හොස්ට් නැති නොවී OpenVPN නඩත්තු කවුළුවක් සැලසුම් කිරීම

VPN සේවාව නැවත ආරම්භ කිරීම එය භාවිතා කරන සෑම සැසියක්ම අවසන් කරයි, එබැවින් කවුළුව පැකේජ කළමනාකරු වටා නොව සංවාද වටා ගොඩනැගිය යුතුය. පරිශීලකයන්ට සංවේදී කටයුතු අවසන් කිරීමට ප්‍රමාණවත් දැනුම්දීමක් අවශ්‍ය වන අතර, ඔබට ඔබ නවත්වන්නට යන ටොනලය මත රඳා නොපවතින ආපසු යන මාර්ගයක් අවශ්‍යය. අත්පොතේ ඉතිරි සියල්ල එම කරුණු දෙක කළමනාකරණය කළ හැකි කිරීමට පවතී. ඒවායින් එකක් හෝ අත්හැරියහොත් සාමාන්‍ය යාවත්කාලීනයක් පිටවීමක් නොමැති බිඳවැටීමක් බවට පත්වේ.

පහත අනුපිළිවෙල හිතාමතා ය: සෑම අදියරක්ම ඊළඟ අදියරට අවශ්‍ය දෙයක් නිපදවන අතර, ඕනෑම අදියරකට වෙනස ආරම්භ වීමට පෙර අවසන් කළ හැකිය.

වෙනස් කිරීමට පෙර පවතින සේවාව ග්‍රහණය කරන්න

ඔබ ලිව්වා යැයි සිතන ඒකකය නොව ස්ථාපිත ඒකකය කියවන්න: systemctl cat [email protected] ඒකකය සහ සියලු ඩ්‍රොප්-ඉන් මුද්‍රණය කරයි, systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory සැබවින්ම ධාවනය වන දේ සහ කා ලෙසද යන්න පෙන්වයි. එම ඒකකය නම් කරන ද්විමය ගොනුවෙන් අසන්න, මන්ද ෂෙලයකින් openvpn --version වෙනත් ගොඩනැගීමකට යා හැකිය. පැතිකඩ මාර්ගය සහ එය සඳහන් කරන සෑම ගොනුවක්ම සටහන් කරන්න.

සවන් දෙන සොකට් ද සටහන් කරන්න: ss -lunp | grep 1194 අද ඩීමන් සතු ලිපිනය සහ ප්‍රොටෝකෝලය පවසයි. පිළිතුර පැතිකඩ යෝජනා කරන දෙය නොවේ නම්, ඩ්‍රොප්-ඉන් එකක් හෝ පරිසර ගොනුවක් එය අභිබවා යන අතර, උත්ශ්‍රේණිය එම පුදුමය උරුම කර ගනී.

වෙනත් අයෙකුට භාවිතා කළ හැකි ප්‍රතිසාධන කට්ටලයක් එක්‍රැස් කරන්න

ප්‍රතිසාධන කට්ටලය ඔබේ පසුබිමකින් තොරව 03:00 ට සගයෙකුට භාවිතා කළ හැකි විය යුතුය. ඵලදායී වින්‍යාසය සමඟ සඳහන් කරන සෑම ගොනුවක්ම, PKI හිමිකරුගේ පාලනය යටතේ විශ්වාසය සහ අවලංගු කිරීමේ ද්‍රව්‍ය, සෑම සේවාලාභියෙකුගේ පැවරුම් සහ කොකු, සහ අද ස්ථාපිත නිශ්චිත පැකේජ අනුවාද ඇතුළත් කරන්න. එක් ගොනු නාමයක පිටපතක් වින්‍යාසයක් නොවේ. VPN නොමැතිව අඬගැසුම් මෙහෙයුම්කරුට ළඟා විය හැකි තැනක එය ගබඩා කරන්න.

ප්‍රවේශ පාලන එම කට්ටලයටද අදාළ වේ, මන්ද එහි පෞද්ගලික යතුරු හෝ පසුතල අක්තපත්‍ර අඩංගු වේ. පැකේජ අනුවාදයක් වෙනස් වූ නිසා පමණක් CA නැවත ගොඩනඟන්න හෝ අනන්‍යතා නැවත නිකුත් නොකරන්න.

සැබෑ සේවාලාභියෙකු සමඟ නියමු ශ්‍රාවකයෙකු මත පුහුණු වන්න

අපේක්ෂක නිකුතුව එහිම වරාය සහ ලිපින සැලසුම සහිත වෙනම ශ්‍රාවකයෙකු මත ධාවනය කරන්න, නිෂ්පාදන අවස්ථාව අසල එකම සොකට් එකේ නොව. ඔබේ පරිශීලකයන් සැබවින්ම ධාවනය කරන සේවාලාභී එන්ජින් සමඟ සම්බන්ධ වන්න, අපහසු එක ඇතුළුව. ලිපින පැවරුම, තල්ලු කළ DNS, වැදගත් එක් යෙදුමක්, සහ අවහිරව පැවතිය යුතු එක් මාර්ගයක් පරීක්ෂා කරන්න. අභිරුචි කොකු සේවාවේ සැබෑ වරප්‍රසාද සහ ගොනු පද්ධති සන්දර්භය තුළ ධාවනය විය යුතුය, මන්ද root ෂෙලයක් ඒවා ගැන කිසිවක් ඔප්පු නොකරයි.

අලුත් විශේෂාංග සඳහා පමණක් නොව හැසිරීම් වෙනස්කම් සඳහා නිකුතු සටහන් කියවන්න. සයිෆර් සහ TLS පෙරනිමි අනුවාද අතර මාරු වන අතර, තවමත් විග්‍රහ වන පැතිකඩක් තවමත් අතට අත දීමක් අසාර්ථක කළ හැකිය. උත්ශ්‍රේණියට පැතිකඩ හෝ සහතික වෙනස්කම් අවශ්‍ය නම්, ඒවා පැකේජ යාවත්කාලීනයට එකතු නොකර වෙනම පියවරක් ලෙස සකසන්න.

ටොනලයෙන් පිටත මාර්ගයකින් එක් වරක් මාරු වන්න

සේවාව හරහා නොයන කොන්සෝලයකින් හෝ කළමනාකරණ ජාලයකින් කවුළුව ආරම්භ කරන්න. පරිශීලකයන්ට දන්වා ඇති බවත් දෙවන මෙහෙයුම්කරුට ආපසු හැරවීම කරන ආකාරය දන්නා බවත් තහවුරු කරන්න. සකස් කළ වෙනස එහි හිමිකරු හරහා යොදන්න, පසුව sudo systemctl restart [email protected] සමඟ නැවත ආරම්භ කර journalctl -u openvpn-server@office -b -f සමඟ සඟරාව අනුගමනය කරන්න. ඒකක අර්ථ දැක්වීම් පමණක් වෙනස් වූ විට නැවත පූරණය ප්‍රමාණවත්ය; වෙනස් වූ පැතිකඩකට ක්‍රියාවලිය නැවත ආරම්භ කිරීම අවශ්‍යය.

සෑම සේවාලාභියෙකුම නැවත සම්බන්ධ වනු ඇතැයි අපේක්ෂා කරන්න, සහ සමහර යෙදුම් සැසි නැවත ආරම්භ නොවනු ඇතැයි ද. එය ඉවසිය නොහැකි වැඩ බර සමඟ පිරිසිදු විරාමයක් සම්බන්ධීකරණය කරන්න.

පිළිගන්න හෝ ආපසු හරවන්න, පසුව පරිශීලකයන්ට වෙනස් වූ දේ කියන්න

පිළිගැනීම යනු නව පිවිසුමක් සහ සැබෑ මෙහෙයුමක් සහ තවමත් බලපැවැත්වෙන සීමා කිරීම් ය. සක්‍රීය ඒකකයක් සහ කොළ පැහැති තත්ත්ව රේඛාවක් ක්‍රියාවලි කරුණු පමණි. කවුළුව තුළ නිර්ණායක අසාර්ථක වුවහොත්, සකස් කළ ක්‍රමයෙන් ආපසු හරවන්න, එක් ගොනුවක් ප්‍රතිසාධනය කර බලාපොරොත්තු වීමෙන් නොව; වෙනස් වූ ද්විමය හෝ සේවා ප්‍රතිපත්තියක් වින්‍යාස ප්‍රතිසාධනයකින් පසුවද පවතී. ආපසු හැරවීම ආරක්ෂක කටයුතු අවලංගු නොකරන පරිදි කවුළුව තුළ සිදු කළ ඕනෑම අවලංගු කිරීමක් හෝ අවසර වෙනසක් ආරක්ෂා කරන්න.

ඊළඟ මෙහෙයුම්කරු සඳහා අනුවාද, පැතිකඩ වෙනස්කම් සහ පිළිගැනීමේ ප්‍රතිඵල සටහන් කරන්න, නියමු ශ්‍රාවකය විශ්‍රාම ගන්වන්න, සහ දැන් භාවිතා කළ යුතු පැතිකඩ පරිශීලකයන්ට කියන්න. එම සටහන නොමැතිව අවසන් වන කවුළුවක් ඊළඟ යාවත්කාලීනයේදී නැවත විවාදයට ලක් වේ.