Is féidir le balla dóiteáin de chuid dáileacháin Linux do thrácht VPN a bhac

Tagann an tollán aníos, deir an logáil go bhfuil sé ceangailte, agus ní féidir le feidhmchlár amháin aon rud a bhaint amach fós. Ar chliant Linux ciallaíonn sé sin go mbíonn balla dóiteáin an dáileacháin ag scagadh cosáin nach ndearna an cliant VPN riamh a bhainistiú. Is féidir le dhá bhainisteoir a bheith gníomhach ag an am céanna, agus a smaointe féin ag gach ceann acu faoin gcomhéadan, faoin gcrios agus faoi threo an tráchta. Is tapúla an t-úinéir a shainaithint sula n-athraíonn tú aon rud ná rialacha a thriail go n-oibríonn rud éigin.

Aimsigh an bainisteoir agus an backend

Tosaigh leis an rud atá luchtaithe i ndáiríre, ní leis an rud atá suiteáilte. Féadfaidh dáileachán firewalld, ufw agus seirbhís nftables shimplí a sheachadadh, agus ní shealbhaíonn ach ceann acu an tacar rialacha atá ag rith. Comhairlíonn na pacáistí go síochánta le chéile, agus ní shroicheann riail a iontráiltear tríd an tosach mícheart an t-eithne riamh. Léigh an tseirbhís ghníomhach, agus ansin léigh an tacar rialacha a tháirg sí.

Tá an backend chomh tábhachtach leis an tosach. Is féidir le suiteáil firewalld nftables nó an seancheann iptables a thiomáint ag brath ar an leagan agus ar an gcumraíocht, agus táirgeann an dá cheann aschur cigireachta difriúil. Scríobh an dáileachán, an leagan agus an backend sa ticéad sula gcuireann tú do chóras i gcomparáid le haon treoir.

Meaitseáil an treo agus an comhéadan

Téann iarraidh amach ón gcliant, éisteoir isteach agus paicéad a sheoltar ar aghaidh trí chrócaí difriúla, agus ní chlúdaíonn riail do cheann amháin na cinn eile. Go minic ní chuimsíonn crios a ligeann don LAN áitiúil comhéadan an tolláin ná comhthiomsú seoltaí VPN. De ghnáth tagann comhéadan tolláin i dtír sa chrios réamhshocraithe, a bhíonn níos déine go minic ná an crios ina bhfuil an t-adapter fisiciúil. Míníonn an neamhréir sin cén fáth a n-oibríonn brabhsáil ar an LAN agus a stopann sé an nóiméad a thagann an tollán aníos.

Fiafraigh cén treo a theip sula roghnaíonn tú riail. Teastaíonn an cosán amach ó fheidhmchlár nach féidir leis ceangal amach, agus teastaíonn an cosán isteach ar chomhéadan an tolláin ó sheirbhís isteach. Cruthaíonn riail a chur leis an slabhra mícheart athrú a fhéachann mar a bheadh sé curtha i bhfeidhm agus nach ndéanann tada ar chor ar bith.

Coinnigh úinéirí na rialacha ar aon intinn

Is féidir le cró VPN, le hamhlúchán coimeádán agus le seirbhís an dáileacháin an líonra a mhionathrú, agus ní dhéanann siad comhordú le chéile. Imíonn rialacha a iontráiltear de láimh ag an gcéad athlódáil eile, agus is féidir rialacha a chuirtear isteach i slabhra bainisteora a mheas in ord nár bheartaigh tú. Úsáid cumraíocht mharthanach an bhainisteora agus déan cigireacht ar an tacar rialacha a eascraíonn aisti seachas ar an gcomhad a scríobh tú. Malartaíonn múchadh an bhalla dóiteáin ar fad toisc seirbhís amháin a bheith doshroichte fadhb bheag ar fhadhb mhór.

Is é an bealach saor na cuntair chúnga chun an sruth a diúltaíodh a aimsiú. Taispeánann riail logála atá teoranta do cheann scríbe amháin agus do phort amháin an dtarlaíonn an titim go háitiúil gan trácht aon duine eile a ghabháil. Bain an riail logála nuair a chríochnaíonn an t-imscrúdú, ós rud é gur diagnóis í seachas polasaí, agus doiciméadú crios firewalld míníonn sé conas a chomhcheanglaíonn comhéadain agus seirbhísí.

Seiceáil an deisiú gan an glasáil a chailleadh

Déan cigireacht ar an staid churtha i bhfeidhm leis an mbainisteoir a shealbhaíonn í, ag úsáid orduithe a mheaitseálann an backend a thaifead tú. Glactar leis an liosta thíos go bhfuil firewalld i gceannas; cuir an choibhéis do nftables nó ufw ina ionad seachas iad go léir a rith. Is é meascadh uirlisí in aon seisiún an bealach a chríochnaíonn meaisín le dhá thacar rialacha atá ag teacht salach ar a chéile.

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --zone=trusted --list-all
sudo nft list ruleset | head -40

Ainmníonn an chéad ordú na criosanna agus na comhéadain a shanntar dóibh, rud a thaispeánann cá dtáinig an tollán i dtír i ndáiríre. Priontálann an dara ceann rialacha agus seirbhísí crios, ionas go bhfeiceann tú an bhfuil comhéadan an VPN clúdaithe ar chor ar bith. Is é liosta nftables an fhírinne bhunúsach don backend atá in úsáid, agus ní thaispeántar riail nach bhfuil ann ach i gcomhad cumraíochta. Cuir an trí aschur i gcomparáid leis an riail a chuir tú leis, agus is gnách go n-ainmníonn an neamhréir í féin.

Ansin déan an iarraidh bhunaidh agus an t-iompar teipe a éilíonn tú a athrá. Ní leor suíomh a oibríonn as an nua mura bhfuil an t-athrú céanna tar éis glasáil an chliaint a bhaint, mar sin tástáil cosán neamhchosanta freisin. Taifead an bainisteoir, an backend, an comhéadan agus cuspóir na rialach, mar go dtógfadh nuashonrú pacáiste a athbheodh dara bainisteoir an praiseach iomlán arís.