Beth sydd ei angen arnoch cyn gwesteio'ch gweinydd VPN eich hun?

Gosod y meddalwedd gweinydd yw'r rhan fyrraf o VPN sy'n cael ei gwesteio gartref, a dyma'r cam y mae pobl yn dechrau ag ef. P'un a yw'r defnydd yn gweithio sy'n dibynnu ar a all cleient gyrraedd y pwynt diwedd, beth y caiff y cleient hwnnw ei gyrraedd wedyn, a sut yr ewch yn ôl i mewn pan mai'r twnnel yw'r peth sydd wedi torri. Setlwch y tri cyn i'r rheolwr pecynnau redeg.

Mae dau ohonynt yn benderfyniadau dylunio a'r trydydd yn arfer gweithredol. Mae'r tri yn rhatach i'w trwsio ar bapur nag yn ystod methiant.

Penderfynwch beth ddylai cleientiaid ei gyrraedd

Mae angen llwybr i'r rhwydwaith preifat y mae'n ei hysbysebu ar weinydd mynediad o bell, a llwybr dychwelyd ar gyfer yr atebion, sy'n ei wneud yn llwybrydd ar gyfer y rhwydwaith hwnnw yn hytrach nag yn wrandawr yn unig. Mae angen anfon ymlaen ynghyd â threfniant cyfeiriannu neu gyfieithu ar weinydd allanfa rhyngrwyd, ac nid yw ysgydwad llaw wedi'i gwblhau yn darparu'r naill na'r llall. Dewiswch y swyddogaeth cyn y topoleg, oherwydd mae'r ddau ddyluniad yn wahanol o ran llwybro, rheolau milfur a'r hyn y mae'r cleient yn ei anfon trwy'r twnnel. Mae angen y ddwy set reolau ar weinydd y gofynnir iddo wneud y ddau, a rhaniad cyfatebol o lwybr diofyn y cleient.

Dewiswch ystodau twnnel a LAN na allant wrthdaro â rhwydweithiau y mae eich cleientiaid eisoes yn eu defnyddio, oherwydd bydd gliniadur sydd eisoes â 192.168.1.0/24 yn parhau i ddefnyddio'r llwybr hwnnw yn lle twnnel sy'n dosbarthu'r un rhagddodiad. Gwiriwch IPv4 ac IPv6 ar wahân, oherwydd mae llawer o bobl yn cael yr un cyntaf yn iawn ac yn methu sylwi ar yr ail byth. Lle mae'r gweinydd y tu ôl i lwybrydd arall, cadarnhewch gyrhaeddiad i mewn o'r tu allan yn hytrach na dibynnu ar un porth anfon ymlaen i ddisgrifio pob haen.

Hunaniaethau, allweddi a ffordd yn ôl i mewn

Dyroddwch hunaniaeth ar wahân ar gyfer pob dyfais lle mae'r meddalwedd yn cefnogi hynny, fel bod gliniadur coll yn golygu dirymu un cymar yn lle ailadeiladu'r gweinydd. Mae allweddi preifat yn perthyn mewn storfa warchodedig ac yn byth bythoedd mewn proffil sy'n cael ei ludo i neges sgwrsio. Y llwybr adfer yw'r rhan y mae pobl yn ei hepgor: mynediad consol, consol gyfresol neu ryngwyneb rheoli all-wregys nad yw'n dibynnu ar y twnnel. Heb un, mae rheol milfur wael yn troi newid bach yn ymweliad safle.

Ysgrifennwch y weithdrefn dynnu i lawr ar yr un pryd â'r weithdrefn gofrestru. Mae dirymu dyfais yn weithred y bydd ei hangen arnoch yn y pen draw, ac mae'n haws ei disgrifio tra mae'r gosodiad yn dal yn ffres.

Pwynt diwedd gartref neu un wedi'i rentu?

Mae tri amod yn penderfynu rhwng gwesteio gartref a rentu achos bach. Y cyntaf yw a all cysylltiadau i mewn gyrraedd eich rhwydwaith o gwbl, oherwydd mae uplink wedi'i gyfieithu ar raddfa cludwr neu rwydwaith adeilad cyfyngol yn tynnu'r opsiwn i ffwrdd. Yr ail yw a oes rhaid i'r allanfa ymddangos yn rhywle arall na'ch dinas eich hun, oherwydd dim ond pwynt diwedd wedi'i rentu sy'n newid hynny. Y trydydd yw archwaeth am ail berthynas ymddiriedaeth, oherwydd mae darparwr gwesteio yn ymuno â'r model a gall arsylwi'r pwynt diwedd hyd yn oed pan na all ddarllen y traffig.

Os yw'r amod cyntaf yn pasio ac mae'r ail yn amherthnasol, gwesteio gartref yw'r llwybr byrraf. Mae pwynt diwedd wedi'i rentu yn prynu lleoliad ac argaeledd yn hytrach na phreifatrwydd ar ei ben ei hun.

Profwch ef gydag un cleient ac ailgychwyn

Codwch un cleient, cadarnhewch yr adnodd y dylai ei gyrraedd, a chadarnhewch ei fod yn stopio cyrraedd yr hyn na ddylai. Mae'r gorchmynion isod yn dangos cyflwr cymar, y llwybrau a osododd y gweinydd, ac a yw anfon ymlaen wedi'i alluogi. Rhedwch hwy cyn cofrestru unrhyw un arall.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Mae cymar ag ysgydwad llaw diweddar wedi'i gysylltu, tra nad yw cymar heb ysgydwad llaw wedi negodi erioed, ac mae'r rheini'n fethiannau gwahanol. Mae anfon ymlaen wedi'i ddiffodd yn egluro twnnel sy'n codi ac yn cario dim, felly gwiriwch y gweinydd cyn beio'r cleient. Mae gwrandawr ar goll yn golygu na chychwynnodd y gwasanaeth â'r cyfluniad yr ydych yn meddwl sydd ganddo. Yna ailgychwynnwch y gweinydd yn fwriadol ac ailadroddwch y set gyfan, oherwydd mae twnnel sy'n gweithio dim ond tan ailgychwyn yn ganlyniad cyffredin i brofi'r llwybr hapus.

Cofnodwch y pwynt diwedd, y cymheiriaid, yr ystodau a'r dull adfer ar un dudalen. Y dudalen honno yw'r llyfr rhedeg y byddwch yn ei ddarllen ar yr eiliad lleiaf cyfleus.