Bí o ṣe lè dá ìṣètò olùṣojú VPN pada láìséwu

Dídá olùṣojú pada jẹ́ ìpinnu nípa irú ìpele tó kùnà, kì í ṣe ìdánrawò dídàkọ fáìlì. Ìṣètò, àwọn ẹ̀rí ìdánimọ̀ àti àwọn ẹ̀dá àpòpọ̀ ń rìn lórí àwọn aago ọ̀tọ̀ọ̀tọ̀, àti mímú ọ̀kan padà nígbà tí àwọn yòókù wà ní tuntun ń ṣe àlejò tó dàbí aláìlera tí kò sì ń hùwà ní ìbámu. Ọ̀nà tó wà nísàlẹ̀ gbà pé ìyípadà ti já ní àṣìṣe tẹ́lẹ̀, ó sì ń ní kí o mú ipò ìbámu tó kéré jù padà. Tẹ̀ lé e ní ìtòlẹ́sẹẹsẹ, kí o sì kà ìṣàyẹ̀wò ààyè tó wà ní ẹ̀yìn ìwọn bí ìgbésẹ̀ tí ẹnikẹ́ni kò gbọdọ̀ fò.

Mú àárín ìṣàyẹ̀wò tí o lè mú padà ní tòótọ́

Kọ ìṣètò tí iṣẹ́ náà ń kà nígbà ìbẹ̀rẹ̀, pẹ̀lú ẹ̀dá tó ṣàyẹ̀wò rẹ̀ gbẹ̀yìn. Fáìlì tó gbé kedere ní ẹ̀dá àtijọ́ lè jẹ́ kíkọ̀sílẹ̀ tàbí àìkíyèsí ní ìdákẹ́jẹ́ lẹ́yìn ìgbéga, nítorí náà ẹ̀dá náà wà nínú àkọsílẹ̀ kan náà. Kó àwọn ohun èlò tí ìṣètò ń tọ́ka sí papọ̀: àwọn kọ́kọ́rọ́ àdáni, àwọn ọ̀nà ẹ̀rí, àwọn ìtumọ̀ olùgbọ́ àti àwọn àkọsílẹ̀ DNS àti ògiri iná tí ń jẹ́ kí iṣẹ́ náà dé. Bí ìdápadà bá nílò fáìlì tí o kò fi pamọ́, àárín ìṣàyẹ̀wò náà kò pé.

Dárúkọ onígbàkígbà gbogbo ètò nígbà tí ẹ̀rọ náà ṣì wà ní àlàáfíà. Ọ̀nà tí pánẹ́ẹ̀lì olùpèsè gbé kalẹ̀, ọ̀kan tí ògiri iná ilé gbé wá àti ọ̀kan tí a tì sí àwọn oníbàárà jẹ́ ohun mẹ́ta ọ̀tọ̀ọ̀tọ̀, mímú èyí tí kò tọ́ padà á sì fi àwọn méjì yòókù sílẹ̀ ní ipò wọn. Tábìlì kúkúrú ètò, onígbàkígbà àti ọ̀nà fáìlì ti tó.

Ya àwọn ìparẹ́ sọ́tọ̀ kúrò nínú ìṣètò

Ìṣètò àtijọ́ lè tún ẹ̀rọ kan tí o mọ̀ọ́mọ̀ yọ kúrò so mọ́ra ní ìdákẹ́jẹ́, èyí tó sọ ìmúpadà di ìpadàsẹ́yìn ààbò. Pa àkójọ ìparẹ́ àti àwọn àkọsílẹ̀ tí a ti dá dúró mọ́ nígbà tí o ń mú ètò ìsopọ̀ padà, kí o sì tún wọ́n lò kí iṣẹ́ náà tó gba àwọn oníbàárà.

Ka ipò ìdánimọ̀ bí ìdápadà tirẹ̀ pẹ̀lú ẹ̀rí tirẹ̀. Àwọn fáìlì ìparẹ́ ẹ̀rí, dídá àkọsílẹ̀ dúró àti ìforúkọsílẹ̀ MFA kì í sábà wà ní ibi kan náà pẹ̀lú ìṣètò daemon, ìdápadà ìṣètò kò sì ní fi ọwọ́ kàn wọ́n. Ṣàyẹ̀wò ipò àkókò yìí kí o tó mọ ohun tó gbọdọ̀ wà. Lẹ́yìn ìdápadà, jẹ́rìí pé ìdánimọ̀ tí a yọ kúrò ṣì kò lè so mọ́ra.

Dé ibi àlejò nígbà tí ojú-ọ̀nà bá kùnà

Ṣí ọ̀nà sí ẹ̀rọ náà tí kò sinmi lé ẹ̀yà tí a ń yí padà. Kọ́ńsólì hypervisor, àdírẹ́sì ìṣàkóso lórí ojú-ọ̀nà ọ̀tọ̀ọ̀tọ̀ tàbí kọ́ńsólì ẹ̀yà-ẹ̀yà gbogbo wọn yẹ; ìpàdé SSH tí a gbé gba ojú-ọ̀nà kò yẹ. Bí ọ̀nà ìwọlé kan ṣoṣo bá jẹ́ VPN tí o ń gbèrò láti tún bẹ̀rẹ̀, ọ̀nà tí kò tọ́ tàbí ìlànà ògiri iná á gbà ọ́ ní agbára láti tún un ṣe. Dán ọ̀nà mìíràn wò kí ìyípadà tó wáyé, kì í ṣe lẹ́yìn. Wọlé gba ibẹ̀ lẹ́ẹ̀kan, jẹ́rìí pé sudo ń ṣiṣẹ́ kí o sì kọ àdírẹ́sì gan-an tí o lò.

Ìdánwò náà rọrùn: sọ ojú-ọ̀nà kalẹ̀ nígbà tí o so mọ́ra gba ọ̀nà mìíràn kí o wò bóyá ìpàdé náà yè. Bí ó bá já, o ti rí àìdára náà kí ó tó lè dí ọ lọ́wọ́.

Lo àtúnyẹ̀wò kan ṣoṣo kí o sì mọ ìgbà tí ó máa ń ṣiṣẹ́

Lo àwọn ìwé iṣẹ́ fún reload tàbí restart kí o sì wá ìmọ̀ èwo nínú àwọn ìtọ́nisọ́nà ni a ń kà ní àkókò wo. Àwọn iye kan ń ṣiṣẹ́ ní reload, àwọn mìíràn nígbà tí ìpàdé tàbí ìlànà tuntun bá bẹ̀rẹ̀ nìkan, nítorí náà yíyí fáìlì padà kò fi ohunkóhun hàn nípa ipò tó ń ṣiṣẹ́. Mú àtúnyẹ̀wò kan padà dípò dídàpọ̀ fáìlì tuntun pẹ̀lú ipò ìṣiṣẹ́ àtijọ́. Bí o bá ṣiyèméjì, títún gbogbo iṣẹ́ náà bẹ̀rẹ̀ rọrùn láti ronú lé lórí ju reload àṣekúrú lọ.

Ṣàyẹ̀wò ìtumọ̀ ẹ̀ka kí o tó yan: systemctl show -p ExecReload openvpn@server sọ fún ọ bóyá ìkọ̀kọ̀ reload wà rárá. Lẹ́yìn náà lo àtúnyẹ̀wò náà kí o sì ka ìwé ìṣẹ̀lẹ̀ fún àwọn àṣìṣe tuntun àkọ́kọ́ kí o tó yí ohunkóhun mìíràn padà.

Jẹ́rìí, kọ àkọsílẹ̀ kí o sì ṣèwádìí lẹ́yìn náà

So oníbàárà kan tí a fọwọ́ sí mọ́ra kí o sì dán ohun tí iṣẹ́ náà wà fún wò: yíyan orúkọ, àtúnso mọ́ra àti ètò tó kùnà. Jẹ́rìí pé wọ́n ṣì ń kọ̀ ìdánimọ̀ tí a ti parẹ́. Kọ àtúnyẹ̀wò tí o mú padà, àkókò àti ìdí, nítorí olùṣàkóso tó ń bọ̀ yóò nílò àwọn mẹ́tẹ̀ẹ̀ta. Ìdápadà tí ẹnikẹ́ni kò kọ sílẹ̀ máa ń di àdìítí nígbà tí iṣẹ́ náà bá hùwà búburú lẹ́yìn náà.

systemctl status openvpn@server --no-pager
journalctl -u openvpn@server -n 50 --no-pager

Nígbà tí iṣẹ́ náà bá dúró ṣinṣin, tún ìyípadà tó kùnà náà ṣe lórí àlejò tàbí àwòrán tí o lè sọ nù. Ìyẹn ya ìṣètò búburú kúrò nínú àpòpọ̀ búburú tàbí ẹ̀rí tó ti kọjá àkókò. Tọ́jú ìṣètò tí a mú padà lábẹ́ ìṣàkóso ẹ̀dá kí àárín ìṣàyẹ̀wò tó ń bọ̀ lè bẹ̀rẹ̀ láti commit tí a mọ̀. Èròǹgbà ìdánrawò náà ni ibi ìparí tí a kọ sílẹ̀, kì í ṣe ìrẹ̀wẹ̀sẹ̀ ayérayé.