Mugatu VPN entzule bat buruan dituzun interfazeetara
Wildcard entzule bat eta suebaki arau bat kontrol desberdinak dira. Irakurri benetako socketak ss-rekin, eta gero egiaztatu helbide familia eta suebakia.
VPN zerbitzu bat bere socketa lotuta dagoen eta suebakiak onartzen duen edozein lekutatik dago eskuragarri. Bi erabaki bereizi dira, eta jendeak normalean horietako bat baino ez du hartzen. Benetako entzulea irakurtzeak hamar segundo behar ditu eta asmakizunek ezin duten galdera bat argitzen du. Hasi han, eta gero aldatu kontrol bat aldi bakoitzean.
Beheko guztiak suposatzen du hostean komandoak root edo sudo-rekin exekuta ditzakezula.
Irakurri socketak ezer aldatu aurretik
Linux-en, ss -lunp-k UDP entzuleak zerrendatzen ditu bertako helbide, portu eta prozesuarekin, eta ss -ltnp-k gauza bera egiten du TCP-rako. Bilatu VPN-aren portua eta irakurri arretaz helbide zutabea. 0.0.0.0:51820 eta [::]:51820 interfaze guztiak esan nahi dute, eta 10.0.0.5:51820 interfaze bateko helbide bat esan nahi du. ss eskuliburuak zutabeak dokumentatzen ditu irteera ezezaguna bada. Prozesuaren izena falta bada, exekutatu komando bera sudo-rekin, jabearen zutabeak pribilegioa behar baitu.
Idatzi helbidea. Hori da gida honen gainerakoa menpe dagoen egitatea.
Lotu helbide batera, ez nahi batera
OpenVPN-ren local direktibak entzulea helbide zehatz batera lotzen du, eta hori da prozesu mailan mugatzeko modu onartua. Inplementazio guztiek ez dute baliokiderik eskaintzen, eta lotura aukerarik ez duen protokoloa ezin da horrela estuagotu. Zureak bat ere ez badu, suebakia da zure kontrol bakarra, eta inplementazio oharrek argi esan behar dute. Helbide bat baino gehiago dituen host batean, tunelera begira dagoen helbidera lotu; mugitzen den helbide batera lotzea normalean akatsa da.
Helbide aldaketa gainditu behar duen zerbitzu batek lotura zaharkituaren plana behar du, ez konfigurazio lerro bat soilik.
Egiaztatu helbide familia bereizita
IPv4 eta IPv6 socket bereiziak dira. 0.0.0.0-ri lotutako prozesu batek oraindik IPv6 onar dezake pila bikoitzeko socket baten bidez, edo ez, socket aukeraren eta plataformaren lehenespenaren arabera. IPv4 lerroa soilik irakurtzeak inplementazio berrikuste bat baino gehiago engainatu ditu. Zerrendatu bi familiak entzulea estua dela ondorioztatu aurretik.
IPv6 diseinuaren parte ez bada, socket mailan desgaitzea suebakiak estaliko duelako itxarotea baino garbiagoa da. Politika erabakia da, beraz, erregistratu interfaze aukeren gainerakoekin batera.
Jarri suebakia loturaren gainean
Lotura estuak ez du suebaki arau bat ordezkatzen, eta suebaki arau batek ez du wildcard lotura estutzen. Erabili biak: lotu inplementazioak onartzen duen lekuan, eta gero baimendu portua iritsi behar duten iturrietatik soilik. Hodeiko segurtasun taldeak hostaren suebakiaren aurrean daude, beraz, egiaztatu biak bideak VPC muga zeharkatzen duenean. Arau eraginkorra bien ebakidura da, eta geruza bakoitzak eskuragarritasuna kendu dezake soilik.
Probatu baimendutako iturri batetik eta nahita baztertutako batetik. localhost-etik egindako konexioak ez du ezer frogatzen muga publikoari buruz.
Erregistratu zer aukeratu duzun
Idatzi lotutako helbidea, hura duen interfazea, suebaki araua eta haren helburua. Ordezko NIC batek edo berriz esleitutako hodei helbide batek esposizioa alda dezakete inork profila editatu gabe. Jarri data oharrean, hodei helbideak berrikuspenen artean jendeak espero duena baino sarriago mugitzen baitira.
Ohar horrek egiten du hurrengo berrikuspena arkeologia proiektu bat ez den alderaketa.