය වාර්තා කළත්, අසාර්ථක වෙනසකි.
තබා ගැනීමට වටිනා ස්ක‍්‍රිප්ටය හිමිකාරිත්වය සහ සාක්ෂිය වටා ඇති ගනුදෙනුවකි. වරප‍්‍රසාදිත පිටපත් විධානවල කෙටි ලැයිස්තුවක් එයම නොවේ.