Yaa iska leh diiwaannada OpenVPN: daemon, rsyslog mise logrotate?

Rogidda diiwaannada waxay u jabtaa si la saadaalin karo: saddex qaybood mid kastaa wuxuu u malaynayaa inuu iska leh faylka, natiijaduna waa diiwaan la rogay oo sii kordhaya inta kan cusub madhan yahay. Daemon-ku wuxuu hayaa tilmaame, logrotate wuxuu beddelaa magaca wadada, rsyslog-na meel kale gebi ahaan ayuu wax ku qoraa. Dooro hal qoraa iyo hal rogid ka hor intaadan sharciga kale ku darin tuulmada. Liiska hubinta ee hoose wuxuu u socdaa isla nidaamkaas, sababtoo ah tallaabo kasta oo xigta waxay ku xiran tahay.

Go'aanso yaa qoraya faylka

Laba naqshad ayaa sharci ah. Kan koowaad, habka VPN ayaa isagu qoraa fayl isagoo adeegsanaya ikhtiyaarkiisa log ama log-append. Kan labaad, wuxuu diiwaannada u diraa geliyaha nidaamka, rsyslog ama journald-na waxay go'aansadaan halka ay ku dhacaan.

Kuwani waa beddelaadyo, ma aha lakabyo. Martigeliyaha labadaba shida wuxuu ku dhammaadaa laba fayl oo aan is waafaqsanayn, kan aad akhrinaysaana inta badan waa kan duugoobay. Si ula kac ah u dooro wadada, ka dibna ka saar qoraaga kale.

Akhri qaabeynta hawlgalka ee adeegga ka hor intaadan wax beddelin, oo ay ku jiraan faylalka drop-in ee laga yaabo inay ka sarreeyaan faylka unit. Tilmaan ku jirta profile-ka aad tafatirtay ma aha caddayn inay tahay tan uu raray habka socda. Isbarbar dhig unit-ka doodaha habka, ka dibna faylalka uu runtii furay.

U magacow daemon-ka si shaandhada cidhiidhi u noqoto

Wadada syslog, daemon-ka sii aqoonsi gaar ah oo ku shaandhee. Sharciga ku habboon magaca barnaamijka nuqtan VPN wuxuu diiwaannadiisa ka ilaaliyaa fayl la wadaago oo siyaasadda kaydintiisa ay leedahay wax kale.

Sharciga cidhiidhi ah waxay su'aasha xigta ka dhigaan mid laga jawaabi karo: adeeg kee ayaa soo saaray sadarkan? Shaandho ku habboon wax kasta oo ay ku jirto erayga VPN waxay si farxad leh u ururin doontaa taraafikada tunnel labaad oo labadaba mugdi gelin doontaa. La habee aqoonsiga saxda ah ee unit-ku u gudbiyo geliyaha.

Xir sharciga ka dib ficilka si diiwaannadu aanay ugu dhicin bartilmaameedka caadiga ah. Sadarrada labanlaabma laba fayl waxay u eg yihiin khalad diiwaangelin, runtiina waa joogitaan maqan. Hal ka-tagistaas waxay sidoo kale labanlaabtaa kharashka diskiga ee siyaasadda kaydinta.

Rog iyada oo aan tilmaamaha lumin

Marka daemon-ku qoro faylka, logrotate wuxuu beddelaa magaca wadada laakiin habku wuxuu hayaa tilmaamihiisa furan. Diiwaannada cusub waxay sii galaan faylka magaca la beddelay ilaa wax u qasbo habka inuu mar kale furo wadada asalka ah; sidaas darteed rogiddu waxay u ekaan kartaa mid shaqaynaysa inta faylka cusub madhan yahay.

Xalku waa ficil postrotate oo kiciya dhaqanka diiwaangashan ee dib-u-raridda ama dib-u-bilowga adeegga. Calaamad u dirista geliyaha waa ficil gebi ahaan kale oo waxba ma qabato daemon-ka hayaa faylkiisa.

Meel aan dib-u-furid suurtagal ahayn, copytruncate waa beddelka: koobi faylka, ka dibna meeshiisa ku gooy. Wuxuu tilmaamaha ku hayaa mid ansax ah isagoo lumaya wax kasta oo la qoro inta u dhaxaysa koobidda iyo goynta, marka waa isdhaafsi ma aha xal. Culayska hoostiisa, farqigaas ayaa liqi kara cilladda aad isku dayayso inaad qabato.

Fayl kasta dooro mid ka mid ah labada oo qor doorashada, sababtoo ah isku darkooda wadada qudheeda waxay abuurtaa farqiqyo aad u adag in mustaqbalka loo nisbeeyo. Akhriste ka hela labada qaab hal gal oo keliya ma sheegi karo midka awoodda leh.

Kaydinta ka dhig mid ka timaadda daaqadda dhacdada

Kaydinta, isku-duubid iyo cabbirka ugu badan waa inay ka yimaadaan inta aad runtii dib u baarto. Daaqad toddoba maalmood ah oo leh isku-duubid iyo xad cabbir waa bilow macquul u ah dejinta badan; lambar laga koobiyeeyay cashar ma aha.

Siyaasadda hal meel ku hay. Haddii logrotate rogo faylka oo rsyslog-na rogo, rogidda labaad ayaa guuleysata oo nidaamka magacaynta kan koowaad wuxuu u sii noolaadaa qasan. Dooro milkiilaha, dami rogidda kale, oo qor go'aankaas siyaasadda agteeda.

Dukumeentiga rsyslog wuxuu daboolaa qaabka mariidda iyo ficillada, halka dukumeentiga adeegga OpenVPN uu awood u leeyahay ikhtiyaarada diiwaangelinta daemon-ka laftiisa. Midkoodna siyaasaddaada kaydinta kaa ma go'aansado.

Tijaabi hal rogid iyo hal dhacdo cusub

Ku qasab hal rogid oo keliya ka dibna abuur hal dhacdo cusub, sida xaqiijin guuldarraysatay. Xaqiiji in diiwaanka cusub uu ka muuqdo faylka cusub iyo in faylka hore uu joojiyay koritaanka.

Sidoo kale fiiri fasaxyada faylka cusub, sababtoo ah rogid ku abuurta isaga milkiile kale waxay jebisaa qoraaga qoraalka xiga oo abuurta farqi u eg burbur. Isbarbar dhig milkiilaha iyo qaabka koontada adeegga ka hor intaadan tagin. Kadibna xaqiiji in kaydka isku-duuban la akhriyi karo, sababtoo ah kayd aan cidna furi karin ma aha kaydin. Akhri si degdeg ah diiwaanka ugu cusub faylka hore waxay caddeynaysaa isku-duubidda iyo fasaxyada labadaba.

Ku dhammee adigoo qoraya milkiilaha tallaabo kasta: qaybtee qoraysa, kee rogaya, iyo halka siyaasadda kaydintu ku nooshahay. Diiwaankaas ayaa dhacdada diiwaangelin ee xigta u beddela hubin shan daqiiqo ah halkii galab ay tahay in la qiyaaso lakabkee sadarka tuuray.