Conas a sheiceáil an bhfuil tollán VPN Linux i ndáiríre suas

Atosaíonn cron VPN atá go hiomlán sláintiúil gach deich nóiméad, agus fágann an post céanna ceann marbh ag rith ar feadh seachtaine. Tagann an dá theip ó «suas» a láimhseáil mar aon fhíric amháin nuair a bhíonn sé ceathair ar a laghad. Is féidir le feiste a bheith cumasaithe go riaracháin, ródáilte go ceart, go hiomlán criptithe agus fós gan aon rud úsáideach a iompar. Scar na breathnuithe ar dtús, agus scríobhann an tseiceáil í féin beagnach.

Déanann bratacha an naisc cur síos ar an bhfeiste, ní ar an gcosán

Lorgaíonn an tseiceáil a chóipeálann gach duine seoladh crua-earraí atá déanta as nialais amháin. Scarann an cleas sin comhéadan fíor ó ionadaí i roinnt tiománaithe agus ní chruthaíonn sé aon rud sa chuid eile, mar níl aon MAC ag feiste tun le tuairisciú ar chor ar bith. ip -brief link show tun0 tugann bratacha ina ionad sin: UP ciallaíonn sé gur chumasaigh riarthóir an fheiste, agus LOWER_UP ciallaíonn sé go measann an tiománaí go bhfuil an nasc inúsáidte. Léite le chéile, deir siad go bhfuil an fheiste ann agus nach bhfuil sí múchta go riaracháin. Ní deir ceachtar acu go bhfuil áit le dul ag pacáiste.

OpenVPN cruthaíonn a fheiste tun sula ndéantar róid a shuiteáil, mar sin féadfaidh na bratacha breathnú go foirfe fad nach bhfuil aon rud ródáilte. Caith leo mar réamhchoinníoll, riamh mar an freagra.

Fiafraigh cá rachadh pacáiste

Freagraíonn cuardach róid an cheist nach féidir leis na bratacha a fhreagairt. ip route get 10.8.0.1 from 10.8.0.2 ainmníonn sé an comhéadan, an seoladh foinse agus an tábla a d'úsáidfeadh an t-eithne, agus is é sin go beacht an rud a chaithfear tollán scoilte a sheiceáil ina aghaidh. Gan an seoladh foinse tá rud éigin eile á fhiafraí agat, agus le ródú beartais féadfaidh an freagra a bheith difriúil de réir foinse. Is é seo an tástáil mhacánta is saoire, mar féachann sé ar na rialacha céanna a úsáidfidh do thrácht.

Do WireGuard, cuir an croitheadh láimhe leis. wg show priontálann sé stampa ama den chroitheadh láimhe is déanaí de réir piara, agus ciallaíonn stampa a stop de bheith ag dul chun cinn go bhfuil an piara imithe, cibé rud a deir bratacha an chomhéadain. Tá comhéadan cumraithe gan croitheadh láimhe le déanaí ar cheann de na comharthaí bréagacha is coitianta i monatóireacht bhaile.

Insíonn tábla 220 scéal IPsec

Suiteálann strongSwan róid do roghnóirí idirbheartaithe i dtábla 220 nuair a bhíonn suiteáil róid cumasaithe. ip route list table 220 mar sin scarann sé an rud idirbheartaithe ón rud ródáilte: ciallaíonn tábla folamh in aice le nasc luchtaithe gur tháinig na SA IKE agus CHILD aníos agus nach bhfuil aon trácht á stiúradh isteach iontu. Seiceáil ip xfrm state ina aice, mar liostaíonn sé na comhlachais slándála suiteáilte agus a gcinn scríbe.

Is é beartas gaiste an cás ar chóir aird a thabhairt air. Fanann sé le trácht spéisiúil in ionad é a ródú, mar sin fanann an tábla folamh go dtí go spreagann rud éigin an tollán.

Is liostaí difriúla iad staid an bhainisteora agus staid an daemon

Ní liostaíonn NetworkManager ach na naisc atá aige féin. nmcli -t -f NAME,TYPE connection show --active ní thugann sé aon rud ar ais do thollán a cuireadh tús leis go díreach ag wg-quick nó ag daemon OpenVPN.

Tá tábhacht leis an idirdhealú sin nuair a chaithfidh script a shocrú cé acu de bheirt bhainisteoirí a cheistítear. Roghnaigh an ceann a shealbhaíonn an tollán go fíor ar an óstróir seo agus déan neamhaird de thost an chinn eile. Má tá an dá cheann ann, socraigh cé acu atá údarásach agus díchumasaigh an dara ceann, mar cruthaíonn beirt bhainisteoirí a athscríobhann róid ar aon chomhéadan amháin teipeanna nach féidir le duine ar bith a atáirgeadh. Is faisnéis faoin mbainisteoir é iontráil atá ar iarraidh, ní faoin tollán.

Cuir an chéad chéim eile faoi choinníoll an phromhadh a theastaíonn uaidh

Ní chruthaíonn polladh port UDP aon rud faoi ullmhacht, mar níl aon chroitheadh láimhe ag UDP agus nc -u éiríonn leis a luaithe a fhágann an pacáiste. Promh an rud a chaitheann an chéad chéim eile i ndáiríre: nasc TCP chuig an port a atreoradh, iarratas chuig óstróir taobh istigh den tollán, ainm nach réitítear ach ansin. Cuir teorainn leis an bhfanacht le teorainn ama agus le líon iarrachtaí, agus teip go hard nuair a ídeítear é.

Buaann crúcaí ar pholladh nuair a thairgeann an cliant iad. --up agus --down ritheann scripteanna OpenVPN tar éis don chomhéadan a staid a athrú, rud a bhaineann an rás amach go hiomlán, ach ritheann siad leis na pribhléidí a choinnigh an daemon. Má thit OpenVPN chuig cuntas gan phribhléid trí user agus group, ritheann an crúca mar an cuntas sin. Éilíonn atosú seirbhíse córais ansin sudo chun cead a thabhairt don ordú sin go beacht. Tabhair an t-athiarracht don bhainisteoir seirbhíse seachas do lúb cron: nochtann beartas atosaíochta teoranta le teorainn tosaithe tollán briste, agus folaíonn lúb gan teorainn é gan chrích.