Cilat role softuerike i duhen një portë OpenVPN pa ekran

Një makinë e dedikuar për një portë OpenVPN kërkon një instalim serveri të mbështetur dhe softuerin për punët që kryen vërtet. Një menu instaluesi që ofron SSH, hosting web dhe role të tjera serveri nuk është një listë e parakushteve të OpenVPN. Një vendosje pa ekran është plotësisht e arsyeshme. E rëndësishme është të ndahen tri punë: transportimi i tunelit, administrimi i hostit dhe lëshimi i kredencialeve.

Ky është rendi i inventarit që përdor, me kontrollin që mbyll çdo hap.

1. Jepini shërbimit të tunelit paketën dhe profilin e vet

Udhëzuesi i serverit OpenVPN i Ubuntu përdor paketën openvpn të shpërndarjes me një rresht komande dhe një konfigurim shërbimi. E njëjta paketë shërben si klient Linux, dhe konfigurimi zgjedh rolin.

Kjo do të thotë që instalimi i një GUI klienti nuk është ajo që e kthen hostin në server, dhe heqja e tij nuk është ajo që e bën pa ekran. Shënoni cilin profil lexon instanca që po punon, sepse një skedar i dytë konfigurimi në të njëjtin drejtori mund të ngarkohet pa e vënë re askush, dhe daemoni raporton sukses në të dyja rastet. Kur ekzistojnë dy profile, menaxheri i shërbimit vendos cili fiton, dhe ai vendim i takon shënimeve tuaja, jo një hamendjeje.

2. Vendosni rrugën e administrimit para tunelit

OpenSSH vjen nga një paketë e veçantë openssh-server dhe punon si shërbim i vet. Është i dobishëm kur një administrator duhet ta arrijë makinën përmes SSH, por OpenVPN nuk ka nevojë për një server SSH për të shkëmbyer paketa VPN. Një konsolë lokale ose një kanal i miratuar i menaxhimit të platformës është një rrugë tjetër e vlefshme. Vendosni se në cilën mbështeteni para se të ndryshoni rrugëzimin ose filtrimin, sepse një tunel i ri nuk duhet të jetë kurrë mënyra e vetme e paprovuar për të riparuar veten.

3. Lëshoni kredencialet nga pronari i miratuar

Shembulli i Ubuntu instalon easy-rsa përbri OpenVPN për të ndërtuar një PKI të vogël, që është një rol lëshimi kredencialesh dhe jo një shërbim tuneli që punon. Nëse organizata ka tashmë një proces të miratuar lëshimi, përdoreni atë në vend që të krijoni një CA të palidhur thjesht sepse një tutorial përmban një të tillë. Mbani çelësin privat dhe certifikatën e portës të ndara nga çelësi i nënshkrimit të CA, dhe zgjidhni me vetëdije vendin e nënshkrimit dhe të rezervimit. Kopjimi i çdo skedari PKI në çdo host nuk është kërkesë softuerike.

4. Lërini shtojcat e desktopit desktopëve

Një redaktues NetworkManager ose një shtojcë importimi ka qëllim në një makinë që përdor atë rrjedhë pune. Nuk është një funksion shtesë serveri i nevojshëm sepse porta flet OpenVPN.

Zgjidhni një pronar të vetëm për lidhjen, dhe mos nisni një kopje të dytë të të njëjtit profil të menaxhuar nga desktopi.

5. Pranojeni portën me një klient të vërtetë

Më pak paketa nuk është një portë e përfunduar. Serveri ende ka nevojë për një dëgjues të miratuar, identitete, rrugë, përcjellje kur duhet, një politikë të ngushtë muri zjarri dhe rrugën e kthimit të synuar. Shkruani ku shfaqen regjistrat e tij dhe si zbatohen përditësimet, sepse këto dy përgjigje vendosin se si do të diagnostikohet një dështim më vonë.

Një projekt me dalje në internet dhe një projekt me akses në një rrjet privat kanë kërkesa të ndryshme përcjelljeje, prandaj vendosni se cilin po ndërtoni përpara se të hapni çdo gjë. Nisni një klient të miratuar dhe kontrolloni burimin e synuar në vend të treguesit të tunelit. Më pas rinisni shërbimin në mënyrë të kontrolluar dhe konfirmoni rrugën e nisjes pa mbikëqyrje, sepse një portë që ngrihet vetëm sa kohë dikush po shikon nuk është vendosur ende.