තිරයක් නොමැති OpenVPN ද්වාරයට කුමන මෘදුකාංග භූමිකා අවශ්‍යද

OpenVPN ද්වාරයක් සඳහා කැප කර ඇති යන්ත්‍රයකට සහාය දක්වන සේවාදායක ස්ථාපනයක් සහ එය සැබවින්ම කරන කාර්යයන් සඳහා මෘදුකාංග අවශ්‍යය. SSH, වෙබ් සත්කාරක සේවය සහ වෙනත් සේවාදායක භූමිකා ලබා දෙන ස්ථාපක මෙනුව OpenVPN හි පූර්ව කොන්දේසි ලැයිස්තුවක් නොවේ. තිරයක් නොමැතිව යෙදවීම සම්පූර්ණයෙන් සාධාරණය. වැදගත් වන්නේ කාර්යයන් තුනක් වෙන් කිරීමයි: උමඟ රැගෙන යාම, සත්කාරකය පරිපාලනය කිරීම සහ අක්තපත්‍ර නිකුත් කිරීම.

මෙය මා භාවිතා කරන ඉන්වෙන්ටරි අනුපිළිවෙලයි, සෑම පියවරක්ම වසා දමන පරීක්ෂාව සමඟ.

1. උමං සේවාවට එහිම පැකේජයක් සහ පැතිකඩක් දෙන්න

උබුන්ටු හි OpenVPN සේවාදායක මාර්ගෝපදේශය බෙදාහැරීමේ openvpn පැකේජය විධාන රේඛාවක් සහ සේවා වින්‍යාසයක් සමඟ භාවිතා කරයි. එම පැකේජයම Linux සේවාලාභියෙකු ලෙසද ක්‍රියා කරයි, භූමිකාව තෝරන්නේ වින්‍යාසයයි.

එහි අර්ථය සේවාලාභී GUI ස්ථාපනය කිරීම සත්කාරකය සේවාදායකයක් බවට පත් නොකරන බවත්, එය ඉවත් කිරීම එය තිරයක් නොමැති එකක් නොකරන බවත්ය. ධාවනය වන අවස්ථාව කුමන පැතිකඩක් කියවන්නේද සටහන් කරන්න, එකම ෆෝල්ඩරයේ දෙවන වින්‍යාස ගොනුව කිසිවෙකු නොදැන ලෝඩ් විය හැකි බැවින්, සහ ඩීමොන් දෙඅවස්ථාවේම සාර්ථකත්වය වාර්තා කරයි. පැතිකඩ දෙකක් ඇති විට කුමක් ජය ගනීද යන්න තීරණය කරන්නේ සේවා කළමනාකරු ය, එම තීරණය අනුමානයකට නොව ඔබේ සටහන්වලට අයත් වේ.

2. උමඟට පෙර පරිපාලන මාර්ගය තීරණය කරන්න

OpenSSH වෙනම openssh-server පැකේජයකින් එන අතර එහිම සේවාවක් ලෙස ක්‍රියා කරයි. පරිපාලකයෙකුට SSH හරහා යන්ත්‍රයට ළඟා විය යුතු විට එය ප්‍රයෝජනවත් ය, නමුත් OpenVPN ට VPN පැකට් හුවමාරු කිරීමට SSH සේවාදායකයක් අවශ්‍ය නැත. ස්ථානීය කොන්සෝලයක් හෝ අනුමත වේදිකා කළමනාකරණ නාලිකාවක් තවත් වලංගු මාර්ගයකි. භාවිත මාර්ගගත කිරීම හෝ පෙරහන් කිරීම වෙනස් කිරීමට පෙර ඔබ රඳා පවතින්නේ කුමක්ද යන්න තීරණය කරන්න, නව උමඟක් කිසි විටෙකත් තමන් නිවැරදි කර ගැනීමට ඇති එකම පරීක්ෂා නොකළ මාර්ගය නොවිය යුතු බැවින්.

3. අනුමත හිමිකරුගෙන් අක්තපත්‍ර නිකුත් කරන්න

උබුන්ටු උදාහරණය කුඩා PKI එකක් ගොඩනැගීමට OpenVPN සමඟ easy-rsa ස්ථාපනය කරයි, එය ධාවනය වන උමං සේවාවක් නොව අක්තපත්‍ර නිකුත් කිරීමේ භූමිකාවකි. සංවිධානයට දැනටමත් අනුමත නිකුතු ක්‍රියාවලියක් තිබේ නම්, නිබන්ධනයේ එකක් ඇති නිසා සම්බන්ධයක් නැති CA එකක් සෑදීම වෙනුවට එය භාවිතා කරන්න. ද්වාරයේම පෞද්ගලික යතුර සහ සහතිකය CA අත්සන් යතුරෙන් වෙන් කර තබන්න, අත්සන් කිරීමේ සහ උපස්ථ ස්ථානය දැනුවත්ව තෝරන්න. සෑම PKI ගොනුවක්ම සෑම සත්කාරකයකටම පිටපත් කිරීම මෘදුකාංග අවශ්‍යතාවක් නොවේ.

4. ඩෙස්ක්ටොප් ප්ලගීන ඩෙස්ක්ටොප් සඳහා තබන්න

NetworkManager සංස්කාරකයට හෝ ආයාත ප්ලගීනයට එම කාර්ය ප්‍රවාහය භාවිතා කරන යන්ත්‍රයේ අරමුණක් ඇත. ද්වාරය OpenVPN කතා කරන නිසා අවශ්‍ය අමතර සේවාදායක විශේෂාංගයක් නොවේ.

සම්බන්ධතාවයට එක් හිමිකරුවෙකු තෝරන්න, එම පැතිකඩෙහි දෙවන, ඩෙස්ක්ටොප්-කළමනාකෘත පිටපතක් ආරම්භ නොකරන්න.

5. සැබෑ සේවාලාභියෙකු සමඟ ද්වාරය පිළිගන්න

අඩු පැකේජ යනු සම්පූර්ණ ද්වාරයක් නොවේ. සේවාදායකයට තවමත් අනුමත ශ්‍රාවකයෙකු, අනන්‍යතා, මාර්ග, අවශ්‍ය තැන යැවීම, පටු ගිනිපවුරු ප්‍රතිපත්තියක් සහ අපේක්ෂිත ආපසු මාර්ගය අවශ්‍යය. එහි ලොග පෙනෙන්නේ කොහේද සහ යාවත්කාලීන කෙසේ යෙදේද යන්න ලියන්න, එම පිළිතුරු දෙක තීරණය කරන්නේ පසුව අසාර්ථකත්වය හඳුනා ගන්නේ කෙසේද යන්නයි.

අන්තර්ජාල පිටවීමේ නිර්මාණය සහ පෞද්ගලික ජාල ප්‍රවේශ නිර්මාණය යැවීමේ වෙනස් අවශ්‍යතා ඇත, එබැවින් කිසිවක් විවෘත කිරීමට පෙර ඔබ ගොඩනඟන්නේ කුමක්ද තීරණය කරන්න. එක් අනුමත සේවාලාභියෙකු නංවා උමං දර්ශකය වෙනුවට අපේක්ෂිත සම්පත් පරීක්ෂා කරන්න. පසුව පාලිත ආකාරයෙන් සේවාව නැවත අරඹා අධීක්ෂණයක් නොමැතිව ආරම්භ වන මාර්ගය තහවුරු කරන්න, යමෙකු බලා සිටින විට පමණක් නැගෙන ද්වාරයක් තවමත් යොදවා නැති බැවින්.