Cyhoeddi VPN cartref: beth rydych chi'n ei amlygu mewn gwirionedd

Rydych chi'n anfon un porth ar gyfer y twnnel ac yn dweud wrthych eich bod wedi cyfyngu'r newid. Yn ymarferol, dim ond pecynnau y mae'r porth yn eu derbyn; yr hyn sydd y tu ôl iddo yw'r amlygiad. Mae tri pheth yn penderfynu'r amlygiad: y soced sy'n gwrando ar yr ochr gyhoeddus, yr hunaniaeth y mae'r twnnel yn ei derbyn, a'r cyrchfannau y gall yr hunaniaeth honno eu cyrraedd wedyn. Mae angen ateb ei hun ar bob un, oherwydd nid yw dewis gofalus mewn un yn cyfyngu'r lleill.

Nid yw anfon porth ymlaen yn wasanaeth

Mae rheol llwybrydd yn symud pecynnau tuag at westeiwr; nid yw'n enwi'r broses sy'n eu darllen. Mae'r dudalen anfon ymlaen a'r soced sy'n gwrando yn byw mewn gwahanol leoedd, a dyna pam y gall rheol bwyntio at beiriant nad yw'n rhedeg y gwasanaeth mwyach. I ddarganfod beth sy'n ateb mewn gwirionedd, edrychwch ar y gwesteiwr: mae ss -lntup yn rhestru pob soced sy'n gwrando gyda'r broses sy'n berchen arno. Yna parwch y broses honno â chydran, fersiwn a pherchennog.

Nid yw dileu'r rheol rydych chi'n cofio ei chreu yn cau'r drws. Efallai bod mapiad UPnP wedi ychwanegu ei hun, gall cyfeiriad IPv6 aros yn gyrraeddadwy ar ôl i'r cofnod IPv4 ddiflannu, a gall ail ddull cyhoeddi fodoli ar beiriant arall. Darllenwch restr mapiadau UPnP y llwybrydd ynghyd â'i gofnodion statig, yna profwch o du allan i'r rhwydwaith.

Nid yw mewngofnodi yn ganiatâd LAN

Mae'r twnnel yn penderfynu pwy all gysylltu; mae'r adnoddau'n penderfynu beth y gall cleient cysylltiedig ei agor. Mae canllaw ymddiriedaeth sero NIST yn gwneud yr un gwahaniad ar raddfa rhwydwaith: nid yw cyfeiriad yn profi dim am awdurdodiad. Rhowch un dasg i un gliniadur cofrestredig, fel darllen rhannu ffeiliau ar westeiwr enwir, ac ysgrifennwch y pâr hwnnw. Ni ddylai cyfeiriad twnnel etifeddu mynediad gweinyddol i weddill y tŷ.

Archwiliwch hefyd y llwybrau y mae crynodeb yn eu hepgor: traffig cleient-i-gleient, aelodaeth pont, anfon ymlaen i'r rhyngrwyd a chyfieithu ffynhonnell. Gall pob un uno dau system nad yw eich tasg ysgrifenedig byth yn sôn amdanynt. Diffoddwch y rhai nad oes eu hangen ar y dasg, yna rhestrwch beth y gall y cleient ei gyrraedd o hyd.

Mae sgan glân yn profi ychydig iawn

Mae porth agored yn ffaith am un cyfeiriad ac un protocol; mae mewngofnodi llwyddiannus yn ffaith am un cymhwyster. Nid yw'r naill na'r llall yn dweud beth sy'n digwydd nesaf. Profwch y gweithrediad arfaethedig ar y gwesteiwr arfaethedig, yna rhowch gynnig ar hunaniaeth na chofrestrwyd erioed, gwasanaeth na chymeradwyodd neb, a'r rhyngwyneb rheoli a ddylai aros yn breifat. Y prawf olaf yw'r un sy'n methu fel arfer.

Profwch y ddau deulu cyfeiriad a phob llwybr rydych chi'n ei gyhoeddi. Nid yw sgan o'r cyfeiriad IPv4 yn dweud dim am wasanaeth IPv6 sy'n gwrando, ac ni all prawf mewnol weld problem dolen NAT na hidlydd ymhellach i fyny'r afon. Rhedwch o leiaf un gwiriad o'r tu allan, ar gysylltiad nad yw'n dychwelyd drwy'r un llwybrydd.

Ysgrifennwch yr amlygiad

Mae tabl byr yn troi'r adolygiad yn rhywbeth y gall y person nesaf ei archwilio. Llenwch ef o'r tu allan i mewn, un rhes fesul gwasanaeth y gellir ei gyrraedd, a'i gadw gyda'r ffurfweddiad, nid mewn edau sgwrs. Os nad oes perchennog gan res, mae hynny'n ganfyddiad.

Nid yw rhesi sy'n dweud “y VPN” yn rhesi eto. Mae angen y soced, y gwesteiwr, yr hunaniaeth a'r cyrchfan ar res, oherwydd dyna fyddai archwilydd neu ymosodwr yn ei brofi.

Cynlluniwch ymddeoliad cyn i chi fod ei angen

Mae twnnel na allwch ei ddirymu yn ddrws parhaol. Penderfynwch ymlaen llaw sut i dynnu cymhwyster dyfais, diweddu sesiwn fyw, ac adfer mynediad ar ôl i uwchraddiad dorri'r gwasanaeth. Cadwch lwybr adfer nad yw'n mynd drwy'r twnnel, oherwydd y twnnel yw'r peth y byddwch chi'n ei atgyweirio. Storiwch ef lle gallwch gyrraedd heb y peiriant hwnnw.

Mae'r adolygiad wedi gorffen pan fydd y cyrchfan arfaethedig yn gweithio ac nad yw'r rhai annymunol yn gweithio. Nid yw'n warant nad oes unrhyw wendid, ac nid yw label gwyrdd sganiwr yn disodli'r naill na'r llall. Trosglwyddwch y tabl a'r nodyn adfer i bwy bynnag sy'n etifeddu'r setup.