Kion vi bezonas antaŭ ol gastigi vian propran VPN-servilon?

Instali la servilan programaron estas la plej mallonga parto de memgastigita VPN, kaj ĝi estas la paŝo, per kiu homoj komencas. Ĉu la deplojo funkcias dependas de tio, ĉu kliento povas atingi la finpunkton, kion tiu kliento rajtas atingi poste, kaj kiel vi reenas, kiam la tunelo estas ĝuste tio, kio rompiĝis. Solvu ĉiujn tri antaŭ ol la pakaĵmastrumilo ekfunkcias.

Du el ili estas projektaj decidoj kaj la tria estas operacia kutimo. Ĉiuj tri estas pli malmultekostaj ripari sur papero ol dum interrompo.

Decidu, kion klientoj devas atingi

Fora-alira servilo bezonas itineron al la privata reto, kiun ĝi anoncas, kaj revenan vojon por la respondoj, kio faras ĝin enkursigilo por tiu reto kaj ne nur aŭskultanto. Interreta elira servilo bezonas plusendadon kaj adresan aŭ tradukan aranĝon, kaj finita manpremo havigas nek unu nek la alian. Elektu la taskon antaŭ la topologio, ĉar la du projektoj diferencas laŭ enkursigado, fajroŝirmilaj reguloj kaj laŭ tio, kion la kliento sendas tra la tunelo. Servilo, de kiu oni postulas ambaŭ, bezonas ambaŭ regularojn kaj konforman dividon de la implicita itinero de la kliento.

Elektu tunelajn kaj LAN-intervalojn, kiuj ne povas kolizii kun retoj, kiujn viaj klientoj jam uzas, ĉar tekkomputilo, kiu jam havas 192.168.1.0/24, daŭre uzos tiun itineron anstataŭ tunelon, kiu disdonas la saman prefikson. Kontrolu IPv4 kaj IPv6 aparte, ĉar multaj pravas pri la unua kaj neniam rimarkas la duan. Kie la servilo staras malantaŭ alia enkursigilo, konfirmu envenan atingeblon de ekstere anstataŭ fidi unu pordplusendadon por priskribi ĉiun tavolon.

Identecoj, ŝlosiloj kaj vojo reen

Eldonu apartan identecon por ĉiu aparato, kie la programaro subtenas tion, por ke perdita tekkomputilo signifu revoki unu samtavolulon anstataŭ rekonstrui la servilon. Privataj ŝlosiloj apartenas al protektita konservejo kaj neniam al profilo algluita en babilmesaĝon. La reakira vojo estas la parto, kiun homoj preterlasas: konzola alirado, seria konzolo aŭ eksterbanda administra interfaco, kiu ne dependas de la tunelo. Sen ĝi, malbona fajroŝirmila regulo transformas malgrandan ŝanĝon en viziton al la loko.

Skribu la forigproceduron samtempe kiel la aliĝproceduron. Revoki aparaton estas operacio, kiun vi iam bezonos, kaj estas pli facile priskribi ĝin, dum la agordo ankoraŭ freŝas.

Hejma aŭ luata finpunkto?

Tri kondiĉoj decidas inter gastigado hejme kaj luado de malgranda instanco. La unua estas ĉu envenaj konektoj entute povas atingi vian reton, ĉar portita suprenligo de kompaninivela tradukado aŭ restrikta konstruaĵa reto forigas tiun eblon. La dua estas, ĉu la eliro devas aperi aliloke ol en via propra urbo, ĉar nur luata finpunkto tion ŝanĝas. La tria estas apetito por dua fida rilato, ĉar gastiga provizanto eniras la modelon kaj povas observi la finpunkton eĉ kiam ĝi ne povas legi la trafikon.

Se la unua kondiĉo plenumiĝas kaj la dua estas nerelevanta, gastigado hejme estas la pli mallonga vojo. Luata finpunkto aĉetas lokon kaj haveblecon, ne privatecon per si mem.

Pruvu ĝin per unu kliento kaj restartigo

Startigu unu klienton, konfirmu la rimedon, kiun ĝi devas atingi, kaj konfirmu, ke ĝi ĉesas atingi tion, kion ĝi ne devas. La subaj komandoj montras samtavolulan staton, la itinerojn, kiujn la servilo instalas, kaj ĉu plusendado estas ŝaltita. Rulu ilin antaŭ ol registri iun alian.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Samtavolulo kun freŝa manpremo estas konektita, dum samtavolulo sen manpremo neniam intertraktis, kaj tiuj estas malsamaj paneoj. Malŝaltita plusendado klarigas tunelon, kiu leviĝas kaj portas nenion, do kontrolu la servilon antaŭ ol kulpigi la klienton. Mankanta aŭskultanto signifas, ke la servo ne startis per la agordo, kiun vi opinias. Poste restartigu la servilon intence kaj ripetu la tutan aron, ĉar tunelo, kiu funkcias nur ĝis restartigo, estas ofta rezulto de testado de la feliĉa vojo.

Notu la finpunkton, la samtavolulojn, la intervalojn kaj la reakiran metodon sur unu paĝo. Tiu paĝo estas la gvidlibro, kiun vi legos en la malplej oportuna momento.