Wakati mwingine unahitaji kupata ufikiaji wa mbali kwa mtandao wa biashara, kuunda handaki kati ya seva, au kutoa ufikiaji wa Mtandao kwa jirani mwema ambaye alikatishwa muunganisho wa Mtandao kwa deni. Au, labda, uweze kupata mtandao wako kutoka kona yoyote. ya ulimwengu ambapo kuna mtandao.
Kwa madhumuni haya, unaweza kutumia mitandao ya kibinafsi ya kibinafsi (VPN). Kwa upande wetu, hii itakuwa itifaki ya kawaida katika nchi za CIS, yaani PPTP (Itifaki ya Kuelekeza kwa Uhakika). Watoa huduma wengi wa mtandao wa kebo huitumia kutoa huduma za ufikiaji.
Kusanidi seva yako kwenye Linux Ubuntu Server LTS sio ngumu sana. Ili kufanya hivyo, tutahitaji upatikanaji wa mtandao na IP halisi (ikiwa tunahitaji kuunganisha kutoka kwenye mtandao).
Tunaingia kwenye seva kwa kutumia akaunti ya mizizi na kusakinisha vifurushi vinavyohitajika kwa amri apt-get install pptpd Pia tutaombwa kusakinisha kifurushi cha bcrelay, hukuruhusu kuiga pakiti za utangazaji zilizopokelewa kwenye kiolesura kinachoingia hadi mtandaoni (mteja wa PPP). vichuguu).
Bonyeza enter na seva yetu imewekwa. Hebu tuanze na usanidi. Wacha tufungue faili nano /etc/pptpd.conf na chini kabisa tutaona mistari ifuatayo.
#localip 192.168.0.1
#kijijini 192.168.0.234-238,192.168.0.245
#au
#localip 192.168.0.234-238,192.168.0.245
#kijijini 192.168.1.234-238,192.168.1.245
Hii ndio mipangilio ya anwani ya IP ya mteja. Wacha tuondoe maoni kwenye mistari miwili ya kwanza (ondoa alama #) na tuisahihishe kidogo.
Laini ya eneo 192.168.0.1 inamaanisha kuwa seva yetu ya VPN itakuwa na IP 192.168.0.1, unaweza kubainisha IP yetu katika mojawapo ya mitandao iliyounganishwa moja kwa moja. Kwa mfano, kwenye mtandao wangu wa nyumbani anwani ya IP ya seva ni 172.30.2.1 Ili si kupakia seva na mambo yasiyo ya lazima, nilitumia sawa.
Mstari wa pili - remoteip 192.168.0.234-238,192.168.0.245 inaonyesha anuwai ya anwani za IP ambazo zitapewa wateja. Kama unaweza kuona kutoka kwa mistari hii, anwani ya mtandao inaweza kuwa chochote (katika kundi la pili la mistari). Kwa urahisi, tutaichagua kutoka kwa safu sawa na IP ya seva yetu.
Ninatumia mantiki ifuatayo ya utoaji wa IP nyumbani: 1 - kipanga njia, 2-19 - kompyuta, 20-49 - VPN tuli (anwani sawa hutolewa wakati wa kuunganisha), 50-100 - wateja wa VPN, 101-199 - Wi-Fi wateja , 200-254 - kwa vifaa mbalimbali (kwa mfano, IP router, TV, nk). Hebu tufafanue masafa ya remoteip 172.30.2.50-100 na uhifadhi usanidi.
Wacha tuende kwenye saraka cd /etc/ppp/, faili zote za usanidi za pptpd (seva) na pppd (mteja) zimehifadhiwa hapa.
Hebu tubadilishe jina la faili ya pptpd-chaguo kwa amri mv pptpd-options pptpd-options.bak na kuunda nano mpya pptpd-options Hii inafanywa ili iwe rahisi kuingiza mistari kadhaa kwenye faili mpya kuliko kutafuta vigezo kati ya. mistari kadhaa yenye maoni. Hebu tubandike maudhui yafuatayo kwenye faili hii mpya:
jina pptpd
kukataa-papa
kukataa-chap
kukataa-mschap
hitaji-mschap-v2
#hitaji-mppe-128
ms-dns 172.30.2.1
nodefaultroute
kufuli
nobsdcomp
mwandishi
logfile /var/log/pptpd.log
Je, yote haya yanamaanisha nini? Wacha tuende kwa utaratibu:
- Tumia jina la pptpd kutafuta walioingia kwenye chap-secrets
- Chaguo hili linapobainishwa, pptpd haitakubali kuthibitisha kwa kutumia itifaki ya refuse-pap, refuse-chap, refuse-mschap.
- Inahitaji uthibitishaji wa programu zingine kwa kutumia MS-CHAPv2
- Inahitaji matumizi ya MPPE yenye usimbaji fiche wa 128-bit need-mppe-128 i.e. encrypt trafiki yote. Hii huongeza mzigo kwenye seva na sio vifaa vyote "vidogo" vinavyounga mkono (vipanga njia za Wi-Fi, nk).
- Pendekeza kutumia seva ya DNS iliyo na IP 172.30.2.1
- nodefaultroute - usiweke lango chaguo-msingi kutoka kwa seva hadi kwa mteja, vinginevyo trafiki yote kwenye Mtandao itatumwa kupitia mteja aliyeunganishwa, na mtandao utakatwa kwa sababu ya kupoteza njia kwa mtoa huduma.
- Kufungia - kuzuia vikao, i.e. Kunaweza kuwa na muunganisho mmoja tu kwa kila kuingia
- nobsdcomp - usilazimishe trafiki. Inapowashwa, huongeza mzigo kwenye seva yetu
- auth - zinahitaji idhini (kuingia na nenosiri)
- logfile /var/log/pptpd.log - andika kumbukumbu za kazi kwenye faili hii.
Hifadhi na funga faili hii ya usanidi.
Sasa tunahitaji kuongeza watumiaji ambao wataunganisha kwenye seva yetu. Hebu tufungue faili ya nano chap-secrets (inatumika kuhifadhi akaunti za PPP).
Kwa utendakazi sahihi, lazima ufuate umbizo lifuatalo: nguzo lazima zitenganishwe na angalau nafasi moja au kichupo (Tab), nafasi haziruhusiwi kwa majina (vinginevyo nafasi inazingatiwa kama safu inayofuata), kuingia lazima kuanza na a. barua. Kwa mfano:
Safu ya kwanza ni kuingia kwa mtumiaji, pili ni jina la huduma. Kwa upande wetu ni pptpd. Ifuatayo ni nenosiri la mtumiaji, la mwisho ni anwani ya IP ambayo itatolewa. Kwa kuongezea, ikiwa ni *, basi anwani ya IP itatolewa kiatomati kutoka kwa anuwai iliyoainishwa hapo awali. Unaweza pia kubainisha anwani kama IP, ambayo inaweza kuwa nje ya masafa.
Kabla ya kutumia seva, unahitaji kuianzisha upya. Ili kufanya hivyo, tekeleza /etс/init.d/pptpd kuanzisha upya; ikiwa hakuna makosa katika usanidi, seva itaanzishwa.
mzizi@CoolServ:/etс/ppp# /etс/init.d/pptpd anzisha upya
Kuanzisha upya PPTP:
Inasimamisha PPTP: pptpd.
Inaanzisha Daemon ya PPTP: pptpd.
Ikiwa unatumia ) unahitaji kuongeza mistari ifuatayo kwake:
# VPN - PPTPD
iptables -A INPUT -p tcp -m tcp --dport 1723 -j KUBALI
iptables -A INPUT -p gre -m state --state INAHUSIANA,IMEANZISHWA -j KUBALI
Ili kutoa ufikiaji wa Mtandao kwa wateja wa VPN kupitia seva yetu, unahitaji kuongeza sheria ifuatayo kwa IPTables:
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
Ambapo eth1 ni kiolesura kuelekea Mtandao.
Ili kuangalia, unaweza kuunda muunganisho wa VPN wa majaribio na usimbaji fiche umezimwa (si lazima) na uunganishe kwa seva kwa kutumia kuingia kwa njia yoyote iliyobainishwa.
Hitilafu za mara kwa mara za muunganisho
Ili kuunda muunganisho wa mteja wa PPTP kutoka Windows XP, fanya hatua zifuatazo: bofya "Anza" - "Jopo la Kudhibiti" - "Miunganisho ya Mtandao na Mtandao" - "Viunganisho vya Mtandao".
Bonyeza "Unda muunganisho mpya" - hii itazindua "Mchawi Mpya wa Uunganisho".
Sasa ingiza jina la uunganisho. Hapa unaweza kuandika chochote, itakuwa tu jina la uunganisho, kwa mfano tutaandika "PPTP" (kwa aina ya uunganisho).
Swali lifuatalo linaweza kuonekana: "Tumia miunganisho ya Mtandao iliyosanidiwa?" (Ikiwa tayari una muunganisho wa PPPoE umesanidiwa), bofya "Usipige."
Ikiwa ujumbe kama huo hauonekani, endelea.
Sasa utaulizwa kuingiza anwani ya seva, onyesha IP ya seva yako au jina lake.
Katika dirisha lililoonyeshwa kwenye picha hapo juu, chagua "Mali". Dirisha litaonekana ambalo tunachagua kichupo cha "Usalama". Pata kipengee "Usimbaji fiche wa data unahitajika" na usifute kisanduku. vinginevyo, hatutaweza kuunganishwa, makosa 741 au 742 yatatokea - "aina ya usimbaji fiche inayohitajika haihimiliwi na seva."
Baada ya hayo, bofya kitufe cha "OK", kurudi kwenye dirisha la awali, ingiza kuingia kwako na nenosiri na uunganishe kwenye seva yetu ya mbali kupitia njia salama ya VPN!
Kifupi VPN sasa kimesikika tu na wale ambao hawajawahi kushughulika na kompyuta. Ni nini, kwa nini inahitajika na jinsi ya kuiweka mwenyewe?
VPN ni nini na kwa nini inahitajika?
VPN (Mtandao wa Kibinafsi wa Kibinafsi) ni mtandao wa kibinafsi wa kawaida, njia ya kuunganisha kompyuta kadhaa ziko kwenye umbali fulani kutoka kwa kila mmoja hadi mtandao mmoja wa kimantiki.
Unaweza kutumia VPN kwa madhumuni tofauti - kutoka kwa kupanga mtandao wa kazi/michezo hadi kufikia Mtandao. Wakati huo huo, lazima uelewe dhima ya kisheria inayowezekana kwa vitendo vyako.
Katika Urusi, kutumia VPN sio kitendo cha kuadhibiwa, isipokuwa katika kesi za matumizi kwa madhumuni ya wazi kinyume cha sheria. Hiyo ni, ikiwa unataka kwenda kwenye tovuti ya rais wa nchi jirani (kwa mfano, Somalia) na kuandika jinsi yeye ni mbaya, huku akificha anwani yako ya IP, hii yenyewe sio ukiukwaji (mradi tu yaliyomo kauli hiyo haikiuki sheria). Lakini kutumia teknolojia hii kupata rasilimali zilizokatazwa nchini Urusi ni kosa.
Hiyo ni, unaweza kucheza na marafiki mtandaoni na kufanya kazi kwa mbali kwenye mtandao wa shirika kwa kutumia VPN, lakini huwezi kusoma kila aina ya tovuti mbaya. Hiyo imetatuliwa. Sasa hebu tuendelee kwenye usanidi.
Kuweka sehemu ya seva kwenye Ubuntu Linux
Kwa upande wa seva, ni bora kutumia Linux; katika suala hili, ni rahisi kufanya kazi nayo. Chaguo rahisi zaidi ni PPTP, hauhitaji usakinishaji wa vyeti kwenye kompyuta za mteja, uthibitishaji unafanywa kwa jina la mtumiaji na nywila. Tutatumia.
Kwanza, wacha tusakinishe vifurushi muhimu:
Sudo nano /etc/pptpd.conf
Ikiwa tunahitaji viunganisho zaidi ya 100 vya wakati mmoja, tafuta parameta ya "viunganisho", iondoe maoni na ueleze thamani inayotaka, kwa mfano:
Viunganisho 200
Ikiwa tunahitaji kutangaza pakiti kwenye mtandao pepe, tunapaswa kuhakikisha kuwa kigezo cha bcrelay pia hakijatolewa maoni:
Bcrelay eth1
Baada ya hayo, nenda hadi mwisho wa faili na uongeze mipangilio ya anwani:
Localip 10.10.10.1 remoteip 10.10.10.2-254 sikiliza 11.22.33.44
Parameta ya kwanza inataja anwani ya IP ya seva kwenye mtandao wa ndani, ya pili - anuwai ya anwani za IP zilizotolewa kwa wateja (anuwai inapaswa kutoa uwezekano wa idadi maalum ya viunganisho, ni bora kutenga anwani na hifadhi). , ya tatu inabainisha ni wapi anwani ya nje ya kusikiliza violesura ili kupokea miunganisho inayoingia. Hiyo ni, ikiwa kuna anwani kadhaa za nje, moja tu inaweza kusikilizwa. Ikiwa parameta ya tatu haijabainishwa, anwani zote za nje zinazopatikana zitasikilizwa.
Hifadhi faili na ufunge. Tunabainisha mipangilio ya ziada ya kurekebisha vizuri katika faili ya /etc/ppp/pptpd-options:
Sudo nano /etc/ppp/pptpd-options
Kwanza kabisa, tunahakikisha kuwa tumetoa maoni kwenye mistari inayokataza matumizi ya njia za uthibitishaji za zamani na zisizo salama:
Refuse-pap refuse-chap refuse-mschap
Pia tunaangalia kuwa chaguo la proxyarp limewashwa (laini inayolingana haijatolewa maoni) na zaidi ya hayo, kuruhusu au kukataa miunganisho mingi kutoka kwa mtumiaji mmoja, kutoa maoni (kuruhusu) au kutoa maoni (kukataa) chaguo la kufunga.
Pia tunahifadhi faili na kuifunga. Kinachobaki ni kuunda watumiaji:
Sudo nano /etc/ppp/chap-secrets
Kwa kila mtumiaji wa VPN, mstari mmoja umetengwa, ambapo jina lake, anwani ya mbali, nenosiri na anwani ya ndani huonyeshwa kwa mfululizo (kutengwa na nafasi).
Anwani ya mbali inaweza kutajwa ikiwa mtumiaji ana IP tuli ya nje na hii tu itatumika, vinginevyo ni bora kutaja nyota ili uunganisho uweze kukubalika. Ndani lazima kubainishwe ikiwa unataka mtumiaji atengewe anwani sawa ya IP kwenye mtandao pepe. Kwa mfano:
Mtumiaji1 * nenosiri1 * mtumiaji2 11.22.33.44 nenosiri2 * mtumiaji3 * nenosiri3 10.10.10.10
Kwa mtumiaji1, miunganisho itakubaliwa kutoka kwa anwani yoyote ya nje, ya ndani itatolewa kwa ile ya kwanza inayopatikana. Kwa mtumiaji2, anwani ya kwanza inayopatikana ya eneo itatolewa, lakini miunganisho itakubaliwa tu kutoka kwa anwani 11.22.33.44. Kwa mtumiaji3, miunganisho inakubaliwa kutoka popote, lakini anwani ya ndani itatolewa kila wakati 10.10.10.10, ambayo tuliihifadhi.
Hii inakamilisha usanidi wa seva ya VPN; iwashe tena (chini ya Linux hauitaji kuwasha tena kompyuta):
Sudo service pptpd kuanzisha upya
Kuanzisha wateja wa VPN
Sehemu ya mteja inaweza kusanidiwa chini ya mfumo wowote wa kufanya kazi, nitatumia kama mfano Ubuntu Linux 16.04.
Kwenye kompyuta ya mteja tunafungua miunganisho ya mtandao (picha za skrini zinaonyesha Ubuntu + Cinnamon, kwa GNOME inafanywa kwa njia ile ile, katika Kubuntu inaonekana kuwa haitasababisha matatizo yoyote). Bonyeza kitufe cha "Ongeza" na uchague unganisho la PPTP:
Jina la muunganisho wa VPN linaweza kuachwa kuwa la kawaida, au unaweza kutaja moja ambayo ni rahisi na inayoeleweka kwako - ni suala la ladha. Tunaingia kwenye uwanja wa "lango" anwani ya IP ya nje ya seva ambayo tunaunganisha (iliyoainishwa wakati wa kuanzisha chaguo la "kusikiliza"), hapa chini ni jina na nenosiri. Upande wa kulia, katika sehemu ya "Nenosiri", lazima kwanza uchague chaguo la "Hifadhi nenosiri kwa mtumiaji huyu":
Baada ya hayo, funga madirisha na uunganishe kwenye seva. Ikiwa seva iko nje ya mtandao wako wa karibu, unahitaji ufikiaji wa mtandao.
Hii inakamilisha shirika la mtandao wa kawaida, lakini itaunganisha tu kompyuta kwenye mtandao wa ndani. Ili kufikia Mtandao kupitia seva ya mtandao, unahitaji kufanya mpangilio mmoja zaidi.
Kuweka ufikiaji wa mtandao kupitia VPN
Kwenye seva ya VPN ingiza amri zifuatazo:
Iptables -t nat -A POSTROUTING -o eth0 -s 10.10.10.1/24 -j MASQUERADE iptables -A FORWARD -s 10.10.10.1/24 -j KUBALI iptables -A FORWARD -d 10.10.4PT -10.10.4 ACPT -10.
ambapo 10.10.10.1/24 ni anwani ya seva ya ndani na mask ya mtandao.
Baada ya hayo, hifadhi mabadiliko ili yafanye kazi hata baada ya seva kuwashwa tena:
Iptables-save
Na tumia mabadiliko yote:
Iptables-apply
Baada ya hii utakuwa na upatikanaji wa mtandao. Ukienda kwenye tovuti yoyote inayoonyesha anwani yako ya IP, utaona anwani ya seva ya nje, si yako (ikiwa hailingani).
Nikukumbushe kuwa wewe pekee ndiye unayewajibika kwa matokeo ya matendo yako.
Maagizo
Angalia ili kuona ikiwa usaidizi wa PPP upo kwenye kernel ya mfumo wako wa uendeshaji. Njia rahisi zaidi ya kufanya hivyo ni kuangalia maadili ya chaguzi na kiambishi awali cha CONFIG_PPP kwenye faili ya usanidi ya kernel ya sasa. Kawaida huwekwa kwenye saraka ya /boot na ina jina linaloanza na usanidi. Tafuta jina la faili hii kwa kutumia amri
ls /boot
au
ls /boot | grep conf
Chapisha mistari inayohitajika na amri ya paka, ukichuja na grep. Kwa mfano:
paka /boot/config-2.6.30-std-def-alt15 | grep PPP
Changanua mistari iliyo na chaguo za CONFIG_PPP, CONFIG_PPP_ASYNC, CONFIG_PPP_SYNC_TTY. Ikiwa hakuna ishara # mbele yao, msaada wa utendakazi unaolingana unapatikana (kwa maadili ya m - katika mfumo wa moduli ya nje, kwa maadili y - iliyojumuishwa kwenye kernel).
Angalia ikiwa programu ya mteja ya kuanzisha miunganisho ya VPN imesakinishwa kwenye mfumo. Kifurushi kinachohitajika huwa na jina linaloanza na pptp. Tumia apt-cache na chaguo la utaftaji kutafuta kifurushi unachotaka kwenye hazina zinazopatikana na rpm na chaguo la -qa kuangalia ikiwa kifurushi kimewekwa. Unapofanya kazi katika mazingira ya picha, inaweza kuwa na maana kutumia programu kama vile sinepsi.
Sakinisha programu inayokosekana. Tumia wasimamizi wa vifurushi wanaofaa (apt-get, rpm kwenye koni, sinepsi kwenye GUI, n.k.). Ikiwa ulisakinisha kifurushi cha ppp na moduli za kernel ili kusaidia itifaki inayolingana, anzisha upya kompyuta yako.
Jaribu kusanidi VPN kwa kutumia hati za usanidi kama vile pptp-command au pptpsetup. Mara nyingi hujumuishwa katika vifurushi vya programu ya mteja kwa kuanzisha miunganisho ya VPN. Ili kupata usaidizi kwenye vigezo vya mstari wa amri wa huduma hizi, ziendeshe na --help chaguo. Kwa mfano:
pptpsetup --help
Ikiwa hati za usanidi hazijasakinishwa, endelea kwa hatua inayofuata ili kusanidi VPN wewe mwenyewe.
Unda saraka /etc/ppp, na ndani yake faili inayoitwa chap-secrets. Fungua faili katika hariri ya maandishi. Ongeza mstari kama huu:
INGIA NENOSIRI YA SEVA *
Thamani za INGIA na PASSWORD ni jina la mtumiaji na nenosiri. Hizi lazima zitolewe na mtoa huduma wako wa VPN. Badala ya SERVER, taja jina la muunganisho la kiholela au *.
Unda saraka /etc/ppp/peers. Unda faili ndani yake ambayo ina jina sawa na thamani ya SERVER kutoka hatua ya awali (au jina la kiholela ikiwa thamani * ilibainishwa). Hariri faili hii kwa kuongeza habari kama:
pty "pptp SERVER --nolaunchppd"
jina INGIA
IPARAM SEVER
jina la mbali SERVER
kufuli
noauth
nodiflate
nobsdcomp
Thamani za LOGIN na SERVER hapa ni sawa na katika hatua ya 5. Kwa wakati huu, kusanidi VPN katika Linux kunaweza kuchukuliwa kuwa kamili.
Kuanzisha muunganisho wa VPN katika Debian
Hapa kuna mfano wa kusanidi unganisho la VPN kwa Debian Linux kupitia safu ya amri. Lakini haitakuwa muhimu sana kwa wamiliki wa usambazaji kulingana na Debian, kwa mfano, Ubuntu.
- Kwanza utahitaji kifurushi cha pptp:
# apt-get install pptp-linux - Hariri (au unda, ikiwa haipo) faili /etc/ppp/options.pptp. Inapaswa kuwa na vigezo vifuatavyo:
kufuli
noauth
nobsdcomp
nodiflate - Ifuatayo, unahitaji kuongeza mstari kama huu kwa /etc/ppp/chap-secrets faili:
"jina la mtumiaji" PPTP "nenosiri" * - Unda faili /etc/ppp/peers/XXX (XXX ndilo jina la mtandao). Andika yafuatayo ndani yake:
pty "pptp vpn.XXX.ru --nolaunchppd"
jina "jina la mtumiaji"
jina la mbali PPTP
faili /etc/ppp/options.pptp
njia chaguo-msingi
"jina la mtumiaji" na "nenosiri" lazima zibadilishwe na jina lako la mtumiaji na nenosiri bila nukuu, kama ilivyobainishwa katika makubaliano yako. vpn.XXX.ru - anwani ya seva ya VPN - unaweza kujua kutoka kwa mtoa huduma wako. - Ili kubadilisha kiotomatiki njia chaguo-msingi, unda faili /etc/ppp/ip-up.d/routes-up:
# su touch /etc/ppp/ip-up.d/routes-up
# su chown a+x /etc/ppp/ip-up.d/routes-upNa ingiza yafuatayo ndani yake:
#!/bin/sh
/sbin/route del chaguo-msingi
/sbin/route ongeza chaguo-msingi dev ppp0
Unda faili /etc/ppp/ip-down.d/routes-down:
# su touch /etc/ppp/ip-down.d/routes-down
# su chown a+x /etc/ppp/ip-down.d/routes-down
Na ingiza yafuatayo ndani yake:
#!/bin/sh
/sbin/route del chaguo-msingi
/sbin/route ongeza chaguo-msingi dev eth0 - Sasa unaweza kuunganishwa na amri:
#juu ya XXX
Ili kuonyesha maelezo ya kina kuhusu mchakato wa kuunganisha, chapa:
# su pon XXX utatuzi wa kutupa logfd nodetach 2
Unaweza kuangalia ikiwa umeunganishwa kwa VPN kwa kuandika ifconfig amri. Ikiwa pato lake lina sehemu ya ppp0, basi umeunganishwa na unaweza kuanza kufanya kazi na mtandao. Ili kuzima, bonyeza ctrl+c, au chapa:
# su poff XXX - Ili kompyuta yako ipokee njia kutoka kwa seva yetu, mistari ifuatayo lazima iwepo kwenye /etc/dhcp3/dhclient.conf faili:
#
chaguo rfc3442-classless-static-routes code 121 = safu ya nambari kamili 8 isiyotiwa saini;
chaguo ms-classless-static-routes code 249 = safu ya nambari kamili 8 isiyotiwa saini;
#
omba subnet-mask, matangazo-address, time-off, ruta, domain-name, domain-jina-server, domain-search, host-name, netbios-name-server, netbios-scope, interface-mtu, static-njia , rfc3442-classless-static-njia, ms-classless-static-njia;
# - Ili kuunganisha kiotomatiki kwenye Mtandao mfumo wa uendeshaji unapowashwa, unda faili /etc/init.d/XXX
# gusa /etc/init.d/XXX
# su chown a+x /etc/init.d/XXX
# su ln -s /etc/init.d/XXX /etc/rc2.d/S99XXX
Hebu tuandike kama ifuatavyo:
#!/bin/sh
su /usr/bin/pon XXX
Katika amri zote, XXX ni jina la mtandao wako.
