Nextcloud trí VPN amháin: déan fardal de gach bealach isteach ar dtús

Teipeann plean Nextcloud trí VPN amháin nuair a chosnaíonn sé an brabhsálaí agus nuair a dhéanann sé dearmad ar an gcliant sioncronaithe. Tá gá ag an leathanach gréasáin, ag inneall sioncronaithe an deisce, ag uaslódálacha soghluaiste, ag uirlisí WebDAV agus ag faighteoirí naisc roinnte ar fad le cosán chuig an tseirbhís chéanna, agus is féidir le gach ceann acu bealach isteach difriúil a nochtadh. Déan fardal díobh sula ndúnann tú rud ar bith. Is é an liosta sin an imlíne fíor.

Oibrigh an tseicliosta in ord. Sainmhíníonn an chéad mhír cad a chiallaíonn príobháideach don imscaradh seo; tástálann na míreanna níos déanaí an bhfuil an t-imscaradh ag teacht go fírinneach leis an sainmhíniú sin.

Sainmhínigh príobháideach sula n-athraíonn tú an imlíne

Scríobh an riachtanas in aon abairt amháin: caithfidh gach úsáideoir dul isteach sa VPN sula sroicheann sé an feidhmchlár, nó féadfaidh an feidhmchlár fanacht poiblí agus a bhunús fós príobháideach. Dearaí difriúla iad sin, agus ní chomhlíonann seachfhreastalaí inbhéartach poiblí a sheolann isteach i dtollán príobháideach ach an dara ceann.

Ní dhéanann seoladh cúil príobháideach an feidhmchlár príobháideach. Má shroicheann mapáil phoiblí, dara hainm óstaigh nó éisteoir IPv6 an t-ásc céanna Nextcloud i gcónaí, tá an bealach isteach ann beag beann ar an áit a bhfuil an cúil. Tástáil gach ainm ón taobh amuigh sula ndearbhaíonn tú go bhfuil an tseirbhís príobháideach. Ní hionann taifead DNS atá ar iarraidh agus port dúnta.

Aontaigh an lucht féachana atá beartaithe freisin: fostaithe, teaghlach, eagraíocht chomhpháirtíochta nó fo-thacar cuntas. Socraíonn an freagra an bhfuil nasc roinnte poiblí ina ghné nó ina bhréagnú. Scríobh an lucht féachana sin sa phlean rochtana. Is é an tástáil é do gach eisceacht a leanann.

Déan fardal de gach bealach isteach agus de gach ainm

Liostaigh mapálacha seolta poiblí, seachfhreastalaithe inbhéartacha, ainmneacha óstaigh mhalartacha, éisteoirí IPv6 agus aon seoladh tolláin nó mogallach a shroicheann an tseirbhís. Cuir na hainmneacha a réitíonn leis na seoltaí sin san áireamh, mar is bealach isteach le lipéad cairdiúil é taifead DNS dearmadta.

Seiceáil cumraíocht an seachfhreastalaí le haghaidh ceanntásc a sheoltar ar aghaidh agus blocanna freastalaí malartacha. Is féidir le seachfhreastalaí a cuireadh leis d’fheidhmchlár eile an t-uas-shruth céanna a nochtadh trí chosán nó trí óstach fíorúil a d’fhan thart. Léigh an chumraíocht iarbhír seachas an léaráid a bhí beartaithe. Ní chomhtharlaíonn an dá rud níos minice ná tar éis feidhmchlár a bhogadh.

Ansin blocáil na bealaí isteach nár roghnaigh tú. Ní dearaí VPN amháin é cúl príobháideach le tosach poiblí, agus fágann riail balla dóiteáin nach gclúdaíonn ach IPv4 an t-éisteoir IPv6 oscailte. Dún an dá theaghlach agus an dá ainm san athrú céanna.

Tabhair aon ainm seirbhíse amháin do gach cliant

Cuir DNS príobháideach i dtreo na seirbhíse, stiúir an t-ainm sin tríd an VPN agus eisigh an deimhniú dó. Caithfidh an t-ainm réiteach tríd an gcosán príobháideach agus bailíochtú gan rabhadh. Tá gá fós ag cliant a shroicheann an IP go díreach leis an ainm chun oibriú.

Níor chóir go mbeadh ar chliaint a nascann trí sheoladh IP neamhghaolmhar earráidí deimhnithe a dhíbhe chun go n-oibreodh an dearadh. Coisceann ainm cobhsaí freisin cliaint sioncronaithe ó iontrálacha freastalaí dúblacha a chruthú nuair a athraíonn seoladh. Sin an difríocht idir seirbhís phríobháideach agus IP príobháideach.

Coinnigh bailíochtú deimhnithe cumasaithe. Laghdaíonn líonra príobháideach an nochtadh ach ní dhéanann sé nasc TLS neamhbhailíochtaithe inghlactha, agus déanfaidh cliant atá oilte ar rabhadh a neamhshuim a dhéanamh neamhshuim díobh ar líonraí eile freisin.

Cuir teorainn le rochtain líonra, ní leis an LAN iomlán

Lig d’úsáideoirí cláraithe an tseirbhís Nextcloud agus a spleáchais riachtanacha a shroicheadh, agus coinnigh riarachán an fhreastalaí ar chosán ar leith. VPN a ligeann cliant isteach sa líonra baile nó oifige iomlán tugann sé i bhfad níos mó don chliant sin ná mar a éilíonn an feidhmchlár.

Ní thagann cead isteach VPN in áit cuntas, ceadanna ná fíordheimhniú breise Nextcloud. Socraíonn an feidhmchlár fós cén t-úsáideoir a fhéadfaidh cén comhad a léamh, agus níor chóir gurb é an ciseal líonra an t-aon rialú.

Taifead an raon foinse formheasta agus poirt na seirbhíse. Tá an fhoinse bhreathnaithe ag teastáil ó úinéir na sprice, agus is féidir le NAT nó seachfhreastalaí í a athscríobh sula sroicheann an iarraidh an feidhmchlár.

Athbhreithnigh gach sreabhadh oibre lasmuigh den bhrabhsálaí

Osclaíonn sioncronú deisce agus uaslódálacha soghluaiste a naisc féin ag a n-amanna féin. Tá an cosán príobháideach formheasta ag teastáil uathu nuair a nascann siad, agus féadfaidh siad iompar go difriúil nuair nach bhfuil an VPN ann: ath-thriail, sos nó earráid a thaispeáint. Tástáil gach ceann, ní hé an brabhsálaí amháin.

Is comhtháthuithe ar leith iad uirlisí WebDAV agus cliaint fhéilire nó teagmhálaithe lena gcumraíocht féin. Leanann cliant a thaisceálann URL poiblí ag iarraidh an URL sin tar éis athrú na himlíne, agus breathnaíonn an teip mar fhadhb feidhmchláir.

Tuilleann naisc roinnte cinneadh sainráite. Ní thugann nasc rochtain VPN dá fhaighteoir, mar sin faoi dhearadh fíor-VPN amháin ní féidir le faighteoir seachtrach é a úsáid cé go bhfuil an nasc bailí. Má tá gá le roinnt amach, is eisceacht chomhfhiosach é le cosán rochtana dá chuid féin, ní dearmad le fáil amach níos déanaí.

Teastaíonn an chóireáil chéanna ó chónascadh agus ó chomhtháthuithe freastalaí le freastalaí. Is caidrimh inrochtana idir suiteálacha iad, agus caithfidh imscaradh príobháideach amháin a rá an dtacaítear leo.

Glac le cás an cheada agus le cás an diúltaithe araon

Ó chliant formheasta, seiceáil an comhéadan gréasáin agus uaslódáil nó íoslódáil chomhad ghnách. Ansin seiceáil cliant sioncronaithe agus aon sreabhadh oibre amháin lasmuigh den bhrabhsálaí. Ní glacadh é rath sa bhrabhsálaí amháin.

Ó chosán neamhfhormheasta, deimhnigh nach féidir an feidhmchlár a shroicheadh trí aon bhealach isteach ar an bhfardal. Tástáil an t-ainm óstaigh mhalartach agus an seoladh IPv6, ní an phríomh-URL amháin.

Ar deireadh, athbhreithnigh socruithe an fheidhmchláir ar furasta iad a mheascadh le polasaí líonra. trusted_domains liostaíonn ainmneacha a nglacann an t-ásc leo; ní liosta ceada IP cliaint é. Má sholáthraíonn seachfhreastalaí inbhéartach faisnéis seolta, trusted_proxies caithfidh sé an seachfhreastalaí iarbhír a ainmniú, agus níor chóir ceanntáisc a sheoltar ar aghaidh a ghlacadh ach uaidh sin.

Lean den ghnáthobair chruaite i dteannta an athraithe líonra: coinnigh sonraí agus cúltacaí amach ó chosáin ghréasáin neamhbheartaithe, paisteáil an feidhmchlár, cosain rochtain riarthóra agus coinnigh an t-athshlánú inúsáidte. Baineann VPN dromchla isteach amháin; ní dhéanann sé cliant cláraithe iontaofa.