సెటప్ స్క్రిప్ట్ నడిచిన తర్వాత VPN సర్వర్‌కు ఒక యజమాని ఉండాలి

రెండు వేర్వేరు పనులు ఒకటిగా అమ్మబడతాయి: యంత్రాన్ని VPN సర్వర్‌గా మార్చడం, మరియు మరొకరి గేట్‌వేలో చేరాల్సిన ల్యాప్‌టాప్‌కు VPN క్లయింట్‌ను జోడించడం. సెటప్ స్క్రిప్ట్ మొదటిదానికి సమాధానం ఇస్తుంది మరియు రెండవదానికి ఇవ్వలేదు, దాని README ఏమి సూచించినా. setup-ipsec-vpn ప్రాజెక్ట్ ను ఘనమైన ఉదాహరణగా తీసుకోండి: ఇది మద్దతు ఉన్న Linux హోస్ట్‌పై Libreswan మరియు xl2tpd ఉపయోగించి IPsec/L2TP, Cisco IPsec లేదా IKEv2 సర్వర్‌ను నిర్మిస్తుంది. ఇది సర్వర్ కోసం ఒక మోహరింపు ఒప్పందం, ఏ యంత్రానికైనా సాధారణ వంటకం కాదు. స్క్రిప్ట్ నడవడానికి ముందు మీ పని ఏదో నిర్ణయించండి, ఎందుకంటే దాని తర్వాత అన్నీ సర్వర్ గురించే.

హోస్ట్ గురించి నిజాయితీగా ఉండండి

మరొకటి కూడా ముగించే యంత్రం, లేదా దాని ఫైర్‌వాల్ ఆపరేటింగ్ సిస్టమ్‌కు బదులు క్లౌడ్ నియంత్రణ విమానం ద్వారా నిర్వహించబడే యంత్రం, శుభ్రమైన వర్చువల్ మెషీన్ కంటే భిన్నమైన సంస్థాపన. మీరు ప్రారంభించే ప్రోటోకాల్ మరియు ఉపయోగించే విడుదలను రాయండి, తర్వాత రెండింటినీ ప్రాజెక్ట్ మద్దతు జాబితాతో తనిఖీ చేయండి, గత సంవత్సరం బ్లాగ్‌తో కాదు.

సేవను ప్రారంభించడం దానికి మార్గాన్ని తెరవదు. IPsec కోసం హోస్ట్ ముందున్న నెట్‌వర్క్ UDP 500 మరియు 4500 లను అనుమతించాలి మరియు మోహరింపును బట్టి ESP ప్రోటోకాల్ కూడా. ప్రోటోకాల్ 50 ను విసిరే భద్రతా సమూహం వెనుక విజయవంతంగా ముగిసే స్క్రిప్ట్ ఎవరూ చేరుకోలేని సర్వర్‌ను సృష్టించింది, ఇన్‌స్టాలర్ అవుట్‌పుట్‌లో ఏదీ అది చెప్పదు.

ఇన్‌స్టాలర్ నిజంగా ఏమి తీసుకుంటుంది

IPsec కాన్ఫిగరేషన్ మరియు రహస్య ఫైల్, L2TP డీమన్ కాన్ఫిగరేషన్, PPP ఎంపికలు మరియు ఇప్పుడు ఆ పోర్టులను కలిగి ఉన్న systemd యూనిట్లను ఆశించండి. ప్రాజెక్ట్ README మార్పులకు ముందు ఉన్న కాన్ఫిగరేషన్ ఫైళ్ల బ్యాకప్ తీసుకుంటారని చెబుతుంది, అది ఉపయోగకరం మరియు హోస్ట్ బ్యాకప్‌తో సమానం కాదు. ఏ భాగాలు పంపిణీ ప్యాకేజీల ద్వారా మరియు ఏవి స్క్రిప్ట్‌ను మళ్లీ నడపడం లేదా తిరిగి రాయడం ద్వారా అప్‌డేట్ అవుతాయో నిర్ణయించండి, ఎందుకంటే ఇవి వేర్వేరు వైఫల్య విధానాలతో రెండు నిర్వహణ మార్గాలు.

మీరు ఆమోదించిన సవరణను పిన్ చేయండి. ప్రస్తుత డిఫాల్ట్ బ్రాంచ్‌ను అందించే డౌన్‌లోడ్ URL వచ్చే నెలలో వేరే కంటెంట్‌ను తిరిగి ఇవ్వవచ్చు, కాబట్టి మీరు నడిపిన commit లేదా విడుదలను నమోదు చేసి దాని నకలును ఉంచండి. ఆ ఒక్క అలవాటు ఆపాదించలేని స్థితిని రెండవ వ్యక్తి అర్ధరాత్రి రెండు గంటలకు ఆలోచించగలిగే విషయంగా మారుస్తుంది.

స్క్రిప్ట్ మీకు ఇవ్వలేనిది

ఆటోమేషన్ పనిచేసే సంస్థాపనను ఉత్పత్తి చేసి అక్కడే ఆగుతుంది. టన్నెల్ ఏ ప్రైవేట్ వనరులను చేరుకోవాలో అది నిర్ణయించదు, అది యాక్సెస్ విధాన ప్రశ్న మరియు దానిపై హోస్ట్ ఫైర్‌వాల్ మరియు పై నెట్‌వర్క్ రెండూ అభిప్రాయం కలిగి ఉన్నాయి. ఎవరు ఆధారాలు పొందుతారు, ఎలా అందజేయబడతాయి, లేదా ఎవరైనా వెళ్లిపోయినప్పుడు వారి యాక్సెస్ ఎలా తొలగించబడుతుందో కూడా అది నిర్ణయించదు. మరియు చెడు అప్‌డేట్ తర్వాత యంత్రం ఎలా పునరుద్ధరించబడుతుంది కూడా అది నిర్ణయించదు, అదే సాధారణంగా అత్యంత దుర్భర క్షణంలో కనుగొనబడే భాగం.

క్లయింట్ ప్రొఫైల్స్ మరియు చూపిన రహస్యాలు యాక్సెస్ పదార్థం, సంస్థాపన లాగ్‌లు కాదు. పంచుకున్న ఛానెల్‌లో అతికించిన రూపొందించిన ప్రొఫైల్ ఒక ఖాతా, అదే ప్రమాణం సెటప్ సారాంశం స్క్రీన్‌షాట్‌లకు కూడా వర్తిస్తుంది. సేవను పునరుద్ధరించడానికి అవసరమైన గుర్తింపు స్థితి యొక్క రక్షిత జాబితాను ఉంచండి, ఆ ఆధారాలలో ఏవి తర్వాత రద్దు చేయబడ్డాయో గుర్తించండి.

మొదటి క్లయింటే ఆమోద పరీక్ష

మీరు నిజంగా ప్రారంభించిన ప్రోటోకాల్‌తో, ఒక అధికృత క్లయింట్ నుండి మోహరింపును అంగీకరించండి. ప్రైవేట్ పేరు పరిష్కరించబడుతుందా, తిరిగి వచ్చే మార్గం పనిచేస్తుందా, తిరిగి కనెక్ట్ అవ్వడం సరిగ్గా ప్రవర్తిస్తుందా, అనుమతించిన సమితి వెలుపల గమ్యం తిరస్కరించబడుతుందా అని తనిఖీ చేయండి. మరో క్లయింట్ యాప్ నుండి విజయవంతమైన లాగిన్ మీరు పంపిన దానికి సాక్ష్యం కాదు.

మీకు కావలసిన కలయిక ఇకపై మద్దతు లేకపోతే, సంస్థాపనకు ముందు నిర్వహించబడే మార్గాన్ని ఎంచుకోండి. పాత విడుదలను పునరుజ్జీవింపజేయడం, ప్రామాణీకరణను బలహీనపరచడం లేదా వివరించని స్క్రిప్ట్‌ను మళ్లీ నడపడం వాయిదాలు, నిర్వహణ ప్రణాళికలు కాదు, ప్రతి ఒక్కటి అప్పగింతను కష్టతరం చేస్తుంది.

అప్పగింత పేజీ రాయండి

దాన్ని చిన్నగా ఉంచండి: సర్వర్, దాన్ని నిర్మించిన సవరణ, అవసరమైన పోర్టులు, భాగాలు మరియు వాటి అప్‌డేట్ యజమానులు, అనుమతించిన వనరులు, ఆధారాల మార్గం మరియు పునరుద్ధరణ విధానం. టన్నెల్‌లోని మార్పే యాక్సెస్‌ను విచ్ఛిన్నం చేసినప్పుడు మీరు ఉపయోగించే కన్సోల్ లేదా బ్యాండ్ వెలుపలి మార్గాన్ని జోడించండి. అప్పుడు తర్వాతి వ్యక్తి రెండుసార్లు నడపడానికి భయపడే ఆదేశాన్ని కాకుండా సేవను వారసత్వంగా పొందుతారు.

హోస్ట్ మారినప్పుడు ఆ పేజీని సమీక్షించండి, ఏదో విరిగినప్పుడు మాత్రమే కాదు. ఎప్పుడూ చదవని అప్పగింత పత్రం నిశ్శబ్దంగా నిజం కావడం ఆపేసిన పత్రం.