Cusboonaysiinta VPN server-ka ee aan la ilaalin waxay u baahan yihiin waddo soo kabasho la tijaabiyay
Cusboonaysiin waxay dib u bilaabi kartaa isla adeegga aad ku gaarto server-ka. Isbarbar dhig console ka baxsan bandhiga iyo qorshe soo kabasho oo tunnel keliya ku salaysan ka hor inta aadan otomaatigayn.
Cusboonaysiinta aan la ilaalin waa siyaasad macquul ah server-ka aad ku gaarto VPN-giisa, isla markaana waa hal dhibic oo guul-darro ah oo aad adigu abuurtay. Hawlgalka xirmada waxay dib u bilaabaa adeegga, tunnel-ku wuu dhacaa, waddada maamulka ee aad isticmaalaysayna way la lumataa. Waxaa jira laba nooc oo soo kabasho, doorashada u dhaxaysa waxay ku xiran tahay hal shuruud: haddii aad haysato waddo gelitaan oo aan ka soo gudbin wixii la cusboonaysiinayo.
Laba nooc oo soo kabasho, hal shuruud go’aaminaysa
Nooca koowaad wuxuu aaminaa cusboonaysiinta wuxuuna u malaynayaa inaad dib u xiri kartid dabadeed. Waxay shaqaysaa marka VPN-ku yahay mid ka mid ah dhowr siyaabood oo loo gaaro martigeliyaha iyo marka guul-darrida tunnel-ka aysan kaa qaadin awoodda aad ku baarto. Nooca labaad wuxuu horay u dhigaa waddo madax bannaan, badanaa console-ka bixiyaha martigelinta, wuxuuna tunnel-ka u arkaa waxa ay dayactirku ugu badan tahay inuu jebiyo. Labada noocba waa la difaaci karaa, oo mid keliya ayaa u baahan shaqo horay loo qabtay.
Shuruudda go’aaminaysa waa sahlan tahay in la yiraahdo oo sahlan tahay in la boodo. Haddii waddo kasta oo maamul oo mishiinka loo maro ay soo gudubto adeegga la cusboonaysiinayo, ma lihid wax nooc soo kabasho ah, waxaad haysataa oo keliya rajada. Ku sheeg cod dheer dib u eegista isbeddelka.
Tijaabinta shuruuddaas waxay qaadataa toban daqiiqo oo waa inay dhacdo ka hor cusboonaysiinta ugu horreysa ee aan la ilaalin, ma aha inta lagu jiro dhacdada. Fur console-ka inta wax walba shaqeynayaan, xaqiiji in aqoonsiga uu ansax yahay, oo mar kale xir. Xaqiiji in console-ku ka furmo martigeliyaha aad u malaynayso. Kadib xaqiiji in gelitaanka aad runtii isticmaali lahayd 3-da habeenimo uu weli shaqeeyo.
Qaybta u dambaysa waxay ka muhiimsan tahay sida ay u muuqato. Akoon console ah oo furaha sirta ah la beddelay lix bilood ka hor oo aan waligii la xaqiijin ma aha waddo soo kabasho; waa dukumeenti sharraxaya mid.
Waxa aan keydku soo celin
Kaydka habaynta waa diiwaan faylal ah, cusboonaysiintuna waxay beddeshaa wax ka badan faylal. Xaaladda xirmada, moodullada kernel-ka, isku xirka unugyada la hawlgeliyay iyo xeerarka dab-damiska ee lagu dabaqay qalab gaar ah dhammaantood waxay ku nool yihiin meel ka baxsan galka habaynta, soo celin aan iyaga tixgelin waxay soo saartaa mishiin u eg mid la habeeyay oo aan gudbin.
| What changed | Restored by a configuration backup | Needs its own action |
|---|---|---|
| Service unit or startup ordering | Partly, if the unit file was included | Package state and enabled links |
| Kernel module or interface support | No | Kernel or module rollback, or a boot-time decision |
| Peer or device authorization | Only if the backup predates the revocation | A deliberate decision about which peers return |
| Firewall rules applied outside the config | Only if they were captured | Replaying and verifying each rule |
Oggolaanshaha wuxuu mudan yahay sadar u gaar ah. Keyd la qaaday ka hor inta aan qalab la dhaawacay la saarin wuxuu farxad ku soo celin doonaa gelitaanka qalabkaas. Ku noqoshada keydkaas inta lagu jiro xannibaad waa sida dhacdo keliya u noqoto laba, go’aanka soo celintana waa in laga qaataa asxaabta si cad sida faylal looga qaato.
Habka dib u celinta ayaa isna muhiim ah. Koobi fayl fulineed duug ah oo la saaray mid xirmadu maamusho ma aha dib u celinta la taageeray ee isbeddel xirmo, waxayna ka tagtaa keydka xirmada inuu sharraxo xaalad aan nidaamka faylalka la jaanqaadin. Isticmaal waddada hoos u dhigista ee maareeyaha xirmada laftiisa ama sawirka bixiyuhu bixiyo. Hoos u dhigid keydka xirmadu diiwaangeliyo waa mid aad ku celin kartid.
Midkoodna tan kama soo horjeedo keydadka. Waxay u ololeynaysaa in la ogaado lakabka shay kastaa daboolo, sababtoo ah habka guul-darrida soo celin qayb ahaan wuu ka jahawareerin yahay xannibaadda asalka ah. Ku qor lakabka dhinaca keyd kasta runbook-ka.
Barta xakamaynta, cusboonaysiin, kadib xaqiijin dibadda
Diiwaangeli xaaladda ka hor isbeddelka qaab aad hadhow isbarbardhigi kartid: noocyada rakibay, unugyada adeegga ee ku lug leh, socket-yada dhageysanaya iyo liiska asxaabta ee hadda. Afar amarro ayaa daboola inta badan taas martigeliyaha Linux.
systemctl list-units --type=service | grep -E 'openvpn|wg-quick'
ss -lunp | grep -E ':51820|:1194'
journalctl -u wg-quick@wg0 --since '-10 min'Tan koowaad waxay muujinaysaa unugyada jira iyo haddii ay shaqeynayaan, tan labaad waxay xaqiijinaysaa in dhageystuhu runtii xiran yahay, tan saddexaadna waxay ku siinaysaa warbixinta adeegga laftiisa ee daqiiqadihii u dambeeyay. Midkoodna ma caddeeyo in macmiilku xiri karo, taas ayaa sababta tallaabada xigta ay dibadda ka dhacdo. Kaydi akhrintaas oo ahaan salka isbarbardhiggaaga.
Ka xaqiiji shabakad aan tunnel-ka isticmaalin: xaqiiji hal macmiil oggolaaday, xalli magac, oo gaar hal barnaamij oo loogu talagalay. Sadar xaaladeed maxalli ah oo sheegaya in interface-ku sarreeyo waa hadal ku saabsan interface-ka, ma aha ku saabsan marin-u-helidda, furayaasha ama siyaasadda oggolaata saaxiib.
Kadib si ula kac ah u tijaabi waddada dib u xirka. Hal mar dib u bilaab adeegga oo xaqiiji in tunnel-ku soo noqdo isagoo aan faraha lagu gelin, sababtoo ah adeeg si sax ah u bilaabma oo keliya marka la kiciyo ayaa kaa yaabiya waqtiga ugu xun.
Marka ay guul-darraato, isticmaal waddada aad tijaabisay
Taxanaha soo kabashada ma aha mid qurux badan waana shaqeeyaa: ka gaar martigeliyaha waddada madax bannaan, akhri diiwaannada adeegga laftiisa, oo soo celi barta xakamaynta gaar ah ee u dhiganta guul-darrida. Beddel hal shay tijaabo kasta si akhriska diiwaanka xiga uu wax u macneeyo.
Ka adkow rabitaanka inaad sameyso dhowr isbeddel oo aan la diiwaangelin si aad u soo celiso xiriirka. Mishiin lagu hagaajiyay shan tafatir oo isku mar ah dib looma sharraxi karo, cusboonaysiinta xigtana waxay dib u soo celin doontaa tan runtii culeyska qaadayay.
Kadib go’aanso siyaasadda joogtada ah iyadoo leh caddayn. Haddii cusboonaysiintu daaha ka qaadday ku-tiirsanaan aan qofna diiwaangelin, hagaajintu waa dukumeenti iyo tijaabo, ma aha daminta cusboonaysiinta. Haddii ay daaha ka qaadday adeeg aan si nadiif ah dib u bilaabmi karin, hagaajintu waxay ku jirtaa unugga, ma aha jadwalka.
Isbarbardhiggu si nadiif ah ayuu u xallimaa marka shuruudda magac la siiyo. Waddo madax bannaan waxay cusboonaysiinta aan la ilaalin ka dhigtaa khatar la maareyn karo. Maqnaanshihiisu wuxuu isla siyaasaddaas ka dhigaa xannibaad la qorsheeyay oo waqti soo kabasho aan la garanayn, waxna otomaatig ah ma beddelo xisaabtaas.