ifconfig-noexec ez du zure SSH saioa salbatuko: zer egiten duen
OpenVPNen interfazearen helbidearen konfigurazio propioa ezabatzen du. Ez du SSH erantzun-biderik erreserbatzen, ez du bide aldaketa guztiak desaktibatzen eta ez du falta den helbidea ematen.
Foro bateko harian nonbait, ifconfig-noexec proposatzen da tunela altxatzen denean SSH saioa bizirik mantentzen duen konponbide gisa. Arrazoibidea sinesgarria dirudi aukerak zer ukitzen duen egiaztatu arte. OpenVPN tunelaren interfazearen helbidea konfiguratzea eragozten du eta balio horiek script-ei ematen dizkie horren ordez; zure kudeaketa-konexioaren erantzunak nora doazen ez du ezer esaten. Bestela sinesteak erabilgarri den helbiderik gabeko tunela eta hala ere hiltzen den SSH saioa sortzen ditu.
Zer delegatzen duen aukerak benetan
Lehenespenez, bezeroak tunel-gailua altxatzen du eta zerbitzariak eman dizkion tokiko eta urruneko helbideak esleitzen ditu. ifconfig-noexec ezarrita, urrats hori saltatzen da, eta negoziatutako balioak script-ingurunera esportatzen dira beste zerbait-ek aplika ditzan.
Jabetza lekuz aldatzen da. Ez da ezer asmatzen haren ordez.
Beraz, aukerak erantzuten duen galdera interfazea nork konfiguratzen duen da, eta erantzuten ez duen galdera paketeek nola aurkitzen duten zureganako bidea da. Eutsi horiei bereizita, bestela gaua emango duzu bideak editatzen helbiderik gabeko interfazea konpentsatzeko.
Lan desberdinak dituzten hiru aukera antzeko
Familia nahastekoa da erraza, izenak hitz batean desberdinak baitira eta sintomak gainjartzen baitira. Irakurri bakoitzak zer ezabatzen duen inor hautatu aurretik.
| Aukera | Zer uzten duen gertatzen |
|---|---|
ifconfig-noexec | OpenVPNen tunel-helbidearen konfigurazio propioa; balioak, horren ordez, script-ei joaten zaizkie |
route-noexec | Bideen gehikuntza eta kentzea automatikoki; bidearen xehetasunak script batera joaten dira |
route-nopull | Zerbitzariak bultzatutako bideak eta DNS bezalako aukera erlazionatuak baztertzen dira |
Hauek banaka ulertzeko alternatibak dira, elkarrekin itsasteko multzoa ez. Helbide-konfigurazioa ezabatzeak ez ditu bide-aldaketak, suebaki-arauak edo DNS daramaten aukera bultzatuek ezabatzen. Delegatutako script-a ere aske dago bideak aldatzeko, eta hori saihestu beharrean uzten duzun erabakia da.
Saltzailearen bezeroak motorra biltzen badu, erabili haren integrazio onartua, profil batean maila baxuko zuzentarau bat botaz eta bilgarriak hura errespetatuko duela espero beharrean. Bilgarriek sarritan profila berreragiten dute konektatzean, beraz eskuzko aldaketa errore gabe desagertzen da. Egiaztatu bezeroak non gordetzen dituen bere ezarpenak, gaua fitxategiaren gainean eman aurretik. Hori taulako errenkada bakoitzari dagokio, etorri zarenari soilik ez.
Babestu nahi zenuen SSH saioa
SSH konexio batek iturburu-helbide bat, helburu-helbide bat eta erantzun-bide bat ditu. Bide osoko lehenespena instalatu berri duen zerbitzari batean, zure helbide publikoko erantzuna tunelarekin bat dator, eta VPN atebideak baztertu egiten du.
Tunelaren interfazearen helbide-konfigurazioan ezerk ez du hori aldatzen.
Hori konpontzen duenak kudeaketa-helbiderako bide zehatzago bat tunelaren aurreko atebidearen bidez, edo trafiko hori gidatzen duen politika-arau bat, gehi zure ostalariak aplikatzen dituen iragazki-ezarpenak dira. Bi arazoak batzuetan elkarrekin agertzen dira, eta horrela hartzen da bata bestearen sendabide. Probatu bereizita: altxatu tunela aukerarik gabe, begiratu interfazearen helbidea eta erantzun-bidea, eta erabaki gero bietako zein dagoen benetan hondatuta.
Zer hartu behar duen delegatutako script-ak
Benetan beste jabe batek interfazea konfiguratzea nahi baduzu, zerrendatu lana: aplikatu tokiko eta urruneko helbidea, altxatu gailua, berrezarri edo kendu helbideratzea desmuntatzean, eta egin berriro konektatu ondoren. Konexio arrakastatsu bateko balioak ez dira gogor kodetu behar, zerbitzariak hurrengoan beste pare bat eman baitezake.
Bezeroak esportatzen dituen ingurumen-aldagaiek bakarrik dute onarpena lan horretarako.
env | grep -E '^ifconfig_|^route_'route-up script baten barruan aldagaiek eskuragarri daude; cron lan batetik edo eskuzko shell batetik ez. Egiaztatu zure bertsioak zein bizitza-ziklo kako erabiltzen duen, eta egiaztatu kakoa interfazea aldatzeko pribilegio nahikoa duela, bezeroa jada pribilegiorik gabeko erabiltzaile batera jaitsi baitaiteke.
Probatu bizitza-ziklo osoa, saio bakarra ez
Altxatu tunela, egiaztatu helbidea gailuan, berriro konektatu eta egiaztatu berriro. Behin funtzionatzen duen eta bigarren saiakera huts egiten duen konfigurazio batek normalean esan nahi du delegatutako urratsa lehen konexioan bakarrik exekutatzen dela.
Gero probatu onarpen-irizpide biak elkarrekin: bide kudeaketa aurreikusitik SSH konexio berri batek funtzionatzen du, eta onartutako aplikazio batek tunela behar bezala erabiltzen du.
Tunelak helbiderik ez duenean kasualitatez bizirik dirauen SSH saio zaharra ez da arrakasta, eta hori da aukera honek inork lana hartzen ez duenean sortzen duen egoera zehatza. Egiaztatu lehenik interfazearen helbidea, gero kudeaketaren erantzun-bidea, gero aplikazioa. Hiruretatik bik gaizki badaude, aukerak lana mugitu du jabe bat eman gabe.