Nafasi gani za programu lango la OpenVPN lisilo na skrini linahitaji

Mashine iliyotengwa kwa lango la OpenVPN inahitaji usakinishaji wa seva unaotumika na programu za kazi ambazo hufanya kweli. Menyu ya usakinishaji inayotoa SSH, uhosti wa wavuti na nafasi zingine za seva sio orodha ya masharti ya OpenVPN. Usambazaji usio na skrini ni jambo linalofaa kabisa. Jambo muhimu ni kutenganisha kazi tatu: kubeba handaki, kusimamia mwenyeji na kutoa vitambulisho.

Hii ni mfuatano wa hesabu ninaotumia, pamoja na ukaguzi unaofunga kila hatua.

1. Ipe huduma ya handaki kifurushi na wasifu wake

Mwongozo wa seva ya OpenVPN wa Ubuntu unatumia kifurushi cha openvpn cha msambazaji pamoja na mstari wa amri na usanidi wa huduma. Kifurushi hicho hicho hutumika kama mteja wa Linux, na usanidi huchagua nafasi.

Hii inamaanisha kuwa kusakinisha GUI ya mteja sio kitu kinachogeuza mwenyeji kuwa seva, na kuiondoa sio kitu kinachomfanya asiwe na skrini. Rekodi wasifu gani unaosomwa na kielekezi kinachokimbia, kwa sababu faili ya pili ya usanidi katika folda hiyo hiyo inaweza kupakiwa bila mtu yeyote kugundua, na daemon huripoti mafanikio katika hali zote mbili. Kunapokuwa na wasifu wawili, msimamizi wa huduma huamua upi unashinda, na uamuzi huo ni wa maelezo yako na sio wa kukisia.

2. Amua njia ya usimamizi kabla ya handaki

OpenSSH inatoka kwenye kifurushi tofauti cha openssh-server na hukimbia kama huduma yake. Ni muhimu wakati msimamizi anapaswa kufikia mashine kwa SSH, lakini OpenVPN haihitaji seva ya SSH kubadilishana pakiti za VPN. Konsoli ya ndani au njia ya usimamizi ya jukwaa lililoidhinishwa ni njia nyingine halali. Amua unayotegemea kabla ya kubadilisha uelekezaji au uchujaji, kwa sababu handaki mpya haipaswi kamwe kuwa njia pekee isiyojaribiwa ya kujirekebisha.

3. Toa vitambulisho kutoka kwa mmiliki aliyedhinishwa

Mfano wa Ubuntu husakinisha easy-rsa kando ya OpenVPN kujenga PKI ndogo, ambayo ni nafasi ya kutoa vitambulisho na sio huduma ya handaki inayokimbia. Ikiwa shirika tayari lina mchakato wa utoaji ulioidhinishwa, tumia huo badala ya kuunda CA isiyohusiana kwa sababu mafunzo yana moja. Weka ufunguo wa faragha na cheti cha lango tofauti na ufunguo wa kusaini wa CA, na chagua eneo la kusaini na chelezo kwa makusudi. Kunakili kila faili ya PKI kwenye kila mwenyeji sio hitaji la programu.

4. Acha programu-jalizi za eneo-kazi kwa eneo-kazi

Kihariri cha NetworkManager au programu-jalizi ya uagizaji ina kusudi kwenye mashine inayotumia mtiririko huo wa kazi. Sio kipengele cha ziada cha seva kinachohitajika kwa sababu lango linazungumza OpenVPN.

Chagua mmiliki mmoja wa muunganisho, na usianzishe nakala ya pili ya wasifu huo inayosimamiwa na eneo-kazi.

5. Kubali lango kwa mteja halisi

Vifurushi vichache sio lango lililokamilika. Seva bado inahitaji msikilizaji aliyedhinishwa, utambulisho, njia, upelekaji mbele inapohitajika, sera nyembamba ya ngome ya moto na njia ya kurudi iliyokusudiwa. Andika kumbukumbu zake zinaonekana wapi na masasisho yanavyotumika, kwa sababu majibu hayo mawili huamua jinsi hitilafu itagunduliwa baadaye.

Muundo wa kutoka mtandaoni na muundo wa kufikia mtandao wa kibinafsi una mahitaji tofauti ya upelekaji mbele, kwa hivyo amua unaojenga upi kabla ya kufungua chochote. Anzisha mteja mmoja aliyedhinishwa na uangalie rasilimali inayokusudiwa badala ya kiashiria cha handaki. Kisha anzisha upya huduma kwa njia inayodhibitiwa na uthibitishe njia ya kuanza bila uangalizi, kwa sababu lango linaloinuka tu wakati mtu anaangalia bado halijasambazwa.