এই প্রশ্নের কাছে: "আমি কীভাবে কোনও ওপেনভিপিএন-এর সাথে কোনও স্ক্রিপ্ট সংযুক্ত করতে পারি যাতে ভিপিএন সাফল্যের সাথে সংযুক্ত হওয়ার পরে এটি চলে?" আমি উল্লেখ করতে চাই যে লেকেনস্টেইন একটি দুর্দান্ত উত্তর সরবরাহ করেছিল । তবে, যখন তার উত্তরটি রচিত হয়েছিল, উবুন্টু মেশিনে ওপেনভিপিএন শুরু করার জন্য কীভাবে ওপেনপিএনএন কমান্ড লাইন আর্গুমেন্ট সরবরাহ করা উচিত সে সম্পর্কে একটু স্পষ্টতার অভাব রয়েছে, বিশেষত যাতে এটি পুনরায় বুট করার পরে একই কাজ করে।
উবুন্টুতে ওপেনপিএনএন কমান্ড লাইন আর্গুমেন্ট:
স্বাভাবিকভাবেই, যে কোনও সহজলভ্য আইনী বিকল্পের সাহায্যে কমান্ড লাইন থেকে ওপেনভিএনপিএন শুরু করা যায়। তবে, কোনও উবুন্টু মেশিনে, কেউ যদি পুনরায় বুটের পরে একই কমান্ড লাইন যুক্তি দিয়ে ওপেনভিপিএন শুরু করতে চায় তবে তাদের ফাইলটি সম্পাদনা করার বিষয়টি বিবেচনা করা উচিত /etc/default/openvpn। নিম্নলিখিত লাইন পরীক্ষা করুন:
# Optional arguments to openvpn's command line
OPTARGS=""
থেকে সম্প্রদায় OpenVPN man পৃষ্ঠা উপর--script-security
--স্ক্রিপ্ট-সুরক্ষা স্তর
এই নির্দেশিকাটি ওপেনভিপিএন এর বাহ্যিক ব্যবহারের উপর নীতি-স্তরের নিয়ন্ত্রণ সরবরাহ করে
প্রোগ্রাম এবং স্ক্রিপ্ট। নিম্ন স্তরের মানগুলি আরও নিয়ন্ত্রক, উচ্চতর
মানগুলি আরও অনুমোদিত। স্তরের জন্য সেটিংস:
0 - বাহ্যিক প্রোগ্রামগুলির কঠোরভাবে কোনও কলিং নেই।
1 - (ডিফল্ট) কেবল বিল্ট-ইন এক্সিকিউটেবল যেমন কলগুলি কল করুন যেমন আইফকনফিগ, আইপি, রুট,
বা নেট।
2 - বিল্ট-ইন এক্সিকিউটেবল এবং ব্যবহারকারী-সংজ্ঞায়িত স্ক্রিপ্টগুলির কল করার অনুমতি দিন।
3 - পাসওয়ার্ডগুলিকে পরিবেশগত ভেরিয়েবলের মাধ্যমে স্ক্রিপ্টগুলিতে দেওয়ার অনুমতি দিন
(সম্ভাব্য অনিরাপদ)
V2.3 এর আগে ওপেনভিপিএন প্রকাশিত একটি পদ্ধতি পতাকাকে সমর্থন করে যা কীভাবে নির্দেশ করে
ওপেনভিপিএন বাহ্যিক আদেশ এবং স্ক্রিপ্ট কল করা উচিত। এটি হয় কার্যকর করা যেতে পারে
বা সিস্টেম। ওপেনভিপিএন ভি 2.3 হিসাবে, এই পতাকাটি আর গ্রহণযোগ্য নয়। বেশিরভাগ * নিক্সে
পরিবেশ নির্বাহ () পদ্ধতির কোনও সমস্যা ছাড়াই ব্যবহার করা হয়েছে।
কিছু নির্দেশাবলী যেমন - আপ বিকল্পগুলি বহিঃস্থ স্ক্রিপ্টে পাস করার অনুমতি দেয়।
এই ক্ষেত্রে নিশ্চিত করুন যে স্ক্রিপ্টের নামটিতে কোনও ফাঁকা স্থান বা অন্তর্ভুক্ত নেই
কনফিগারেশন পার্সার শ্বাসরোধ করবে কারণ এটি স্ক্রিপ্টটি নির্ধারণ করতে পারে না
নাম শেষ হয় এবং স্ক্রিপ্ট বিকল্পগুলি শুরু হয়।
সংক্ষিপ্ত অংশটির সাথে একত্রিত --up
- আপ সেমিডি
সফল TUN / TAP ডিভাইস খোলা (প্রাক - ব্যবহারকারীর ইউআইডি পরিবর্তন) এর পরে কমান্ড cmd চালান।
সেন্টিমিডি স্ক্রিপ্টের (বা এক্সিকিউটেবল প্রোগ্রাম) এর একটি পথ নিয়ে গঠিত, allyচ্ছিকভাবে অনুসরণ করা
যুক্তি দ্বারা। পাথ এবং আর্গুমেন্টগুলি একক- বা ডাবল-কোটড এবং / অথবা or
ব্যাকস্ল্যাশ ব্যবহার করে পালিয়ে গেছে এবং এক বা একাধিক স্পেস দ্বারা পৃথক করা উচিত।
উদাহরণ:
একটি ওপেনভিএন সার্ভার.কোনফ সহ আমার মেশিনে আমার /etc/default/openvpnফাইলে নিম্নলিখিত লাইনগুলি রয়েছে :
OPTARGS="
--script-security 2
--up /etc/openvpn/nat.sh
"
ঘটনাক্রমে, nat.sh ওপেনভিএনপিএন ক্লায়েন্ট থেকে পাবলিক ইন্টারনেটে ব্যক্তিগত নেটওয়ার্ক ট্র্যাফিকের রাউটিংয়ের জন্য নেটওয়ার্ক ঠিকানা অনুবাদ সেট আপ করে; এটি যখন কোনও সর্বজনীন WIFI অ্যাক্সেস পয়েন্টকে বিশ্বাস করে না তখন এটি ভাল।
একটি রিবুটের পরে প্রত্যাশিত পুনরায় আরম্ভ করার অনুমতি ছাড়াও, যখন /etc/openvpn/[client or server].confএবং /etc/default/openvpnফাইলগুলি সঠিকভাবে কনফিগার করা হয়, ওপেনভিপিএন শুরু বা বন্ধ করা যেতে পারে:
sudo service openvpn start
sudo service openvpn stop
service openvpnঅন্তর্ভুক্ত জন্য উপলব্ধ অন্যান্য দরকারী বিকল্পসমূহ cond-restart,force-reload,reload, restart,soft-restart, start, status, stop।