ரவுட்டரில் OpenVPN அமைப்புகள் மறுதொடக்கத்திற்குப் பிறகு திரும்பி வருகின்றன: ஜெனரேட்டரைச் சரிசெய்யுங்கள்

நுகர்வோர் ரவுட்டர் அல்லது NAS இல் உள்ள ஃபேர்ம்வேர் பெரும்பாலும் ஒவ்வொரு தொடக்கத்திலும் அதன் OpenVPN உள்ளமைவை மீண்டும் உருவாக்குகிறது, எனவே நீங்கள் சேர்க்கும் உத்தரவு அடுத்த துவக்கம் வரை மட்டுமே நீடிக்கும். வலைப் படிவத்தில் தட்டச்சு செய்யப்பட்ட விசைகளுக்கும் இதுவே பொருந்தும், அங்கு சேமிக்கப்பட்ட மதிப்பு சேமித்த பிறகு சிதைந்து திரும்பலாம். இந்த அறிகுறிகளில் எதுவும் மாற்றம் நிராகரிக்கப்பட்டது என்று பொருள் அல்ல. திருத்தம் ஃபேர்ம்வேர் வெளியீடாகக் கருதும் கோப்பில் வந்து சேர்ந்தது, நிலையான இடம் துவக்க வரிசையில் ஒரு படி முன்பே உள்ளது என்று பொருள்.

திருத்தப்பட்ட கோப்பு மீண்டும் ஏன் உருவாகிறது

தொடக்க ஸ்கிரிப்ட் ஒரு டெம்ப்ளேட்டிலிருந்து சேவையக உள்ளமைவை இணைத்து பின்னர் டீமனை இயக்குகிறது, இது வழங்கப்பட்ட கோப்பை மூலமாக அல்லாமல் கட்டுமான விளைவாக மாற்றுகிறது. தொடக்கத்திற்குப் பிறகு சேர்க்கப்படும் எதுவும் அந்த ஸ்கிரிப்டின் அடுத்த இயக்கத்திற்குத் தெரியாது. இரண்டாவது முறை மிகவும் நுட்பமானது: வலை இடைமுகத்தில் விசை மற்றும் சான்றிதழ் உள்ளீடுகள் தப்பிக்கப்பட்ட வடிவத்தில் சேமிக்கப்படுகின்றன, படிவத்தைச் சேமிப்பது அந்த தப்பிக்கப்பட்ட உரையை டீமன் படிக்கும் கோப்பிற்குள் தள்ளலாம். எப்படியிருந்தாலும், வழங்கப்பட்ட உள்ளமைவு நிலையான மாற்றத்திற்கு தவறான இடம்.

துவக்க வரிசை என்ன எழுதுகிறது, எப்போது எழுதுகிறது என்று பாருங்கள். பதில் கிட்டத்தட்ட எப்போதும் ஃபேர்ம்வேரின் init அல்லது தன்னியக்கத் தொடக்க அடைவில் உள்ள ஸ்கிரிப்ட்.

ஸ்கிரிப்ட் கோப்பை உருவாக்கும் இடத்திலேயே உத்தரவைச் செருகுங்கள்

QTS சாதனங்கள் டீமனைத் தொடங்கும் init ஸ்கிரிப்டுக்குள் OpenVPN சேவையக உள்ளமைவை மீண்டும் உருவாக்குகின்றன, எனவே திருத்தம் அங்கேயே நடக்க வேண்டும். உருவான கோப்பைத் திருத்துவதற்குப் பதிலாக தொடக்க கட்டளைக்கு சரியாக முன்பு சேர்ப்பைச் சேர்க்கவும்.

sed -i '/daemon_mgr/i echo client-config-dir clientconfig >>/etc/openvpn/server.conf' /etc/init.d/vpn_openvpn.sh
grep -c client-config-dir /etc/openvpn/server.conf

வரி எண்கள் கட்டுமானங்களுக்கிடையே மாறுவதால், நகராத கட்டளையில் செருகலை நங்கூரமிடுங்கள். init ஸ்கிரிப்ட் தானே துவக்கத்தின் போது மாற்றப்படுவதால், கணினி தொடங்கும் ஒவ்வொரு முறையும் ஃபேர்ம்வேரின் தன்னியக்கத் தொடக்கக் கொக்கியிலிருந்து மாற்றம் மீண்டும் வெளியிடப்பட வேண்டும். ஒரு மறுதொடக்கத்திற்குப் பிறகு உருவான கோப்பில் நிகழ்வுகளை எண்ணுங்கள்: ஒரு வரி இணைப்பு வேலை செய்தது என்பது, இரண்டு வரிகள் கொக்கி ஒரு முறைக்கு மேல் இயங்குகிறது என்பது. இரட்டை இயக்கத்தைத் தனியாக விசாரியுங்கள், ஏனெனில் அது மறைந்த மாற்றத்தைப் போன்ற அதே குறைபாடு அல்ல.

தப்பிக்கப்பட்ட விசைகளைச் சேமித்த படிவத்தைச் சரிசெய்யுங்கள்

Asus பாணிப் பக்கங்களில் சான்றிதழ் மற்றும் விசை உள்ளீடுகள் தப்பிக்கப்பட்ட உரையைக் காட்டுகின்றன, தொடர்பில்லாத சரிசெய்தலுக்குப் பிறகு சேமிப்பது அந்த உருப்படிகளை மீண்டும் வட்டில் எழுதலாம். குறிவிலக்கப்பட்ட நகலில் இருந்து வேலை செய்யுங்கள், எல்லா திருத்தங்களும் தயாரான பிறகு ஒரு முறை மட்டும் சேமியுங்கள்.

openssl dhparam -out dh2048.pem 2048
grep -n "BEGIN DH PARAMETERS" dh2048.pem

புதிய அளவுருத் தொகுப்பை மாற்றும்போது, லேபிள் விசையின் உடலைக் கேட்டால் base64 ஏற்றத்தை மட்டும் ஒட்டுங்கள், புலம் முழு PEM தொகுதியை எதிர்பார்க்கும்போது மட்டும் கவச வரிகளை வைத்திருங்கள். ஏற்கனவே தப்பிக்கப்பட்ட வடிவத்தில் சேமிக்கப்பட்ட பக்கத்தை மீட்டெடுப்பது பொதுவாக பாதிக்கப்பட்ட உள்ளீடுகளை காலி செய்து பயன்படுத்துவதாகும், இது ஃபேர்ம்வேரை மீண்டும் உருவாக்க அனுமதிக்கிறது. 2048 பிட்டுக்கு மேலான எதையும் பணிநிலையத்தில் உருவாக்குங்கள், ஏனெனில் ரவுட்டரின் என்ட்ரோபி வழங்கல் செயல்பாட்டை மெதுவாகவும் சில நேரங்களில் நம்பகமற்றதாகவும் ஆக்குகிறது. அளவுரு கோப்பை தொழிற்சாலை மீட்டமைப்புக்குப் பிறகும் அடையக்கூடிய இடத்தில் வைத்திருங்கள்.

மேம்படுத்தல்களுக்குப் பிறகு மீண்டும் சரிபாருங்கள்

ஃபேர்ம்வேர் புதுப்பிப்புகள் init ஸ்கிரிப்ட்களை மாற்றி தன்னியக்கத் தொடக்க அடைவை அழிக்கலாம், எனவே இணைப்பு மீண்டும் நிறுவப்பட்டு மீண்டும் சோதிக்கப்பட வேண்டும். மீண்டும் உருவான கோப்பை நீங்கள் வைத்த நகலுடன் ஒப்பிட்டு உத்தரவு சரியாக ஒரு முறை மட்டுமே உள்ளதை உறுதிசெய்யுங்கள். வலை இடைமுகத்தில் தெரியும் மதிப்பு டீமன் அதைப் பெற்றதற்கான சான்று அல்ல, ஏனெனில் பக்கம் சேமிக்கப்பட்ட புலங்களைப் படிக்கிறது. இணைப்பு கட்டளையையும் ஃபேர்ம்வேர் பதிப்பையும் பராமரிப்புக் குறிப்புகளில் எழுதுங்கள், அடுத்த புதுப்பிப்பு அவற்றை முன்னோக்கிக் கொண்டு செல்லும்.

பிறகு ஒரு கிளையண்டை இணைத்து தள்ளப்பட்ட விருப்பத்திற்கான சேவையகப் பதிவைப் படியுங்கள். படிவத்தில் மட்டுமே இருந்த அமைப்பு யாரும் சோதிக்காத அமைப்பாகும்.