Rhedeg VPN a gwefan ar un gwesteiwr heb wrthdrawiadau

Pan rannwch un gwesteiwr rhwng safle cyhoeddus a VPN, rydych yn etifeddu dau gwestiwn, nid un: beth sy'n gwrando ble, a phwy sy'n dilysu pwy. Atebwch y ddau cyn cyffwrdd ffeil ffurfweddu, oherwydd mae'r gwerthoedd diofyn yn anghywir mewn ffyrdd sy'n ymddangos dim ond o dan lwyth. Mae tudalen sy'n llwytho dros HTTPS yn profi bod y gwrandawr gwe yn ateb ac yn ddim am wrandawr y cymheiriaid. Yr hyn sy'n dilyn yw trefn benderfyniadau sy'n cadw'r ddau rhag bwyta ei gilydd.

Penderfynwch beth sy'n gwrando ar ba gyfeiriad a chludiant

Ysgrifennwch dabl â thair colofn, cyfeiriad, cludiant a phorth, ac un rhes y gwasanaeth, gan gynnwys y rhyngwyneb gweinyddol. Nid yw TCP 443 ar gyfer y safle a UDP 443 ar gyfer y VPN yn wrthdaro hyd yn oed pan fo'r rhifau'n cyfateb, oherwydd mae'r cludiant yn wahanol. Mae angen trefniant mae'r gweithrediad yn ei ddogfennu ar ddau wasanaeth ar yr un cyfeiriad, cludiant a phorth, nid un rydych chi'n ei ddyfeisio yn ystod methiant. Y tabl hwnnw hefyd yw'r arteffact sy'n gwneud y newid nesaf yn adolygadwy.

Cyfeiriadau ar wahân neu ail borth yn gwneud perchnogaeth yn weladwy mewn cipiad pecynnau, sy'n werth mwy nag ysblander. Mae rhai gweithrediadau VPN yn cefnogi rhannu porth â gweinydd gwe, ond mae'r mecanwaith yn benodol: mae'r daemon yn archwilio'r beitiau cyntaf ac yn anfon traffig nad yw ei brotocol ei hun. Nid yw dirprwy cefn generig ar gyfer HTTP yn gwneud hynny, ac ni fydd ailysgrifennu pennawdau yn ei wneud yn deall ysgydwad llaw twnnel amgryptiedig. Darllenwch nodiadau defnyddio'r protocol, fel y dogfennaeth gwrandawr OpenVPN, a dilynwch y trefniant y mae'n ei ddisgrifio.

Penderfynwch pa hunaniaeth sy'n perthyn i ba wasanaeth

Mae tystysgrif porwr a chredensial cymheiriaid VPN yn wrthrychau gwahanol â modelau ymddiriedaeth gwahanol. Mae'r dystysgrif gwe yn cael ei dilysu gan awdurdod cyhoeddus ac yn enwi enw gwesteiwr, tra bod credensial y cymheiriaid yn dilysu dyfais neu ddefnyddiwr i'r crynodydd ac yn gallu bod yn hunan-lofnodedig neu'n cael ei chyhoeddi'n fewnol. Mae ailddefnyddio un fel y llall yn gweithio mewn achosion cul ac yn anaml yn werth y cyplysiad. Nid yw analluogi dilysu er mwyn i dystysgrif a rennir ffitio yn gynllun gwahanu; mae'n tynnu'r gwiriad a roddodd ystyr i'r credensial.

Cadwch y ddau storfa'n annibynnol ac ysgrifennwch pa awdurdod sy'n cyhoeddi pob un. Pan fo un yn cael ei gylchdroi, ni ddylai'r llall fod angen newid, ac os yw, y cyplysiad yw'r peth i'w drwsio.

Penderfynwch ble mae gweinyddiaeth yn byw

Mae rhyngwyneb gweinyddol y VPN yn perthyn i lwybr rheoli, byth i'r gwrandawr cyhoeddus, hyd yn oed pan fo'r gwesteiwr eisoes yn gwasanaethu'r rhyngrwyd. Nid yw gweinydd gwe ar 443 yn awgrymu y dylai consol y cymheiriaid fod yn gyrhaeddadwy o unrhyw le, a'r gonsol fel arfer yw'r targed o fwy o werth. Rhwymwch hi i gyfeiriad dolen-gefn neu reoli, cyfyngwch hi yn ôl ffynhonnell, a chadwch lwybr adfer nad yw'n dibynnu ar fod y twnnel i fyny. Mae'r llwybr adfer yn bwysig oherwydd y methiant cyffredin yw cloi eich hun allan wrth drwsio'r clo.

Ysgrifennwch reolau mur tân cul, un i bob gwrandawr, gan enwi'r rhyngwyneb neu'r cyfrif gwasanaeth lle mae'r platfform yn cefnogi hynny. Rheolau eang sy'n agor y gwesteiwr oherwydd bod y safle angen 443 yw sut mae rhywynebau gweinyddol yn dod i fynegai sganwyr.

Adolygwch y rheolau hynny yn erbyn tabl y gwrandawyr pryd bynnag ychwanegir gwasanaeth. Mae'r adolygiad yn rhad ac mae'n dal y rheol a ychwanegodd rhywun am ddau y bore.

Penderfynwch beth i'w wneud pan fydd y ddau yn cystadlu

Mae rhannu gwesteiwr yn golygu rhannu CPU, cof, disgrifyddion ffeil a lled band, ac nid yw'r adnodd a herir bob amser yr un amlwg. Gall safle prysur lenwi'r tabl cysylltiadau, disbyddu slotiau gweithwyr, neu wthio ciw'r disg yn ddigon caled i gofnodi VPN stopio. Gwyliwch ddefnydd fesul gwasanaeth yn hytrach na chyfanswm y gwesteiwr, oherwydd mae cyfartaledd yn cuddio pa broses sy'n newynu. Os yw un llwyth gwaith yn amharu'n rheolaidd ar y llall, ynyswch nhw yn lle tiwnio o amgylch y symptom.

Gall ynysu fod yn gynhwysydd, yn derfyn cgroup, yn giw ar wahân neu'n ail westeiwr, ac mae'r dewis cywir yn dibynnu ar ba adnodd sy'n cystadlu. Nid yw newid porth yn trwsio dim yma, ac nid yw achos mwy yn trwsio dim os mai'r terfyn yw un ciw dirlawn. Penderfynwch gyda mesur: enwch yr adnodd, llwythwch ef, yna dewiswch yr ynysiad lleiaf sy'n tynnu'r gystadleuaeth.

Gwiriwch o'r tu allan, yna eto ar ôl ailgychwyn

Profwch o ddyfais nad yw ar rwydwaith y gwesteiwr ei hun: llwythwch y safle, codwch y twnnel, a chyrhaeddwch un adnodd sy'n ei angen. Yna ailgychwynnwch bob gwasanaeth ar ei ben ei hun ac ailadroddwch y prawf arall, oherwydd ailgychwyn yw pan fydd trefniant gwrandawr a rennir yn colli ei drefn. Os yw'r VPN yn cychwyn cyn y gweinydd gwe sy'n berchen ar y porth a rennir, efallai na fydd y mecanwaith rhannu yn cysylltu byth, a'r symptom yw twnnel a weithiodd ddoe. Gwnewch y ddibyniaeth yn benodol yn nhrefn yr unedau.

Yna cadarnhewch y ffiniau: mae'r safle'n ateb ar ei borth, mae'r VPN yn ateb ar ei un, ac mae'r rhyngwyneb gweinyddol yn ateb dim ond o'r llwybr rheoli. Cofnodwch y canlyniad wrth ymyl tabl y gwrandawyr gyda'r dyddiad. Mae gwesteiwr sy'n pasio'r tri gwiriad ar ôl ailgychwyn yn westeiwr y gallwch ei drosglwyddo i rywun arall heb friffio.