Cé na poirt ar a n-éisteann OpenVPN Access Server i ndáiríre?

Ritheann tú ss -lntup ar óstach Access Server agus faigheann tú liosta atá dhá oiread níos faide ná mar a bhíothas ag súil leis. Is poirt i gcruth daemon iad leath na n-iontrálacha nár luaigh aon duine le linn na suiteála. Is é an t-athfhillteán gach rud nach 443 nó 1194 é a dhúnadh, agus is mar sin a bhriseann daoine a dtairseach cliant féin.

Ní héisteoir amháin é Access Server. Is seirbhís VPN é, is seirbhís ghréasáin é agus is rannpháirtí braisle é, agus féadann sé poirt bhreise a bhaineann go sonrach le daemons agus atreoruithe balla dóiteáin a ghiniúint ag brath ar an líon daemons TCP a chumraigh tú.

Siúil tríd an bhfardal in ord: léigh na socair, déan mapáil ar na cinn eolacha, aicmigh an chuid eile de réir úinéara agus ceangail, agus ansin seiceáil cad a fhoilsíonn i ndáiríre iad.

Tosaigh le haon ordú inléite amháin

sudo ss -lntup tugann sé iompar, seoladh áitiúil, port agus próiseas úinéara duit do gach socar atá ag éisteacht. Tá na bratacha tábhachtach: -l ag éisteacht, -n uimhriúil, -t TCP, -u UDP, -p próiseas. Gan root faigheann tú socair ach ní faigheann tú ainmneacha próiseas, agus sin go díreach an colún a theastaíonn uait le haghaidh aicmithe.

Taifead ceithre réimse in aghaidh an ró sula ndéanfaidh tú aon tuairim: prótacal, seoladh ceangail, port agus ordú. Coinnigh leagan Access Server agus an líon daemons cumraithe in aice leis an liosta sin, mar athraíonn an dá rud an rud a bhfuiltear ag súil leis.

Ní hionann dhá ró atá cosúil le chéile. Is socair ar leithligh iad TCP agus UDP ar an uimhir chéanna le nochtadh ar leithligh, agus 0.0.0.0 agus :: is ceangail ar leithligh iad do theaghlaigh seoladh ar leithligh. Níl seirbhís atá ceangailte go 127.0.0.1 amháin inrochtana go díreach ó óstach eile, cé go bhféadfadh atreorú áitiúil í a fhoilsiú fós.

Na héisteoirí ar chóir duit aithint

Clúdaíonn na réamhshocruithe seo an chuid is mó de na himscaradh agus tugann siad bunlíne duit le cur i gcomparáid. Is réamhshocruithe iad, ní liosta iomlán ceadaithe.

Teastaíonn mínithe ó gach rud thairis sin, ní toimhde. Is minic a fheicfidh tú éisteoirí áitiúla amháin a bhaineann le comhpháirteanna a shuiteálann an táirge dó féin. Deimhnigh iad trí PID agus cumraíocht seirbhíse seachas trí uimhir poirt a mheabhraítear, agus ná caith le port anaithnid mar rud naimhdeach díreach toisc go bhfuil sé anaithnid.

Ní hiarmhar go huathoibríoch é socar lasmuigh den phéire eolach ach an oiread. Nuair a bhíonn roinnt daemons TCP cumraithe, cruthaíonn Access Server éisteoirí in aghaidh an daemon agus atreoraíonn sé trácht chucu, mar sin leanann a líon agus a luachanna poirt an chumraíocht sin.

Aicmigh sula ndúnfaidh tú aon rud

Do gach ró neamhchinnte, freagair trí cheist san ord seo.

1. Úinéir agus cuspóir. Meaitseáil an PID le haonad nó le próiseas agus léigh cumraíocht na seirbhíse sin. Mura féidir leat an t-úinéir a ainmniú, níl tú réidh le haon rud a chinneadh faoin socar.
2. Scóip an cheangail. Tá loopback áitiúil don spás ainmneacha. Níl ceangal wildcard inrochtana ach amháin má cheadaíonn ródú, scagadh óstaigh agus aon rialacha ag leibhéal na scamall é, mar sin tá an seoladh ceangail riachtanach ach ní leor. Seiceáil IPv4 agus IPv6 mar chinntí ar leithligh.
3. Conair fhoilsithe. Féach le haghaidh tras-seoladh seirbhíse, atreoruithe a bhaineann go sonrach le daemons, seachfhreastalaí seachtrach agus an beartas balla dóiteáin éifeachtach. Is é seo an chéim a scipeann daoine, agus is í an chéim a chasann port cúil atá neamhurchóideach le feiceáil ina chonair riaracháin inrochtana.

Léitear an cheist chéanna ar bhealach difriúil ón taobh amuigh den óstach. Is féidir le grúpa slándála scamall port gan riail balla dóiteáin óstaigh a dhúnadh fós, agus d’fhéadfadh port a bhfuil riail óstaigh cheadaitheach aige a bheith dorochtana mar nach ródúann aon rud chuige. Féach ar an dá cheann sula scríobhfaidh tú tátal an fhardail.

Cá mbíonn an chonair fhoilsithe difriúil ó liosta na socar

Clúdaíonn doiciméadú Access Server féin an cás is mó a chruthaíonn mearbhall: nuair a ritheann roinnt daemons TCP, atreoraíonn an port tosaigh chuig poirt a bhaineann go sonrach le daemons, agus stopann an leagan amach infheicthe ag teacht le liosta na socar. An teagaisc ar scagadh an chomhéadain ghréasáin cuireann sé síos ar na rialacha sin agus ar an bhfáth a bhféadfadh scagaire a scríobhtar don phort follasach amháin an chonair atreoraithe a chailleadh go hiomlán.

Is é rialú braisle an dara háit a mbíonn an leagan tábhachtach. Ar 3.0 agus níos nuaí roinneann sé 943; d’úsáid cumraíochtaí braisle níos sine 945. Má osclaíonn tú nó má chuireann tú bac ar cheann acu gan an leagan a sheiceáil, cruthaítear fardal a bhféachann sé go slachtmhar agus atá mícheart.

Mar sin is é an dromchla atá infheicthe ón taobh amuigh aontas trí ruda: socair atá ag éisteacht, rialacha tras-seolta a fhoilsíonn arís iad, agus na rialuithe líonra os comhair an óstaigh. Tá aon fhardal nach dtaifeadann ach an chéad cheann neamhiomlán, agus fágfaidh aon athrú nach measann ach an chéad cheann conair oscailte nó gearrfaidh sé seirbhís.

Fíoraigh tar éis aon athrú

Athraigh socruithe éisteora tríd an úinéir cumraíochta tacaíochta agus coinnigh consól aisghabhála oscailte agus tú á dhéanamh. Ní féidir rochtain riaracháin ar chomhéadan gréasáin ar óstach iargúlta a aisghabháil tríd an VPN a dhíghníomhaigh tú díreach.

Ansin bailíochtaigh an ceithre rud a theastaíonn ó imscaradh de ghnáth: ceanglaíonn cliant VPN, lódálann tairseach an chliaint, oibríonn rochtain riaracháin, agus oibríonn cumarsáid braisle fós má ritheann tú níos mó ná nóid amháin. Éiríonn le tástáil VPN amháin go compordach agus an tairseach briste.

Críochnaigh tríd an gconair cheadaithe a scríobh síos do gach seirbhís: cén socar, cén ceangal, cén riail tras-seolta, cén riail líonra. Is é an doiciméad sin an t-aschur slándála úsáideach. Ní hé líon íosta na socar é, agus ní hé athshocrú ollmhór a dhúnann éisteoirí nach bhfuil aitheantas críochnaithe ag aon duine é ach an oiread.