Hipearvíseoir an tsaotharlainne bhaile gan rochtain trí VPN: cá hiarracht a dhéanamh

Tagann an tollán suas, téann leathanach gréasáin an hipearvíseora thar am, agus deir an cliant go bhfuil sé ceangailte. Cuireann an meascán sin as an áireamh go leor: oibríonn croitheadh láimhe an VPN, tá seoladh ag an gcliant, agus tá an críochphointe inrochtana. Is é atá fágtha ná gearrliosta de cheisteanna ródaithe agus polasaí, agus tá ord nádúrtha acu. Oibrigh tríothu ón hipearvíseoir amach seachas ón gcliant isteach, mar is é staid an hipearvíseora féin an rud is saoire a dheimhniú.

Tosaigh leis an deighleog bhainistíochta

Deimhnigh seoladh bainistíochta an hipearvíseora agus an tseirbhís a éisteann air, agus deimhnigh go luchtaíonn an leathanach ó óstach eile sa deighleog sin sula ndéanann tú aon rud a dhiagnóisiú go cianda. Ní fadhb VPN é tástáil áitiúil a theipeann, agus is seiceáil cúig nóiméad í a shábhálann uair an chloig.

Ansin an dá chonair. Teastaíonn bealach ón gcliant VPN chuig an líonra bainistíochta, rud a chiallaíonn de ghnáth go bhfuil AllowedIPs an chliaint nó na bealaí brúite san áireamh sa fholíonra sin. Teastaíonn ón hipearvíseoir, nó óna gheata réamhshocraithe, bealach fillte chuig linn seoltaí na gcliant, mura ndéanann an dearadh an fhoinse a aistriú go d'aon ghnó ar an mbealach isteach. Dhá fhíric ar leith iad agus tugann easpa ceachtar acu an teorainn ama chéanna. Seiceáil iad ar leith: ip route get 192.168.10.20 ar an gcliant, agus gabháil ar óstach an hipearvíseora a thaispeánann ar tháinig an paicéad ar chor ar bith.

Ceadaigh an fíor-riarthóir cianda

Ceist ar leith ó inrochtaineacht í an údarú. Úsáid polasaí geata agus óstaigh atá teoranta do na foinsí agus na seirbhísí a dteastaíonn rochtain bhainistíochta uathu. Níor cheart do chuntas VPN aoi a dteastaíonn feidhmchlár saotharlainne amháin uaidh an plána bainistíochta a shroicheadh dá bharr, agus is é riail chomhréidh a admhaíonn fholíonra iomlán an tolláin an bealach a dtarlaíonn sé sin.

Coinnigh fíordheimhniú an hipearvíseora féin agus na seiceálacha teastais ar siúl. Ní cúis é bealach príobháideach chun cliceáil trí rabhadh féiniúlachta gan choinne.

Is fiú an rabhadh a láimhseáil mar fhionnachtain seachas mar bhac. Mura n-oireann an teastas don ainm a d'úsáid tú, tá buaite an ainm nó níl an tseirbhís mar a shílfeá, agus is mó a bhaineann an dá fhreagra le comhéadan bainistíochta ná le háit ar bith eile. Sroich an leathanach faoin ainm ar eisíodh an teastas dó, agus lig don DNS an t-ainm sin a dhíriú ar sheoladh an tolláin. Ainm príobháideach a réitítear go neamhsheasmhach idir an LAN agus an tollán is cúis choitianta le gearáin teastais a bhfuil cuma locht VPN orthu.

Seiceáil na naisc thánaisteacha

Úsáideann roinnt gnéithe naisc nach n-úsáideann an leathanach gréasáin. Féadfaidh seisiún consóil, uaslódáil ISO, seachfhreastalaí VNC nó SPICE agus cainéal aistrithe port difriúil nó seoladh óstaigh dhifriúil a úsáid go leithreasach. Nuair a luchtaíonn an leathanach agus a theipeann gné amháin, léigh riachtanas an táirge sin seachas gach port a oscailt ar an óstach.

Is é an rud a dhéantar nuair a osclaítear gach rud ná comhéadan bainistíochta a iompú ina chomhéadan gan bhainistíocht. Is éisteoir eile é gach port breise a chaithfear a choinneáil paisteáilte, agus nochtann hipearvíseoir a dhóthain acu cheana féin. Aithin an nasc sonrach a dteastaíonn ón ngné, deimhnigh go bhfuil sé inrochtana tríd an tollán, agus fág an chuid eile dúnta. Má áitíonn an ghné ar nasc díreach le seoladh óstaigh nach féidir a ródú trí do thollán, is sriantacht dearaidh é sin a chaithfear a sheachaint go d'aon ghnó, ní cúis chun raon a atreorú.

Coinnigh bealach ar ais sula dtéann tú i dteagmháil leis an líonra

Sula n-athraíonn tú an líonra fíorúil a iompraíonn do VPN féin, deimhnigh go bhfuil bealach ar ais áitiúil nó neamhspleách agat.

Is ar an tsaotharlann bhaile is mó a bhaineann sé seo, mar is minic gurb é críochphointe an VPN meaisín fíorúil ar an hipearvíseoir céanna a bhfuil tú ag iarraidh a shroicheadh. Féadann athrú a dhéanamh ar lasc fhíorúil, ar dhroichead nó ar riail bhalla dóiteáin go cianda an bealach a úsáideann tú a bhaint, agus féadfaidh an seisiún maireachtáil fada go leor chun é sin a fheiceáil.

Tástáil ó lasmuigh den tsaotharlann seachas ón LAN, agus fíoraigh na diúltuithe chomh maith leis na ceadanna. Ba cheart líonra ar cheart dó fanacht dorochtana ón tollán fanacht amhlaidh i ndiaidh d'athraithe, agus is ráiteas ar leith é sin ó luchtaíonn an leathanach bainistíochta. Scríobh an dá thoradh síos, mar is é an dara ceann an ceann a fhágtar ar lár agus an ceann a bhfuil tábhacht leis nuair a fhásann an tsaotharlann.

Tá an taifead atá le coimeád gearr: an seoladh agus an tseirbhís bhainistíochta, an bealach a dteastaíonn ó gach taobh, na féiniúlachtaí a gceadaítear dóibh é a shroicheadh, agus an bealach téarnaimh. Is leor sin don chéad duine eile an staid oibre a atáirgeadh gan í a athdhíorthú.

Má théann an leathanach thar am fós tar éis gach rud, déan gabháil ar an hipearvíseoir agus cuardaigh an paicéad sula n-athraíonn tú riail eile. Is ceist ródaithe nó balla dóiteáin é paicéad nach dtagann choíche; is ceist seirbhíse nó polasaí é paicéad a thagann agus a dhiúltaítear; is ceist bealaigh fillte é paicéad a thagann agus a bhfreagraítear agus an cliant ag fanacht. Clúdaíonn doiciméadú aistrithe strongSwan conas a atreoraíonn geata Linux trácht an tolláin chuig óstach inmheánach. Sáraíonn trí ghabháil tuairim amháin eile.