Ballaballa amhrais in aghaidh ballaballa óstaigh do fhreastalaí VPN

Lig don phort VPN sa pholasaí amhrais agus is féidir leis an gcroitheadh lámh bás a fháil ar an gcás fós: ritheann an t-óstach a scagaire féin agus a cheangal éisteora féin, agus féadann ceachtar acu an rud a cheadaigh an t-amhras a chaitheamh amach. Tarlaíonn a mhalairt freisin, nuair a cheadaíonn riail óstaigh an port agus diúltaíonn polasaí níos airde dó ar dtús. Beirt úinéirí, dhá shraith riail, aon chonair phacáid. Siúil í in ord in ionad buille faoi thuairim a thabhairt ar an gciseal is amhrasaí.

Tosaigh ag an imeall agus siúil isteach

Tá an t-ord socraithe: críochphointe poiblí, comhéadan acmhainne, polasaí amhrais ceangailte, seoladh an óstaigh, éisteoir an phróisis, rialacha ionchuir áitiúla. Gabhann gach céim an pacáid nó cuireann sí deireadh leis an imscrúdú, agus is ar an bhfáth sin is mó ama a chaitear ag tosú ag an óstach.

Is céim ar leith í an trácht cliaint a sheoltar ar aghaidh, a scrúdaítear tar éis an tollán a dhíochlaonadh. Ní fheiceann ciseal an amhrais ach an tollán seachtrach, mar sin féadann sé nasc a cheadú agus fós gan aon bhaint a bheith aige le hiarratas ar sheirbhís inmheánach. Is gnách go dtagraíonn tollán a nascann ach nach sroicheann óstach inmheánach don seoladh ar aghaidh, ní do phort dúnta.

Léigh an polasaí amhrais sula dtéann tú i dteagmháil leis an óstach

Deimhnigh an riail ionchuir don phort VPN, a phrótacal agus an raon foinse a fhreagraíonn do do chliaint tástála. Féach freisin ar liosta rialaithe rochtana an fho-líonra: an dara scagaire lena rialacha agus a réamhshocruithe féin. Caithfidh an bheirt acu an sreabhadh a cheadú sula sroicheann pacáid an cás. Is é ceadú i gceann agus diúltú sa cheann eile an ghnáthchruth ar an locht seo.

Cúngaigh an raon go dtí go gciallaíonn sé rud éigin. Tá sé éasca an port VPN a oscailt don idirlíon ar fad a chruthú agus deacair é a chosaint, ach brisfidh riail atá pionnáilte d’aon seoladh amháin nuair a athraíonn do chliaint tástála líonra. Tabhair faoi deara aitheantóir na rialach agus úinéir an pholasaí, ionas gur féidir an chéad athrú eile a rianú siar chuig duine.

Deimhnigh an t-éisteoir, ansin an slabhra ionchuir

Ar an gcás, seiceáil go bhfuil próiseas an VPN ceangailte leis an seoladh agus leis an bport a bhfuil súil agat leo, mar shampla le ss -lntp 'sport = :1194'. Glacann deamhan atá ceangailte le 127.0.0.1 amháin le cliaint áitiúla agus le haon rud tríd an tollán, rud a fhéachann ón taobh amuigh go beacht cosúil le port scagtha.

Ansin léigh na rialacha áitiúla sa chomhréir a d’úsáidfeá chun iad a athrú, ar nós iptables -S INPUT nó nft list chain inet filter input. Caitheann riail a scríobhtar i gcomhad ach nach luchtaítear riamh, nó deireadh réamhshocraithe gan aon cheadú comhoiriúnach, pacáidí go ciúin. Do gheata a sheolann ar aghaidh, seiceáil na socruithe seolta agus an chonair chúil freisin. Socraíonn siadsan cad a tharlaíonn do phacáidí a stiúrtar tríd an gcás seachas a sheoltar chuige.

Stáit i gciseal amháin, gan stáit sa chéad cheann eile

Cuimhníonn grúpaí slándála ar na sreafaí a cheadaigh siad agus ligeann siad na freagraí ar ais isteach. Ní choimeádann liostaí rialaithe rochtana fo-líonraí agus go leor ballaballaí óstaigh a leithéid de stáit, mar sin ligeann riail nach gclúdaíonn ach an treo amach an t-iarratas isteach agus caitheann sí an freagra amach. Ná hiompair riamh toimhde faoi thrácht fillte idir ciseal gan riail an dara ciseal a léamh (second layer's rule).

Réitíonn áirimh é níos tapúla ná gach riail sa chuntas a léamh. Ciallaíonn áireamh a dhreapann gur shroich an phacáid ann agus gur caitheadh amach ansin í, agus ciallaíonn ceann atá reoite ag nialas nach ndeachaigh sí chomh fada sin riamh; taispeánann iptables -vnL INPUT agus nft list ruleset na h-áirimh sin nuair a luchtaíodh na rialacha le háirimh.

Tástáil le seisiún nua, ní le seisiún beo

Fág líonra na foinse agus an próifíl tástála mar atá agus tú ag comparáid radharc, agus oscail nasc nua tar éis gach athraithe. Ní deirtear aon rud faoi theachtaireacht chonsóil gréasáin ar 443 an bhfuil deamhan an VPN ceangailte le 1194, mar sin tástáil an port a theastaíonn uait. Is é seisiún atá ann cheana an fhinné is measa anseo. Leanann sé ag obair agus gach logáil isteach nua á dhiúltú.

Sula ndéanfaidh tú polasaí cianda a chur in eagar, déan slí ar ais a chinntiú nach mbraitheann ar an gconair atá á hathrú agat. Ansin oscail dara seisiún riaracháin in aice leis an tástáil VPN: féadann ceann a bunaíodh níos luaithe maireachtáil níos faide ná an riail a chuireann bac ar chinn nua. Taifead úinéirí an dá pholasaí ionas nach gcuirfidh aon atógáil leath na conaire ar ais; má aontaíonn an dá chiseal agus má theipeann ar an tollán fós, gabh ar chomhéadan an óstaigh agus seiceáil an seoladh agus an port a úsáideann an cliaint i ndáiríre.