An gcuireann VPN tráchtála bac ar phort 5432? Déan comparáid idir do roghanna

Labhair an feidhmchlár lena bhunachar sonraí ón oifig gach lá. Ansin chuir duine éigin cliant VPN tráchtála ar siúl ar an ríomhaire glúine céanna, agus thosaigh an nasc ag athshocrú tar éis an chroitheadh láimhe. Níor athraigh aon rud sa fheidhmchlár, tuairiscíonn an tollán go bhfuil sé sláintiúil, agus níl aon riail bhlocála ag an mballa dóiteáin a rialaíonn tú. Is é an rud a d'athraigh ná an bealach amach: is críochphointí comhroinnte, ardtoirte iad freastalaithe an tsoláthraí, agus scagann soláthraithe na poirt amach chun mí-úsáid a laghdú. Is iad poirt bhunachar sonraí agus seolta ríomhphoist a fhaigheann an chuid is mó de, mar is iadsan na poirt a mheallann scanadh agus turscar ó linn seoltaí gan ainm.

An tástáil cúig nóiméad a scarann scagadh ó gach rud eile

Ón meaisín céanna, déan iniúchadh ar phort amháin a chaithfidh a bheith oscailte agus ar an bport a theipeann, ar an óstríomhaire céanna, leis an tollán suas agus ansin síos. Úsáid an t-ordú céanna an dá uair ionas gurb é an tollán an t-aon athróg:

Test-NetConnection db.example.com -Port 443
Test-NetConnection db.example.com -Port 5432
nc -vz -w3 db.example.com 5432

Clúdaíonn ceithre thoradh beagnach gach cás. Má oibríonn 443 agus mura dteipeann 5432 ach amháin leis an tollán suas, tá scagadh poirt á fheiceáil agat ar an mbealach amach. Má theipeann ar an dá cheann leis an tollán suas agus má oibríonn an dá cheann gan é, is é an ródú nó DNS an fhadhb, ní an pholasaí poirt. Má nascann an dá phort ach má theipeann ar an bhfeidhmchlár fós, is é an t-údarú nó TLS an locht, ní an inrochtaineacht. Agus mura dteipeann ach ar shuíomh freastalaí amháin den soláthraí, is polasaí in aghaidh an fhreastalaí é, mar sin bain triail as suíomh eile sula dtéann tú i dteagmháil le haon chumraíocht.

Rogha a haon: tollán scoilt don fho-líonra bunachar sonraí

Mura bhfuil de dhíth ar an ríomhaire glúine ach an VPN tráchtála chun críocha eile, eisigh raon seoltaí an bhunachair sonraí ón tollán ionas nach dtéann an trácht isteach san asraon comhroinnte ar chor ar bith. Is é seo an rogha is glaine nuair nach gá don dá chonair teacht le chéile i ndáiríre, agus ní chosnaíonn sé aon rud seachas riail ródaithe ar féidir leat a dhoiciméadú. Is é an trádáil ná go gcuireann tollán scoilt dara dromchla polasaí isteach: caithfidh an rud a eisfear ón tollán a bheith d'aon ghnó, ní hiarmhairt fho-líonra a chuir duine éigin leis níos déanaí.

Stopann sé ag obair an nóiméad a chónaíonn an bunachar sonraí laistigh den líonra a bhfuil an VPN ceaptha a shroicheadh, mar sin seiceáil é sin sula ngeallann tú air.

Rogha a dó: do chríochphointe féin, d'asraon féin

Má ritheann tú críochphointe VPN beag ar VPS, beidh smacht agat ar an bpolasaí asraoin, agus ní bhíonn aon linn chomhroinnte i gceist. Is é seo an rogha ar fiú comparáid mhacánta a dhéanamh leis an gcliant tráchtála: gnóthaíonn tú seoladh foinse intuartha agus cailleann tú lorg domhanda agus áise an tsoláthraí. Do fhoireann a bhfuil poirt bhunachar sonraí agus ríomhphoist ag teastáil uaithi an lá ar fad, is iondúil go dtéann an trádáil i bhfabhar an chríochphointe a bheith agat, mar is é do mhíchumraíocht féin an modh teipe seachas polasaí mí-úsáide duine éigin eile.

Déan comparáid idir an dá cheann ó thaobh chobhsaíocht an tseolta fhoinse, cé atá in ann do thrácht a léamh, agus cad a tharlaíonn an lá a athraíonn soláthraí an chríochphointe a scagadh féin.

Rogha a trí: bain an ríomhaire glúine as an mbealach

Ní bhíonn tasc CI, coimeádán sceidealaithe nó óstríomhaire bastion laistigh den líonra ceadaithe ag brath ar staid tolláin duine. Sroich an bunachar sonraí trí thollán SSH ó óstríomhaire atá ceadaithe cheana, agus ní labhraíonn an ríomhaire glúine go díreach leis an bport riamh. Is é seo an rogha a scálaíonn nuair a bhíonn an srian céanna ag roinnt daoine, agus is í freisin an rogha a bhaineann an fhadhb amach in ionad dul timpeall uirthi.

Tá níos mó oibre roimh ré i gceist ná riail tolláin scoilt, agus ní chabhraíonn sé leis an duine amháin a bhfuil seisiún idirghníomhach de dhíth air anois díreach.

Cén fáth gurb é seoladh an tsoláthraí a chur ar liosta ceadaithe an chomparáid mhícheart

Oibríonn seoladh asraoin an tsoláthraí a chur le liosta ceadaithe bunachar sonraí, agus tugann sé rochtain freisin do gach síntiúsóir eile a roinneann an seoladh sin ag an nóiméad sin. Do mhacasan léitheoireachta amháin taobh thiar de chuntas feidhmchláir a thugtar go cúng, d'fhéadfadh an nochtadh a bheith inghlactha ar feadh lae. I gcás aon rud is féidir a scríobh, ní trádáil í a bhfuil ainm tuillte aici, agus déanann seoltaí asraoin rothlacha níos measa é: briseann gach athrú freastalaí an riail, agus meallann an chothabháil iontrálacha CIDR leathana a sháraíonn cuspóir liosta ceadaithe.

Is iad seoltaí tiomnaithe nó statacha, mar a dhíolann an soláthraí iad, an t-aon leagan de seo a scálaíonn. Ceangail an liosta ceadaithe le seoladh nach bhfuil ach agatsa, nó ná ceangail ar chor ar bith é.

Cibé rud a roghnaíonn tú, scríobh síos an bealach agus an chúis. Tiocfaidh an chéad duine eile ar an nasc céanna atá ag athshocrú agus tosóidh sé ag cur an loicht ar an bhfeidhmchlár.