VPN baile a fhoilsiú: cad a nochtann tú i ndáiríre
D'oscail tú aon phort amháin, ní aon tseirbhís amháin. Déan athbhreithniú ar leith ar an éisteoir poiblí, ar an gcliant glactha agus ar na hacmhainní príobháideacha sula mbíonn tú ag brath ar an tollán.
Seolann tú aon phort amháin don tollán agus deir tú leat féin go bhfuil an t-athrú teoranta. Go praiticiúil ní ligeann an port isteach ach paicéid; is é an nochtadh an rud atá taobh thiar de. Cinneann trí rud an nochtadh sin: an soicéad a éisteann ar an taobh poiblí, an fhéiniúlacht a ghlacann an tollán, agus na cinn scríbe ar féidir leis an bhféiniúlacht sin teacht orthu ina dhiaidh sin. Teastaíonn a fhreagra féin ó gach ceann, mar ní chuireann rogha chúramach i gceann srian ar na cinn eile.
Ní seirbhís é seoladh poirt
Bogann riail ródaire paicéid i dtreo óstaigh; ní ainmníonn sí an próiseas a léann iad. Maireann an leathanach seolta agus an soicéad éisteachta in áiteanna difriúla, agus mar sin féadann riail díriú ar mheaisín nach ritheann an tseirbhís a thuilleadh. Chun a fháil amach cad a fhreagraíonn i ndáiríre, féach ar an óstach: liostaíonn ss -lntup gach soicéad éisteachta leis an bpróiseas a shealbhaíonn é. Ansin meaitseáil an próiseas sin le comhpháirt, leagan agus úinéir.
Ní dhúnann baint na rialach a mheabhraíonn tú a chruthaigh an doras. B'fhéidir gur chuir mapáil UPnP léi féin leis, féadann seoladh IPv6 fanacht inrochtana tar éis don iontráil IPv4 imeacht, agus féadann dara modh foilsithe a bheith ar mheaisín eile. Léigh liosta mapála UPnP an ródaire chomh maith lena iontrálacha statacha, ansin tástáil ón taobh amuigh den líonra.
Ní cead LAN é logáil isteach
Cinneann an tollán cé a fhéadfaidh nascadh; cinneann na hacmhainní cad is féidir le cliant nasctha a oscailt. Déanann treoir iontaobhais nialais NIST an deighilt chéanna ar scála líonra: ní chruthaíonn seoladh aon rud faoi údarú. Tabhair tasc amháin do ríomhaire glúine cláraithe amháin, mar shampla comhroinnt comhad a léamh ar óstach ainmnithe, agus scríobh an péire sin síos. Níor cheart go bhfaigheadh seoladh tolláin rochtain riarthóra ar an gcuid eile den teach.
Scrúdaigh freisin na cosáin a fhágann achoimre ar lár: trácht cliant-go-cliant, ballraíocht droichid, seoladh idirlín agus aistriú foinse. Féadann gach ceann dhá chóras a nascadh nach luann do thasc scríofa riamh. Múch na cinn nach bhfuil ag teastáil ón tasc, ansin liostaigh cad is féidir leis an gcliant a bhaint amach fós.
Ní chruthaíonn scanadh glan mórán
Is fíric faoi aon seoladh agus aon phrótacal é port oscailte; is fíric faoi aon deimhniú é logáil isteach rathúil. Ní deir ceachtar acu cad a tharlaíonn ina dhiaidh sin. Tástáil an oibríocht bheartaithe ar an óstach beartaithe, ansin triail féiniúlacht nár cláraíodh riamh, seirbhís nár cheadaigh éinne, agus an comhéadan bainistíochta ar cheart fanacht príobháideach. Is é an tástáil dheireanach an ceann a theipeann de ghnáth.
Tástáil an dá theaghlach seoladh agus gach cosán a fhoilsíonn tú. Ní deir scanadh ar an seoladh IPv4 aon rud faoi sheirbhís IPv6 atá ag éisteacht, agus ní féidir le tástáil inmheánach fadhb lúb NAT ná scagaire níos faide suas a fheiceáil. Rith seiceáil amháin ar a laghad ón taobh amuigh, ar nasc nach dtagann ar ais tríd an ródaire céanna.
Scríobh an nochtadh síos
Iompaíonn tábla gearr an t-athbhreithniú ina rud is féidir leis an gcéad duine eile é a iniúchadh. Líon é ón taobh amuigh isteach, ró amháin in aghaidh gach seirbhíse inrochtana, agus coinnigh é leis an gcumraíocht, ní i snáithe comhrá. Mura bhfuil úinéir ag ró, is fionnachtain é sin.
| Public address and port | Receiving host | Process on the socket | Intended actor | Who may reach it |
|---|---|---|---|---|
| 203.0.113.10:51820 | nas | wg-quick@wg0 | my laptop | enrolled peers only |
Ní róanna fós iad róanna nach ndeir ach “an VPN”. Teastaíonn an soicéad, an t-óstach, an fhéiniúlacht agus an ceann scríbe ó ró, mar sin an rud a thástálfadh iniúchóir nó ionsaitheoir.
Pleanáil an scor roimh é a bheith ag teastáil uait
Is doras buan é tollán nach féidir leat a chúlghairm. Socraigh roimh ré conas deimhniú gléis a aistarraingt, seisiún beo a chríochnú agus rochtain a athbhunú tar éis d'uasghrádú an tseirbhís a bhriseadh. Coinnigh bealach téarnaimh nach dtéann tríd an tollán, mar is é an tollán an rud a dheiseoidh tú. Stóráil é san áit ar féidir leat teacht air gan an meaisín sin.
Tá an t-athbhreithniú críochnaithe nuair a oibríonn an ceann scríbe beartaithe agus nach n-oibríonn na cinn nach dteastaíonn. Ní ráthaíocht é nach bhfuil aon leochaileacht ann, agus ní thagann lipéad glas scanóra in áit ceachtar acu. Tabhair an tábla agus an nóta téarnaimh don té a fhaigheann an socrú le hoidhreacht.