OpenVPN நிர்வாக சாக்கெட்: கட்டுப்பாட்டு சேனல், அளவீடுகள் அல்ல

நிர்வாக இடைமுகத்திடம் ஒருமுறை நிலையைக் கேளுங்கள், அது நிலைத் துறை போலத் தோன்றத் தொடங்கும். ஆனால் அது அல்ல. ஒரு கிளையண்ட் ஏற்கப்பட்டதும் அது நெறிமுறையின் கட்டுப்பாட்டுக் கட்டளைகளை வெளியிடலாம், அந்தக் கிளையண்டை இயக்கும் கணக்கு அந்தக் கட்டளைகள் டீமனுக்குச் செய்யக்கூடிய அனைத்தையும் மரபுரிமையாகப் பெறும். அதைப் படிக்க-மட்டும் ஊட்டமாகக் கருதுவதே கண்காணிப்பு ஒருங்கிணைப்பை அங்கீகாரமற்ற பணியகமாக மாற்றும் தவறு.

நம்பிக்கை, மற்றும் அதன் விலை

நிர்வாகக் கேட்பான் ஒரு அளவீட்டு இறுதிப்புள்ளிக்கு சமம் என்பது நம்பிக்கை: சேகரிப்பான் இணைக்கவும், எண்ணிகளைப் படிக்கவும், தொடரவும். உண்மையில் சேகரிப்பான் கட்டுப்பாட்டுத் திறன்களுடன் ஒரு அமர்வைத் திறக்கிறது, மேலும் வரிசைப்படுத்தல் பற்றி நீங்கள் எடுத்த மற்ற எல்லா அனுமானங்களும் இப்போது அந்தச் சேகரிப்பான் நல்ல முறையில் நடந்துகொள்வதைச் சார்ந்துள்ளன.

இடைமுகத்தில் எதுவும் படிக்க-மட்டும் பயன்முறையை விளம்பரப்படுத்தவில்லை. தேர்ந்தெடுக்க ஒரு பார்வையாளர் பங்கு இல்லை, உள்ளமைவில் உள்ள பயனர்பெயர் ஒன்றை உருவாக்காது.

ஏற்கப்பட்ட கிளையண்ட் உண்மையில் எதை வைத்திருக்கிறது

சமூக டீமன் ஒரு நேரத்தில் ஒரு செயலில் உள்ள நிர்வாக கிளையண்டை மட்டும் ஏற்கிறது. அந்த ஒரே இடம் GUI, ஸ்கிரிப்ட் மற்றும் கண்காணிப்பு முகவர் அனைவரும் இணைக்க முடியாது என்பதைக் குறிக்கிறது; முதல் அமர்வை வைத்திருக்கும்போது இரண்டாவது காத்திருக்கும் அல்லது தோல்வியடையும். உங்கள் வடிவமைப்பு ஒரே நேரத்தில் பல வாசகர்களைக் கருதினால், அது ஏற்கனவே தவறு.

கால இடைவெளி ஸ்னாப்ஷாட் போதுமான இடத்தில், நிலைக் கோப்பின் வெளியீடு நேரடி அமர்வு இல்லாமல் அதே எண்களைத் தரும். அந்தக் கோப்பை இடைவெளிகளில் எழுதி சாதாரண கோப்பு அனுமதிகளுடன் படிப்பது சேகரிப்பானைக் கட்டுப்பாட்டு மட்டத்திலிருந்து முழுவதுமாக வெளியே வைத்திருக்கும், பெரும்பாலான கண்காணிப்புக்கு உண்மையில் தேவையான ஏற்பாடு அதுவே.

சொந்த சாக்கெட், திறந்தது அல்ல

Unix டொமைன் சாக்கெட் கட்டுப்பாட்டுப் பாதையை நெட்வொர்க்கிலிருந்து வெளியே வைக்கிறது, இது மாறும் சுரங்கப்பாதை முகவரியைச் சிக்கலிலிருந்து நீக்குகிறது. அது அனுமதிக் கேள்வியை நீக்கவில்லை. மூல அடைவு சேவைக் கணக்கிற்கு எழுதக்கூடியதாகவும் கட்டுப்படுத்தியின் கணக்கிற்கு அணுகக்கூடியதாகவும் இருக்க வேண்டும், இவை இரண்டு தனித்தனி அனுமதிகள்:

management /run/openvpn/office-management.sock unix /etc/openvpn/management.password
management-client-user vpn-observer
management-client-group vpn-observer

கடவுச்சொல் கோப்பு அதன் முதல் வரியில் நிர்வாக ரகசியத்தைக் கொண்டுள்ளது. அந்தக் கோப்பை வேறு எந்தச் சான்றுகளையும் போலப் பாதுகாக்கவும், அதன் உள்ளடக்கத்தைப் பதிவுகள் மற்றும் ஆதரவு டிக்கெட்டுகளிலிருந்து விலக்கி வைக்கவும். பயனர் மற்றும் குழு கட்டுப்பாடுகள் Unix சாக்கெட்டில் உள்ள சக-சரிபார்ப்புகள், கோப்பு அமைப்பு அனுமதிகள் அல்ல, எனவே நோக்கமான செயல்முறைக்குக் கோப்பு அணுகல் மற்றும் பொருந்தும் அடையாளம் இரண்டும் தேவை.

அனுமதிப் பிழையை நீக்க சாக்கெட்டை உலகம் முழுவதற்கும் திறப்பதே தவிர்க்க வேண்டிய ஒரே திருத்தம். இது உள்ளூர் கட்டுப்பாட்டுச் சேனலை ஹோஸ்டில் உள்ள எந்தச் செயல்முறையும் இயக்கக்கூடிய ஒன்றாக மாற்றுகிறது.

TCP வழியாக வெளியிடுவது அதே வடிவமைப்பு அல்ல

கேட்பானை TCP துறைக்கு நகர்த்துவது அதை மிகவும் பாதுகாப்பானதாகவோ வசதியானதாகவோ ஆக்காது. நிர்வாகக் கடவுச்சொல் தெளிவான உரையில் அனுப்பப்படுகிறது, எனவே TCP கேட்பான் சான்றையும் அமர்வையும் பாதையைக் கவனிக்கக்கூடிய யாருக்கும் வெளிப்படுத்துகிறது. மற்றொரு ஹோஸ்டிலிருந்து அதை அடைய அங்கீகரிக்கப்பட்ட நிர்வாகச் சேனல், அல்லது உங்களுக்குத் தேவையான கவனிப்புகளை மட்டும் வெளிப்படுத்தும் சிறிய உள்ளூர் முகவர் தேவை.

தெளிவான உரைப் போக்குவரத்தில் உள்ள கடவுச்சொல் ரகசியத்தன்மையற்ற அங்கீகாரம், அந்தக் கலவை பாதுகாக்கப்பட்டதாக உணர்வதால் தோற்றத்தை விட மோசமானது.

நீங்கள் கேட்காத தொடக்கச் சார்புகள்

பல நிர்வாக விருப்பங்கள் டீமனின் வாழ்க்கைச் சுழற்சியை மாற்றுகின்றன. கட்டுப்படுத்தி இணையும் வரை தொடக்கத்தை நிறுத்தி வைப்பது, அல்லது கட்டுப்படுத்தி மறையும்போது முடிவு செய்வது, ஒரு விருப்பப் பார்வையாளரைக் கடினமான சார்பாக மாற்றுகிறது. அப்போது செயலிழக்கும் கண்காணிப்பு முகவர் சுரங்கப்பாதையையும் தன்னுடன் வீழ்த்தும்.

சாக்கெட்டைத் தவிர வேறு எதையும் இயக்கும் முன் அந்த விருப்பங்களை மதிப்பாய்வு செய்யுங்கள். விருப்பக் கவனிப்பு விருப்பமாகவே இருக்க வேண்டும், மீள்தொடக்கக் கொள்கை வரைபடங்களுக்காகச் சேர்க்கப்பட்ட சேகரிப்பானுடன் இணைக்கப்படக் கூடாது.

தோல்வியடைந்த செயல்முறைக்குப் பின் எஞ்சிய சாக்கெட் கோப்பு கேட்பான் உள்ளது என்பதற்கான சான்று அல்ல. அதை அகற்றும் முன் எந்த நிகழ்வு பாதையை உரிமையாக்குகிறது என்பதை அடையாளம் காணுங்கள், இயங்கும் டீமனின் கீழ் கோப்புகளை நீக்குவதற்குப் பதிலாக சேவையின் சொந்த மீட்பு ஓட்டத்தைப் பயன்படுத்துங்கள்.

ஏற்பு எப்படி இருக்கும்

நான்கு சரிபார்ப்புகள் வடிவமைப்பை மூடுகின்றன: நோக்கமான கட்டுப்படுத்தி அடையாளம் இணைகிறது, அந்த அடையாளம் இல்லாத செயல்முறை நிராகரிக்கப்படுகிறது, எச்சரிக்கையின்றி துண்டிக்கும் கட்டுப்படுத்தியிலிருந்து டீமன் தப்பிப் பிழைக்கிறது, கட்டுப்படுத்தப்பட்ட மீள்தொடக்கத்தின் வழியாக சுரங்கப்பாதை இன்னும் போக்குவரத்தை ஏற்றிச் செல்கிறது. வெற்றிகரமான நிர்வாக இணைப்பு கட்டுப்பாட்டு மட்டத்தை மட்டுமே நிரூபிக்கிறது. தனியார் பயன்பாட்டுப் போக்குவரத்து இயங்குகிறதா என்பதைப் பற்றி எதுவும் கூறவில்லை, எனவே அதைத் தனியாகச் சோதிக்கவும். நான்கு முடிவுகளையும் அடுத்த பணியாளர் கண்டுபிடிக்கக்கூடிய இடத்தில் எழுதுங்கள்.

நிர்வாக இடைமுக ஆவணம் ஒற்றை-கிளையண்ட் மாதிரியையும் நெறிமுறையின் சிறப்புரிமை இயல்பையும் விவரிக்கிறது, டாஷ்போர்டை அதை நோக்கித் திருப்பும் முன் படிக்கத் தகுந்த பகுதி அதுவே.