Zer behar duzu zure VPN zerbitzaria ostatatzeko aurretik?

Zerbitzariaren softwarea instalatzea norberak ostatatutako VPN baten zatirik laburrena da, eta jendeak horrekin hasten da. Hedapenak funtzionatzen duen ala ez bezeroak amaierako puntura iristen den, bezero horrek gero zer har dezakeen eta tunela hautsi denenn nola sartzen zaren araberakoa da. Konpondu hirurak pakete-kudeatzailea abiarazi aurretik.

Horietako bi diseinu-erabakiak dira eta hirugarrena funtzionamendu-ohitura bat. Hirurak paperean konpontzeak gutxiago kostatzen du etendura batean baino.

Erabaki bezeroek zer lortu behar duten

Urruneko sarbidearen zerbitzari batek iragartzen duen sare pribaturako bidea behar du, eta erantzunetarako itzultzeko bidea, eta horrek sare horren bideratzaile bihurtzen du, ez soilik entzule. Interneteko irteerako zerbitzari batek birbideratzea eta helbideratze- edo itzultze-antolamendua behar ditu, eta osatutako eskuko keinuek ez du bat ere ematen. Aukeratu zeregina topologiaren aurretik, bi diseinuak bideratzean, suebaki-arauetan eta bezeroak tuneletik bidaltzen duenean desberdinak baitira. Bietara eskatzen zaion zerbitzariak bi arau-multzoak behar ditu eta bezeroaren bide lehenetsiaren banaketa egokia.

Aukeratu tunel- eta LAN-barrutiak zure bezeroek dagoeneko erabiltzen dituzten sareekin talka egin ezin dezaketenak, 192.168.1.0/24 duen ordenagailu eramangarriak bide hori erabiltzen jarraituko baitu aurrizki bera banatzen duen tunel baten ordez. Egiaztatu IPv4 eta IPv6 bereizita, jende askok lehena ongi egiten baitu eta bigarrena inoiz sumatzen ez baitu. Zerbitzaria beste bideratzaile baten atzean dagoenean, baieztatu kanpotik iristeko gaitasuna, geruza bakoitza deskribatuko duen ataka-birbideratze bakar batean fidatu beharrean.

Identitateak, gakoak eta itzultzeko bidea

Eman identitate bereizi bat gailu bakoitzeko softwareak onartzen duen lekuan, galdutako ordenagailu eramangarri batek pare bat errebokatzea esan dezan zerbitzaria berreraikitzea beharrean. Gako pribatuak babestutako biltegian daude eta inoiz ez chat-mezu batean itsatsitako profilean. Berreskuratze-bidea jendeak uzten duen zatia da: kontsolaren sarbidea, serie-kontsola bat edo tunelaren mende ez dagoen kudeaketa-interfaze bat. Hori gabe, suebaki-arau txarrek aldaketa txiki bat tokiko bisita bihurtzen dute.

Idatzi kentzeko prozedura izena emateko prozedurarekin batera. Gailu bat errebokatzea noizbait beharko duzun eragiketa da, eta errazagoa da deskribatzea konfigurazioa oraindik freskoa den bitartean.

Etxeko amaierako puntua edo alokatua?

Hiru baldintzak erabakitzen dute etxean ostatatzearen eta instantzia txiki bat alokatzearen artean. Lehena sarrera-konexioek zure sarera iristen diren ala ez da, operadore mailan itzulitako kateatze-lotura batek edo eraikin-sare murriztaile batek aukera kentzen baitute. Bigarrena irteerak zure hiriaz beste leku batean agertu behar duen ala ez da, alokatutako amaierako puntu batek soilik aldatzen baitu hori. Hirugarrena bigarren konfiantza-harreman bat izateko gogoa da, ostatatze-hornitzaile bat ereduan sartzen baita eta amaierako puntua behatu dezake trafikoa irakurri ezin duenean ere.

Lehen baldintza betetzen bada eta bigarrena garrantzirik gabea bada, etxean ostatatzea bide laburragoa da. Alokatutako amaierako puntu batek kokapena eta erabilgarritasuna erosten ditu, ez pribatutasuna bere horretan.

Frogatu bezero batekin eta berrabiarazte batekin

Abiarazi bezero bat, baieztatu lortu behar duen baliabidea eta baieztatu lortu behar ez duena lortzeari uzten diola. Beheko komandoek pareen egoera, zerbitzariak instalatutako bideak eta birbideratzea gaituta dagoen erakusten dute. Exekutatu itzazu beste inor izena eman aurretik.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Duela gutxi eskuko keinu bat duen pare bat konektatuta dago, eskuko keinurik ez duen parea inoiz negoziatu ez zuen bitartean, eta huts egite desberdinak dira. Desgaitutako birbideratzeak gorantz egiten duen eta ezer garraiatzen ez duen tunel bat azaltzen du, beraz egiaztatu zerbitzaria bezeroari errua eman aurretik. Entzulerik ez egoteak zerbitzuak uste duzun konfigurazioarekin abiarazi ez zela esan nahi du. Ondoren berrabiarazi zerbitzaria nahita eta errepikatu multzo osoa, berrabiarazi arte soilik funtzionatzen duen tunel bat bide zoriontsua probatzeko ohiko emaitza baita.

Idatzi amaierako puntua, pareak, barrutiak eta berreskuratze-metodoa orrialde bakarrean. Orrialde hori une desegokienean irakurriko duzun eskuliburua da.