Àwọn ipa sọ́fùwéèrì wo ni ẹnubodè OpenVPN tí kò ní ojú ẹ̀rọ nílò

Ẹ̀rọ tí a yà sọ́tọ̀ fún ẹnubodè OpenVPN nílò àgbékalẹ̀ sẹ́fà tí a ṣètìlẹ́yìn fún àti sọ́fùwéèrì fún àwọn iṣẹ́ tí ó ń ṣe gan-an. Àkójọ àsàyàn àgbékalẹ̀ tí ó ń fi SSH, ìgbàlódé wẹ́ẹ̀bù àti àwọn ipa sẹ́fà mìíràn han kì í ṣe àkójọ àwọn ohun tí OpenVPN nílò ṣáájú. Ìgbékalẹ̀ láìsí ojú ẹ̀rọ báyìí tọ́ pátápátá. Ohun tí ó ṣe pàtàkì ni yíya iṣẹ́ mẹ́ta kúrò: gbígbé ọ̀nà àbáwọlé, ṣíṣe àkóso ẹ̀rọ, àti pípèsè àwọn ẹ̀rí.

Èyí ni ìtẹ̀léra ìṣirò tí mo ń lò, pẹ̀lú àyẹ̀wò tí ó pa ìgbésẹ̀ kọ̀ọ̀kan dé.

1. Fún iṣẹ́ ọ̀nà àbáwọlé ní àpò àti profáìlì tirẹ̀

Ìtọ́sọ́nà sẹ́fà OpenVPN ti Ubuntu ń lo àpò openvpn ti ìpín pẹ̀lú ìlà àṣẹ àti ìṣètò iṣẹ́. Àpò kan náà ń ṣiṣẹ́ gẹ́gẹ́ bí alábàáṣepọ̀ Linux, ìṣètò sì ń yan ipa náà.

Ìyẹn túmọ̀ sí pé fífi GUI alábàáṣepọ̀ sórí ẹ̀rọ kì í ṣe ohun tí ó sọ ẹ̀rọ náà di sẹ́fà, àti yíyọ kúrò kì í ṣe ohun tí ó mú kí ó wà láìsí ojú ẹ̀rọ. Kọ àkọsílẹ̀ profáìlì tí ẹ̀dà tí ń ṣiṣẹ́ ń kà, nítorí fáìlì ìṣètò kejì nínú fódà kan náà lè gbé wọlé láìsí ẹni tí ó ṣàkíyèsí, daemon sì ń kéde àṣeyọrí nínú àwọn ipò méjèèjì. Nígbà tí profáìlì méjì bá wà, olùṣàkóso iṣẹ́ ni ó ń pinnu èyí tí yóò borí, ìpinnu yẹn sì jẹ́ ti àwọn àkọsílẹ̀ rẹ kì í ṣe àròsọ.

2. Pinnu ọ̀nà ìṣàkóso kí ọ̀nà àbáwọlé tó dé

OpenSSH wá láti àpò openssh-server ọ̀tọ̀, ó sì ń ṣiṣẹ́ gẹ́gẹ́ bí iṣẹ́ tirẹ̀. Ó wúlò nígbà tí olùṣàkóso bá ní láti dé ẹ̀rọ náà nípasẹ̀ SSH, ṣùgbọ́n OpenVPN kò nílò sẹ́fà SSH láti pààrọ̀ àwọn àpò VPN. Kọ́nsólì àdúgbò tàbí ọ̀nà ìṣàkóso pẹpẹ tí a fọwọ́ sí jẹ́ ọ̀nà ẹlẹ́tọ̀ọ́ mìíràn. Pinnu èyí tí o gbẹ́kẹ̀lé kí o tó yí ìtọ́sọ́nà tàbí àṣẹ́wọ́ padà, nítorí ọ̀nà àbáwọlé tuntun kò gbọdọ̀ jẹ́ ọ̀nà kan ṣoṣo tí a kò dán wò láti tún ara rẹ̀ ṣe.

3. Pèsè àwọn ẹ̀rí láti ọ̀dọ̀ onígbà tí a fọwọ́ sí

Àpẹẹrẹ Ubuntu ń fi easy-rsa sórí ẹ̀rọ pẹ̀lú OpenVPN láti kọ́ PKI kékeré, ìyẹn jẹ́ ipa pípèsè ẹ̀rí kì í ṣe iṣẹ́ ọ̀nà àbáwọlé tí ń ṣiṣẹ́. Bí àjọ náà bá ti ní ìlànà pípèsè tí a fọwọ́ sí, lo ìyẹn dípò dídá CA tí kò ní ìsopọ̀ nítorí pé ìkẹ́kọ̀ọ́ kan ní ọ̀kan. Tọ́jú kọ́kọ́rọ́ àdáni àti ẹ̀rí ẹnubodè lọ́tọ̀ kúrò lọ́dọ̀ kọ́kọ́rọ́ ìfọwọ́sí CA, kí o sì yan ibi ìfọwọ́sí àti àdáni pẹ̀lú ìmọ̀. Dídàkọ gbogbo fáìlì PKI sórí gbogbo ẹ̀rọ kì í ṣe ìbéèrè sọ́fùwéèrì.

4. Fi àwọn àfikún ojú-iṣẹ́ sílẹ̀ fún ojú-iṣẹ́

Olóòtú NetworkManager tàbí àfikún ìwọlé ní èròǹgbà lórí ẹ̀rọ tí ó ń lo ìtẹ̀léra iṣẹ́ yẹn. Kì í ṣe ẹ̀yà sẹ́fà àfikún tí a nílò nítorí pé ẹnubodè ń sọ OpenVPN.

Yan onígbà kan fún ìsopọ̀, kí o má ṣe bẹ̀rẹ̀ ẹ̀dà kejì ti profáìlì kan náà tí ojú-iṣẹ́ ń ṣàkóso.

5. Gba ẹnubodè pẹ̀lú alábàáṣepọ̀ gidi

Àpò díẹ̀ kì í ṣe ẹnubodè tí ó ti parí. Sẹ́fà náà ṣì nílò olùgbọ́ tí a fọwọ́ sí, ìdánimọ̀, àwọn ọ̀nà, gbígbé lọ níbi tí ó yẹ, ìlànà ògiri iná tóóró àti ọ̀nà ìpadà tí a wéwèé. Kọ ibi tí àwọn àkọsílẹ̀ rẹ̀ ti farahàn àti bí a ṣe ń lo àwọn ìmúdójúìwọ̀n, nítorí àwọn ìdáhùn méjèèjì yẹn ni ó ń pinnu bí a ṣe máa ṣàyẹ̀wò ìkùnà nígbà tó ń bọ̀.

Àwòṣe àsọjáde sí íńtánẹ́ẹ̀tì àti àwòṣe àwọlé sí nẹ́tíwọ́kì àdáni ní àwọn ìbéèrè gbígbé lọ tí ó yàtọ̀, nítorí náà pinnu èyí tí o ń kọ́ kí o tó ṣí ohunkóhun. Gbé alábàáṣepọ̀ kan tí a fọwọ́ sí ró, kí o sì yẹ̀wò ohun àmúṣọrọ̀ tí a wéwèé dípò àmì ọ̀nà àbáwọlé. Lẹ́yìn náà tún iṣẹ́ náà bẹ̀rẹ̀ lọ́nà tí a ṣàkóso, kí o sì fìdí ọ̀nà ìbẹ̀rẹ̀ láìsí olùṣọ́ múlẹ̀, nítorí ẹnubodè tí ó ń gbé sókè nígbà tí ẹnìkan bá ń wò nìkan kò tíì di àgbékalẹ̀.