Mitä tarvitset ennen kuin isännöit oman VPN-palvelimesi?

Palvelinohjelmiston asentaminen on itse isännöidyn VPN:n lyhin osa, ja se on vaihe, josta ihmiset aloittavat. Käyttöönoton toimivuus riippuu siitä, pääseekö asiakas päätepisteeseen, mitä se asiakas saa sen jälkeen saavuttaa ja miten pääset takaisin sisään, kun tunneli on se, mikä hajosi. Selvitä kaikki kolme ennen kuin paketinhallinta käynnistyy.

Kaksi niistä on suunnittelupäätöksiä ja kolmas on toimintatapa. Kaikki kolme on halvempi korjata paperilla kuin keskeytyksen aikana.

Päätä, mitä asiakkaiden on saavutettava

Etäkäyttöpalvelin tarvitsee reitin ilmoittamaansa yksityisverkkoon ja paluureitin vastauksille, mikä tekee siitä kyseisen verkon reitittimen eikä vain kuuntelijan. Internet-poistumispalvelin tarvitsee edelleenohjauksen sekä osoitteistus- tai käännösjärjestelyn, eikä valmis kättely tarjoa kumpaakaan. Valitse tehtävä ennen topologiaa, koska kaksi suunnittelua eroavat reitityksessä, palomuurisäännöissä ja siinä, mitä asiakas lähettää tunnelin läpi. Palvelin, jolta vaaditaan molempia, tarvitsee molemmat sääntösarjat ja asiakkaan oletusreitin vastaavan jaon.

Valitse tunneli- ja LAN-alueet, jotka eivät voi törmätä verkkoihin, joita asiakkaasi jo käyttävät, koska kannettava, jolla on jo 192.168.1.0/24, jatkaa kyseisen reitin käyttöä sen sijaan, että ottaisi tunnelin, joka jakaa saman etuliitteen. Tarkista IPv4 ja IPv6 erikseen, koska moni tekee ensimmäisen oikein eikä huomaa toista koskaan. Kun palvelin on toisen reitittimen takana, vahvista saavutettavuus ulkoa sen sijaan, että luottaisit yhden portin edelleenohjauksen kuvaavan kaikki kerrokset.

Identiteetit, avaimet ja paluureitti

Myönnä erillinen identiteetti laitetta kohden siellä, missä ohjelmisto tukee sitä, jotta kadonnut kannettava tarkoittaa yhden vertaisen peruuttamista palvelimen uudelleenrakentamisen sijaan. Yksityiset avaimet kuuluvat suojattuun säilöön eivätkä koskaan profiiliin, joka liitetään chat-viestiin. Palautumispolku on se osa, jonka ihmiset ohittavat: konsoliyhteys, sarjakonsoli tai kaistan ulkopuolinen hallintakäyttöliittymä, joka ei riipu tunnelista. Ilman sitä huono palomuurisääntö muuttaa pienen muutoksen käynniksi paikan päällä.

Kirjoita poistomenettely samaan aikaan kuin liittämismenettely. Laitteen peruuttaminen on toimenpide, jota lopulta tarvitset, ja sitä on helpompi kuvata, kun asennus on vielä tuore.

Päätepiste kotona vai vuokrattu?

Kolme ehtoa ratkaisee koti-isännöinnin ja pienen instanssin vuokraamisen välillä. Ensimmäinen on pääsevätkö saapuvat yhteydet verkkoosi lainkaan, koska operaattoritason käännetyt ylälinkki tai rajoittava rakennusverkko poistavat vaihtoehdon. Toinen on se, onko poistumisen näyttävä jossain muualla kuin omassa kaupungissasi, koska vain vuokrattu päätepiste muuttaa sen. Kolmas on halu toiseen luottamussuhteeseen, koska hosting-palveluntarjoaja tulee malliin ja voi tarkkailla päätepistettä, vaikka ei voisi lukea liikennettä.

Jos ensimmäinen ehto täyttyy ja toinen on merkityksetön, koti-isännöinti on lyhyempi polku. Vuokrattu päätepiste ostaa sijainnin ja käytettävyyden, ei yksityisyyttä itsessään.

Todista se yhdellä asiakkaalla ja uudelleenkäynnistyksellä

Nosta yksi asiakas, vahvista resurssi, johon sen on päästävä, ja vahvista, että se lakkaa pääsemästä siihen, mihin sen ei pitäisi. Alla olevat komennot näyttävät vertaistilan, palvelimen asentamat reitit ja sen, onko edelleenohjaus käytössä. Suorita ne ennen kuin liität ketään muuta.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Vertainen, jolla on tuore kättely, on yhteydessä, kun taas vertainen ilman kättelyä ei koskaan neuvotellut, ja ne ovat eri vikoja. Pois kytketty edelleenohjaus selittää tunnelin, joka nousee eikä kanna mitään, joten tarkista palvelin ennen kuin syytät asiakasta. Puuttuva kuuntelija tarkoittaa, että palvelu ei käynnistynyt sillä kokoonpanolla, jonka luulet. Käynnistä sitten palvelin tarkoituksella uudelleen ja toista koko sarja, koska vain uudelleenkäynnistykseen asti toimiva tunneli on tavallinen tulos onnellisen polun testaamisesta.

Kirjaa päätepiste, vertaiset, alueet ja palautumismenetelmä yhdelle sivulle. Se sivu on käsikirja, jonka luet epämukavimmalla mahdollisella hetkellä.