Cuir teorainn le héisteoir VPN do na comhéadain a bhí ar intinn agat

Tá seirbhís VPN inrochtana ó gach áit a bhfuil a soicéad ceangailte agus a ligeann a balla dóiteáin. Dhá chinneadh ar leith is ea iad sin, agus de ghnáth ní dhéanann daoine ach ceann acu. Tógann sé deich soicind an t-éisteoir iarbhír a léamh agus réitíonn sé ceist nach féidir le buille faoi thuairim a réiteach. Tosaigh ansin, ansin athraigh riail amháin ag an am.

Glacann gach rud thíos leis gur féidir leat orduithe a rith ar an óstach le root nó sudo.

Léigh na soicéid sula n-athraíonn tú aon rud

Ar Linux, liostaíonn ss -lunp éisteoirí UDP lena seoladh áitiúil, port agus próiseas, agus déanann ss -ltnp an rud céanna do TCP. Aimsigh port an VPN agus léigh an colún seoladh go cúramach. Ciallaíonn 0.0.0.0:51820 agus [::]:51820 gach comhéadan, agus ciallaíonn 10.0.0.5:51820 seoladh amháin ar chomhéadan amháin. Déanann lámhleabhar ss doiciméadú ar na colúin mura bhfuil an t-aschur eolach. Mura bhfuil ainm an phróisis ann, rith an t-ordú céanna le sudo, mar teastaíonn pribhléid ó cholún an úinéara.

Scríobh an seoladh síos. Is é an fhíric ar a bhfuil an chuid eile den lámhleabhar seo ag brath.

Ceangail le seoladh, ní le mian

Ceanglaíonn OpenVPN an t-éisteoir le seoladh ar leith lena threoir local, agus sin an bealach tacaíochta chun é a theorannú ar leibhéal an phróisis. Ní thairgeann gach cur i bhfeidhm a leithéid, agus ní féidir prótacal gan rogha ceangail a chúngú ar an mbealach seo. Mura bhfuil aon cheann agatsa, is é an balla dóiteáin an t-aon riail atá agat, agus ba chóir do na nótaí imlonnaithe é sin a rá go soiléir. Ar óstach le roinnt seoltaí, ceangail leis an gceann a fhéachann i dtreo an tolláin; is botún é de ghnáth ceangal le seoladh atá ag snámh.

Teastaíonn plean ó sheirbhís a chaithfidh athrú seoladh a sheasamh don cheangal atá as dáta, ní hamháin líne cumraíochta.

Seiceáil an teaghlach seoltaí ar leith

Is soicéid ar leith iad IPv4 agus IPv6. Is féidir le próiseas atá ceangailte le 0.0.0.0 IPv6 a ghlacadh fós trí shocéad dé-stac, nó b'fhéidir nach féidir, ag brath ar rogha an tsoicéid agus ar réamhshocrú an ardáin. Mheall léamh líne IPv4 amháin níos mó ná athbhreithniú imlonnaithe amháin. Liostaigh an dá theaghlach sula dtagann tú chun críche go bhfuil an t-éisteoir cúng.

Mura cuid den dearadh é IPv6, is glaine é a dhíchumasú ar leibhéal an tsoicéid ná a bheith ag súil go gclúdóidh an balla dóiteáin é. Cinneadh beartais is ea é, mar sin taifead é leis an gcuid eile de roghanna an chomhéadain.

Cuir an balla dóiteáin os cionn an cheangail

Ní thagann ceangal cúng in ionad riail bhalla dóiteáin, agus ní chúngaíonn riail bhalla dóiteáin ceangal wildcard. Úsáid an dá rud: ceangail san áit a dtacaíonn an cur i bhfeidhm leis, ansin ceadaigh an port ó na foinsí ar cheart dóibh teacht air amháin. Seasann grúpaí slándála scamall os comhair bhalla dóiteáin an óstaigh, mar sin seiceáil an dá rud nuair a thrasnaíonn an cosán teorainn VPC. Is é an riail éifeachtach an trasnú idir an dá rud, agus ní féidir le gach ciseal ach inrochtaineacht a dhealú.

Tástáil ó fhoinse ceadaithe agus ó fhoinse atá eisiata go toiliúil. Ní chruthaíonn nasc ó localhost aon rud faoin teorainn phoiblí.

Taifead an rud a roghnaigh tú

Scríobh síos an seoladh ceangailte, an comhéadan a shealbhaíonn é, an riail bhalla dóiteáin agus a críoch. Is féidir le NIC athsholáthair nó seoladh scamall athshannta an nochtadh a athrú gan aon duine an próifíl a chur in eagar. Cuir dáta leis an nóta, mar bogann seoltaí scamall idir athbhreithnithe níos minice ná mar a bhíonn daoine ag súil leis.

Is é an nóta sin a dhéanann an chéad athbhreithniú eile ina chomparáid seachas ina thionscadal seandálaíochta.