Nidaamka daminta adeegyada VPN iyo proksi ee Linux

Hakadka xilliga daminta inta proksi shaqaynayso ayaa dhif ah inuu noqdo qalad VPN, xitaa marka VPN ay tahay waxa ugu dambeeya ee shaashadda ka muuqda. Barnaamijyada ka dambeeya proksiga ayaa wali sugaya waddo dhowaan libmi doonta, iyo unugga leh tunnel-ka wali lama weydiisan inuu xiro. Waxa u muuqda adeeg gaabis ah ayaa inta badan ah dhibaato nidaam. Nidaamintu waxay xallinaysaa in ka badan kuwaas marka loo eego wax kasta oo beddelaad timeout ah.

U bax xagga dibadda nidaam gadaal ah: isticmaalayaasha marka hore, ka dib proksiga, ka dibna tunnel-ka — mid kasta waxaa joojiya qaybta billowday.

Samee liiska unugyada ka hor intaadan wax joojin

Qor unugga barnaamijka, unugga proksiga iyo milkiilaha VPN ee ku lug leh socodka caadiga ah. Ku dar xalliyaha ama qaybta caawinta ee leh xiristiisa, sababtoo ah waa kuwa la iloobay laba saacadood habeenkii. Liiskaas la'aan, amarka joojinta ee ugu horreeya ee aad qorto wuxuu si kedis ah u dooranayaa dhibbane.

Magacyadu waa caddayn daciif ah. Proksi isticmaale, proksi nidaam iyo tunnel-ka akoon kale waxay wadaagi karaan magac isku mid ah iyagoo leh wareegyo nololeed gebi ahaanba aan xiriir la lahayn.

Marka hore dhammee shaqada, ka dibna jooji isticmaalaha

Joojinta la qorsheeyay waxay ka bilaabataa barnaamijka: u ogolow inuu dhammeeyo ama joojiyo codsiyadiisa, ka dibna jooji proksiga iyada oo loo marayo unugga adeeggiisa. Haddii barnaamijku tahay inuu sii shaqeeyo ka dib marka tunnel-ku tago, si ula kac ah u habee taas halkii aad kaga tagi lahayd waddo dhowaan libmi doonta.

Codsiyada duulayaasha ahaa inta lagu guda jiray joojinta waxay ka tirsan yihiin diiwaanka, sababtoo ah halkaas ayaa laga helaa duufaanta isku dayga cusub ee bilowga xiga.

ExecStop iyo ExecStopPost waa qalab kala duwan

ExecStop= — taas waa hawlgalka joojinta isku-dhafan; ExecStopPost= — taas waa nadiifin socota xitaa ka dib bilow guuldareystay. Amarka joojinta ee kaliya calaamad u dira prooseska oo soo noqda wuxuu u oggolaanayaa systemd inuu sii socdo inta isticmaalahu wali soo daadinayo xogta. Wax kasta oo ay tahay inuu dhaco si kastaba ha ahaatee waxay ka tirsan yihiin nooca dambe, iyo wax kasta oo ay tahay inuu xannibo joojinta waxay ka tirsan yihiin kan isku-dhafan. Baadh unugga dhaqan galaya iyo faylashiisa drop-in halkii aad ku tafatiri lahayd faylka xirmada meeshiisa.

Garaafka ku-tiirsanaanta wuxuu habeeyaa shaqooyinka joojinta. Ma beddelo qoraal aan isku-dhafnayn mid isku-dhafan, mana qasbo barnaamij fog inuu xaqiijiyo xogtiisa.

Xaddid joojinta oo ogow waxa xaddidkaani ku kacayo

TimeoutStopSec= waxay xaddidaa amarka joojinta iyo joojinta adeegga laftiisa, iyo marka xaddidku dhammaado systemd wuxuu u gudbaa dil qasab ah. Dooro qiimaha iyada oo lagu salaynayo habdhaqanka dhabta ah ee barnaamijka marka uu xogta soo daadinayo, oo qor waxa laga yaabo inuu lumo marka xaddidku dhaco. Lambar loo doortay sababtoo ah mishiinku waa inuu si dhakhso ah u damo waa dejinta luminta xogta oo magac kale qaadatay.

Marka joojintu wali gaabis tahay, qabso unugga, proosesyada carruurta ah, muddada joornaalka iyo natiijada timeout-ka. In la gaabiyo dhammaan timeout-yada ama la qabsado dil ballaaran waa sida joojinta nadiifka ah u noqoto xaalad xun bilowga xiga.

Ka go' milkiilaha, ka dibna tijaabi saddex xaaladood

Marka isticmaalayaashu hoos u dhacaan, weydii maareeyaha leh tunnel-ka inuu go'o: instance systemd, xiriirka firfircoon ee NetworkManager ama adeegga alaab-qeybiyaha. Dilka prooses OpenVPN aan xiriir la lahayn ma tirito kalfadhiga bixiyay waddada, iyo proksi leh siyaasad dib-u-bilow ayaa laga yaabaa inuu dib u abuuro codsi inta aad waddada kala bixinayso. Isku duw siyaasaddaas iyo joojinta la qorsheeyay ka hor intaadan bilaabin.

Tijaabi joojin caadi ah, joojin leh codsi firfircoon iyo joojin ay tunnel-ku ku hor dhaco. Taxane lagu celin karo oo leh waqti kama dambays ah ayaa ka fiican damis degdeg ah oo hal mar shaqeeya.