Sida si ammaan ah loogu noqdo konfigurka serverka VPN

Server dib u noqoshadiisu waa go'aan ku saabsan lakabka fashilmay, ma aha tababar nuqul faylal. Konfig, aqoonsiyo iyo noocyada xirmooyinka waxay ku socdaan saacado kala duwan, oo mid soo celinta inta kale ay cusub yihiin waxay soo saartaa martigeliyaha u eg caafimaad oo u dhaqma si aan iswaafaqsanayn. Taxanaha hoose wuxuu ka shaqeeyaa in isbeddel hore u qaldanaaday oo wuxuu ku waydiinayaa inaad soo celiso xaaladda ugu yar ee iswaafaqsan. U mar si taxane ah, oo u qaado hubinta gelitaanka bannaanka tallaabo aan qofna ka tagi karin.

Qaado bar-hubin aad runtii soo celin karto

Diiwaangeli konfigka adeeggu akhriyo marka uu bilaabmo, oo ay la socoto nooca ugu dambeeyay ee falanqeeyay. Fayl si nadiif ah u raray nooc hore ayaa laga yaabaa in la diido ama si aamusan loo illoobo ka dib casriyeyn, sidaas darteed nooca wuxuu ku deelan yahay isla qoraalka. Ku dar maaddada konfigku tilmaamayo: furayaasha gaarka ah, waddooyinka shahaadada, qeexitaanka dhageystayaasha iyo gelitaanka DNS iyo derbiga dabka ee adeegga gaarsiinaya. Haddii soo celin u baahan tahay fayl aadan kaydin, bar-hubintu ma dhammaystirna.

Magacow milkiilaha goob kasta inta nidaamku caafimaad qabo. Waddo uu rakibay guddiga bixiyaha, mid uu ku daray derbiga dabka ee martigeliyaha iyo mid loo diray macaamiisha waa saddex shay oo kala duwan, oo soo celinta khaladka waxay labada kale ku reebtaa meeshooda. Shax gaaban oo goob, milkiile iyo waddo fayl ah waa ku filan yahay.

Tirtirista ka sooc konfigka

Konfig duug ah ayaa si aamusan dib ugu xiri kara qalab aad si ula kac ah uga saartay, taasoo soo kabashada u beddesha dib u dhac amni. Ilaali liiska tirtirista hadda iyo akoonnada la joojiyay inta aad soo celinayso siyaasadda shabakadda, ka dib dib u dabaq iyaga ka hor inta aysan adeeggu aqbalin macaamiisha.

U qaado xaaladda aqoonsiga sidii dib u noqosho u gaar ah oo leh caddaymo u gaar ah. Faylalka tirtirista shahaadada, joojinta akoonnada iyo diiwaangelinta MFA marar dhif ah ayay ku wada noolaadaan meel ka mid ah konfigka daemonka, oo soo celinta konfigku ma taabanayso iyaga. Marka hore hubi xaaladda hadda si aad u ogaato waxa ay tahay inuu sii noolaado. Ka dib soo celinta, xaqiiji in aqoonsiga la saaray uu wali xiri kari waayo.

Gaadhi martigeliyaha marka tunnel-ku fashilmo

Fur waddo xagga mishiinka oo aan ku tiirsanayn qaybta la beddelayo. Konsolka hypervisor-ka, cinwaan maamul oo ku yaal interface gaar ah ama konsol taxane ah dhammaantood way habboon yihiin; fadhi SSH oo tunnel-ka lagu qaaday ma aha. Haddii dariiqa kaliya ee gelitaanku yahay VPN-ka aad dib u bilaabayso, waddo xun ama qaanuun derbiga dabka ayaa kaa qaadaya awoodda aad ku saxdo. Tijaabi waddada beddelka ka hor isbeddelka, ma aha ka dib. Hal mar ka gal, xaqiiji in sudo shaqeeyo oo qor cinwaanka saxda ah ee aad isticmaashay.

Tijaabada waa fudud: hoos u dhig tunnel-ka inta aad ku xiran tahay waddada beddelka oo arag haddii fadhigu sii noolaado. Haddii uu go'o, waad heshay cilladda ka hor inta aysan ku xayirin.

Dabaq hal dib-u-eegis oo ogsoonow marka uu dhaqan galayo

Isticmaal dukumeentiga adeegga ee reload ama restart oo ogaaw tilmaamaha kee ayaa la akhriyo goorma. Qaar ka mid ah qiimayaashu waxay khuseeyaan reload, qaar kalena kaliya marka fadhi ama geedi socod cusub bilaabmo, sidaas darteed tafatirka faylku waxba kama caddeeyo xaaladda socota. Soo celi hal dib-u-eegis halkii aad ku qasi lahayd fayl cusub iyo xaalad fulineed duug ah. Haddii shaki jiro, dib u bilaabista buuxda ee adeeggu way fududahay in lagu sababeeyo marka loo eego reload qayb ah.

Hubi qeexitaanka unugga ka hor inta aadan dooran: systemctl show -p ExecReload openvpn@server wuxuu kuu sheegayaa haddii kulanka reload uu jiro. Ka dib dabaq dib-u-eegista oo akhri joornaalka khaladaadka cusub ee ugu horreeya ka hor inta aadan wax kale beddelin.

Xaqiiji, diiwaangeli oo ka dib baadh

Ku xir hal macmiil oo loo fasaxay oo tababar waxa adeeggu u jiro: xallinta magacyada, dib u xirid iyo barnaamijka fashilmay. Xaqiiji in aqoonsiga la tirtiray wali la diidayo. Diiwaangeli dib-u-eegista aad soo celisay, waqtiga iyo sababta, sababtoo ah hawlwadeenka xiga wuxuu u baahan doonaa saddexda. Dib u noqosho aan qofna diiwaangelin waxay noqotaa sir marka xigta ee adeeggu si xun u dhaqmo.

systemctl status openvpn@server --no-pager
journalctl -u openvpn@server -n 50 --no-pager

Marka adeeggu xasilloobo, dib u soo saar isbeddelka fashilmay martigeliyaha ama sawir aad tuuri karto. Taasi waxay kala soocdaa konfig xun iyo xirmo xun ama shahaado dhacday. Hayso konfigka la soo celiyay hoos yimaada kontoroolka noocyada si bar-hubinta xigta uga bilaabato commit la yaqaan. Ujeedada tababarku waa meel dhammaad la diiwaangeliyay, ma aha hoos u dhigid joogto ah.