ஹோஸ்ட்டை இழக்காமல் OpenVPN பராமரிப்பு சாளரத்தைத் திட்டமிடுதல்

VPN சேவையை மறுதொடக்கம் செய்வது அதைப் பயன்படுத்தும் ஒவ்வொரு அமர்வையும் முடிவுக்குக் கொண்டுவரும், எனவே சாளரம் தொகுப்பு மேலாளரைச் சுற்றி அல்ல, உரையாடல்களைச் சுற்றியே கட்டப்பட வேண்டும். பயனர்கள் நுணுக்கமான வேலையை முடிக்க போதுமான அறிவிப்பு தேவை, உங்களுக்கோ நீங்கள் நிறுத்தப்போகும் சுரங்கத்தைச் சாராத திரும்பும் வழி தேவை. கையேட்டில் மீதமுள்ளவை அந்த இரண்டு உண்மைகளையும் நிர்வகிக்கக்கூடியதாக்கவே உள்ளன. இவற்றில் ஒன்றையேனும் விட்டுவிட்டால், வழக்கமான புதுப்பிப்பு வெளியேறு வழியற்ற செயலிழப்பாக மாறும்.

கீழேயுள்ள வரிசை வேண்டுமென்றே அமைக்கப்பட்டது: ஒவ்வொரு நிலையும் அடுத்த நிலைக்குத் தேவையானதை உருவாக்குகிறது, எந்த நிலையும் மாற்றம் தொடங்கும் முன்பே அதை முடிக்கலாம்.

மாற்றுவதற்கு முன் இருக்கும் சேவையைப் பதிவு செய்யுங்கள்

நீங்கள் எழுதியதாக நினைக்கும் அலகை அல்ல, நிறுவப்பட்ட அலகைப் படியுங்கள்: systemctl cat [email protected] அலகையும் எந்த drop-in-களையும் அச்சிடுகிறது, systemctl show [email protected] -p ExecStart -p User -p WorkingDirectory உண்மையில் என்ன இயங்குகிறது, யாராக இயங்குகிறது என்பதைக் காட்டுகிறது. அந்த அலகு குறிப்பிடும் பைனரியிடம் கேளுங்கள், ஏனெனில் shell-இலிருந்து openvpn --version வேறு கட்டமைப்பைக் குறிக்கக்கூடும். சுயவிவரப் பாதையையும் அது குறிப்பிடும் ஒவ்வொரு கோப்பையும் பதிவு செய்யுங்கள்.

கேட்கும் சாக்கெட்டுகளையும் கவனியுங்கள்: ss -lunp | grep 1194 இன்று டீமன் எந்த முகவரியையும் நடைமுறையையும் வைத்திருக்கிறது என்பதைச் சொல்கிறது. பதில் சுயவிவரம் பரிந்துரைப்பதாக இல்லாவிட்டால், ஒரு drop-in அல்லது சூழல் கோப்பு அதை மேலெழுதுகிறது, மேம்படுத்தல் அந்த ஆச்சரியத்தை வாரிசாகப் பெறும்.

வேறொருவர் பயன்படுத்தக்கூடிய மீட்புத் தொகுப்பைச் சேகரியுங்கள்

மீட்புத் தொகுப்பு உங்கள் சூழல் இல்லாமல் 03:00 மணிக்கு சக ஊழியருக்குப் பயன்படக்கூடியதாக இருக்க வேண்டும். செயலுள்ள உள்ளமைவுடன் குறிப்பிடப்பட்ட ஒவ்வொரு கோப்பையும், PKI உரிமையாளரின் கட்டுப்பாட்டில் உள்ள நம்பிக்கை மற்றும் ரத்துத் தகவலையும், ஒவ்வொரு கிளையன்ட் ஒதுக்கீடுகளையும் கொக்கிகளையும், இன்று நிறுவப்பட்ட சரியான தொகுப்பு பதிப்புகளையும் சேர்க்கவும். ஒரு கோப்புப் பெயரின் நகல் உள்ளமைவு அல்ல. VPN இல்லாமல் அழைப்பு இயக்குநர் அடையக்கூடிய இடத்தில் அதைச் சேமியுங்கள்.

அந்தத் தொகுப்பிற்கும் அணுகல் கட்டுப்பாடுகள் பொருந்தும், ஏனெனில் அதில் தனிப்பட்ட விசைகள் அல்லது பின்தளச் சான்றுகள் உள்ளன. தொகுப்பு பதிப்பு மாறியதற்காக மட்டும் CA-ஐ மீண்டும் கட்டவோ அடையாளங்களை மீண்டும் வழங்கவோ வேண்டாம்.

உண்மையான கிளையன்டுடன் பைலட் கேட்பானில் பயிற்சி செய்யுங்கள்

வேட்பாளர் வெளியீட்டை அதன் சொந்த துறைமுகம் மற்றும் முகவரி திட்டத்துடன் தனி கேட்பானில் இயக்குங்கள், உற்பத்தி நிகழ்வுக்கு அருகில் அதே சாக்கெட்டில் அல்ல. உங்கள் பயனர்கள் உண்மையில் இயக்கும் கிளையன்ட் இயந்திரங்களுடன் இணையுங்கள், சிரமமானதும் உட்பட. முகவரி ஒதுக்கீடு, தள்ளப்பட்ட DNS, முக்கியமான ஒரு பயன்பாடு, தடுக்கப்பட்டே இருக்க வேண்டிய ஒரு பாதை ஆகியவற்றைச் சரிபாருங்கள். தனிப்பயன் கொக்கிகள் சேவையின் உண்மையான சிறப்புரிமை மற்றும் கோப்பு முறைமை சூழலில் இயங்க வேண்டும், ஏனெனில் root shell அவற்றைப் பற்றி எதையும் நிரூபிக்காது.

புதிய அம்சங்களுக்கு மட்டுமல்ல, நடத்தை மாற்றங்களுக்காக வெளியீட்டுக் குறிப்புகளைப் படியுங்கள். சைஃபர் மற்றும் TLS இயல்புநிலைகள் பதிப்புகளுக்கு இடையே நகர்கின்றன, இன்னும் பாகுபடுத்தப்படும் சுயவிவரம் கூட கைக்குலுக்கலில் தோல்வியடையலாம். மேம்படுத்தலுக்கு சுயவிவரம் அல்லது சான்றிதழ் மாற்றங்கள் தேவைப்பட்டால், அவற்றைத் தொகுப்பு புதுப்பிப்பில் இணைக்காமல் தனி படியாகத் தயார் செய்யுங்கள்.

சுரங்கத்திற்கு வெளியேயுள்ள பாதையிலிருந்து ஒரு முறை மாற்றுங்கள்

சேவையைக் கடக்காத பணியகம் அல்லது நிர்வாக வலையமைப்பிலிருந்து சாளரத்தைத் தொடங்குங்கள். பயனர்களுக்குத் தெரிவிக்கப்பட்டுள்ளது என்பதையும், இரண்டாவது இயக்குநருக்கு மீள்செயல் செய்வது தெரியும் என்பதையும் உறுதிப்படுத்துங்கள். தயாரிக்கப்பட்ட மாற்றத்தை அதன் உரிமையாளர் வழியாகப் பயன்படுத்துங்கள், பின்னர் sudo systemctl restart [email protected] உடன் மறுதொடக்கம் செய்து journalctl -u openvpn-server@office -b -f உடன் இதழைப் பின்தொடருங்கள். அலகு வரையறைகள் மட்டும் மாறியிருந்தால் மீள்ஏற்றம் போதும்; மாறிய சுயவிவரத்திற்கு செயல்முறை மறுதொடக்கம் தேவை.

ஒவ்வொரு கிளையன்டும் மீண்டும் இணையும் என்றும், சில பயன்பாட்டு அமர்வுகள் தொடராது என்றும் எதிர்பாருங்கள். அதைத் தாங்க முடியாத பணிச்சுமைகளுடன் சுத்தமான இடைநிறுத்தத்தை ஒருங்கிணைக்கவும்.

ஏற்றுக்கொள்ளுங்கள் அல்லது மீள்செய்யுங்கள், பின்னர் என்ன மாறியது என்பதைப் பயனர்களுக்குச் சொல்லுங்கள்

ஏற்றுக்கொள்ளல் என்பது புதிய உள்நுழைவு, உண்மையான செயல்பாடு, இன்னும் நடைமுறையில் உள்ள கட்டுப்பாடுகள். செயலில் உள்ள அலகும் பச்சை நிலைக் கோடும் செயல்முறை உண்மைகள் மட்டுமே. சாளரத்திற்குள் நிபந்தனைகள் தோல்வியடைந்தால், ஒரு கோப்பை மீட்டெடுத்து நம்பிக்கை வைப்பதன் மூலம் அல்ல, தயாரிக்கப்பட்ட முறையில் மீள்செய்யுங்கள்; மாறிய பைனரி அல்லது சேவைக் கொள்கை உள்ளமைவு மீட்டெடுப்பைத் தாண்டி நீடிக்கும். மீள்செயல் பாதுகாப்புப் பணியை மீளச் செய்யாதபடி, சாளரத்தின் போது செய்யப்பட்ட எந்த ரத்தையும் அனுமதி மாற்றத்தையும் பாதுகாக்கவும்.

அடுத்த இயக்குநருக்குப் பதிப்புகள், சுயவிவர மாற்றங்கள், ஏற்றுக்கொள்ளல் முடிவுகளைப் பதிவு செய்து, பைலட் கேட்பானை ஓய்வு பெறச் செய்து, இப்போது எந்த சுயவிவரத்தைப் பயன்படுத்த வேண்டும் என்பதைப் பயனர்களுக்குச் சொல்லுங்கள். அந்தக் குறிப்பு இல்லாமல் முடியும் சாளரம் அடுத்த புதுப்பிப்பில் மீண்டும் வாதத்திற்கு உள்ளாகும்.