Riail éisteora firewalld i gcoinne polasaí seolta ar aghaidh: cad a dhéanann gach ceann

Cuirtear síos ar VPN a nascann ach nach sroicheann aon rud go hiondúil mar fhadhb balla dóiteáin, agus is é an réiteach a mbaineann daoine úsáid as an gcomhéadan tolláin a chur i gcrios iontaofa. Oibríonn sé sin sa chiall go dtosaíonn an trácht ag sreabhadh, ach admhaíonn sé i bhfad níos mó ná an tseirbhís atá beartaithe. Tá an dá pholasaí atá i gceist difriúil: admhaíonn ceann amháin an t-iompar seachtrach chuig socóid atá ag éisteacht, agus údaraíonn an ceann eile trácht díchriptithe chun acmhainn ar leith a shroicheadh. Is é a bhfuil iontu a chaitheamh mar shocrú amháin a dhéanann cead cúng ina chead leathan. Socraítear an dá rud in áiteanna difriúla, agus sin an fáth a bhfuil an botún chomh furasta sin.

Dhá pholasaí, aon tollán amháin

Freagraíonn an polasaí seachtrach ceist shimplí: an féidir le paicéad ón bhfoinse seo UDP 1194 ar an óstach seo a shroicheadh? Freagraíonn an polasaí inmheánach ceist eile: an féidir leis an gcliant fíordheimhnithe taobh thiar den tollán sin an ceann scríbe seo a shroicheadh, leis an bprótacal seo, ar an bport seo? Baineann an chéad cheann le socóid, baineann an dara ceann le cosán, agus déanann firewalld iad a shamhaltú le réada difriúla toisc go socraítear iad ag pointí difriúla. Is maoin socóide ar an óstach seo ceann amháin, agus is maoin cosáin tríd é an ceann eile.

Is é an iarmhairt phraiticiúil ná nach ndeir tollán a oibríonn aon rud faoin dara polasaí, agus nach ndéanann an dara polasaí ceart an chéad cheann a dhéanamh gan ghá.

Admhaigh an fíor-éisteoir seachtrach

Cuir tús le scrúdú a dhéanamh ar a bhfuil sannta cheana féin in ionad glacadh leis. Léigh na criosanna gníomhacha, liostaigh an crios a iompraíonn iontráil i ndáiríre, agus seiceáil an sainmhíniú seirbhíse suiteáilte, mar cuireann ainm seirbhíse síos ar shraith port agus ní deir sé aon rud faoi cé acu a oireann éisteoir an fhreastalaí seo dó.

firewall-cmd --get-active-zones
firewall-cmd --zone=public --list-all
firewall-cmd --info-service=openvpn

Má tá an t-éisteoir i ndáiríre UDP 1194 ar an gcrios sin, oscail an port agus an t-iompar sin go sonrach, ansin déan an riail shonrach chéanna buan tar éis duit í a thástáil. Seiceáil freisin na sanntaí bunaithe ar fhoinse, mar féadann crios atá ceangailte le raon foinse an trácht a ghabháil sula bhfeiceann crios an chomhéadain é ar chor ar bith.

Údaraigh an ceann scríbe díchriptithe ar leith

Is polasaí ionchuir áitiúil é nasc le seirbhís a ritheann ar fhreastalaí VPN féin. Teastaíonn polasaí seolta ar aghaidh ó nasc a sheoltar ar aghaidh chuig óstach eile ar an LAN, seoladh ar aghaidh cumasaithe sa chroí agus cosán freagartha — trí riachtanas ar leith a dhéanann daoine a chónascadh in aon cheann go minic. Cuireann réada polasaí nua-aimseartha firewalld síos ar thrácht treoraithe idir crios ionchuir agus crios eisithe, agus is é sin an áit cheart chun a chur in iúl cé na foinsí VPN a fhéadfaidh cé na seirbhísí príobháideacha a shroicheadh.

Sainmhínigh na foinsí ceadaithe go sainráite agus lig gach rud eile titim chuig diúltú. Ní hé an cead don tseirbhís sheachtrach an polasaí sin, cibé cuma atá ar leagan amach na gcriosanna.

Cén fáth gurb é muinín as an gcomhéadan an aicearra mícheart

Trí chomhéadan an tolláin a chur i gcrios a nglacann a sprioc le gach rud, admhaítear an trácht díchriptithe go léir chuig gach seirbhís a nochtann an t-óstach, lena n-áirítear iad siúd nach bhfuil athbhreithnithe agat. Tá sé níos measa an crios iontaofa a athdhíriú le bheith sriantach ar mheaisín atá ag rith, mar d'fhéadfadh comhéadain agus raonta foinse eile a bheith ag brath ar a bhrí cheana féin agus athróidh siad iompar nuair a dhéanann tú é a chur in eagar. Má theastaíonn polasaí cúng uait, cruthaigh ceann; ná hathúsáid crios comhroinnte.

Coinnigh sannta crios an tolláin cobhsaí freisin trí cibé comhpháirt a shealbhaíonn an chumraíocht sin. Má chailleann tú an sannta ar atosú, cruthaítear teip a bhféachann sí cosúil le fadhb riail balla dóiteáin agus is fadhb seasmhachta í i ndáiríre.

Fíoraigh trí rud, lena n-áirítear aon diúltú amháin

Tástáil an nasc seachtrach ón taobh amuigh, tástáil aon tseirbhís inmheánach údaraithe amháin ó chliant nasctha, agus tástáil aon tseirbhís amháin ar cheart di fanacht dorochtana. Is é an tríú tástáil an ceann a dhéanann idirdhealú idir polasaí agus fo-iarmhairt, agus is é an ceann a scipeann daoine mar bíonn an chuma ar gach rud go n-oibríonn sé. Má fhreagraíonn an tseirbhís a diúltaíodh, tá crios admhaithe agat seachas seirbhís.

Taifead an crios, an port, an t-iompar agus an réad polasaí i nótaí an fhreastalaí. Seachas sin tosóidh an chéad athrú eile ar an óstach seo ón mbuntuairim chéanna.