Cliant VPN iniompartha gan cearta riarthóra: cad a bhíonn ag briseadh fós

Déanann iniompartha cur síos ar an tsuiteálaí, ní ar an eithne. Is féidir le cliant teacht mar aon fheidhmchlár inrite ar mhéaróg USB agus fós gléas tolláin, iontráil i dtábla na ród agus scríobh chuig an réititheoir a bheith ag teastáil uaidh sula mbogann an chéad phacáid. Cinneann cé acu de na trí cinn sin a ligfidh an meaisín sprice duit a bhaint de an bhfuil an tógáil sin ag obair ansin ar chor ar bith. Freagraíonn na tástálacha thíos an cheist san ord a mbualfaidh an cliant orthu.

Clúdaíonn iniompartha trí gheallúint éagsúla, agus níl ach ceann amháin saor in aisce

Ciallaíonn gan suiteálaí nár chláraigh an díoltóir seirbhís, nár sheol sé díshuiteálaí agus nár chuir sé iontráil roghchláir leis. Ciallaíonn gan riarthóir gur féidir le gnáthchuntas an cliant a thosú agus nasc a chríochnú. Ciallaíonn gan athrú ar an óstach go bhfuil an meaisín díreach mar a bhí tar éis duit éirí as. Ní gheallann leathanaigh íoslódála a deir iniompartha de ghnáth ach an chéad cheann acu sin, agus is sna dhá cheann eile a theipeann na himscaradh. Is féidir tógáil a bheith iniompartha sa chiall chúng freisin: ritheann sé ó mheán inléite amháin gan aon scríobh comhad pointe ar chor ar bith, rud nach ndeir aon rud fós faoin stac líonra.

Is iad na geallúintí costasacha an dara agus an tríú ceann. Tá aon fheidhmchlár inrite amháin a bhfuil oiriúnóir, ród nó scríobh chuig an réititheoir ag teastáil uaidh ag iarraidh údaráis ar an gcóras oibriúcháin nach gclúdaigh an lipéad iniompartha riamh.

Aimsigh an cúntóir pribhléideach a ghlaofaidh an cliant air

Ní chorraíonn beagnach aon chliant VPN pacáidí leis féin. Ar Windows téann an cosán sonraí trí scagairí WFP agus an Base Filtering Engine, ar macOS trí sholáthraí NetworkExtension a cheadaíonn an t-úsáideoir i Socruithe an Chórais, agus ar Linux trí ghléas tun móide an stac ródaithe. Is aghaidh rialaithe é an dénártha a chóipeáil tú do na comhpháirteanna sin, ní ionadaí orthu. Fiafraigh cén chomhpháirt a bhfuil súil ag an gcliant léi, ansin deimhnigh go bhfuil sí suiteáilte, ag rith agus inúsáidte ag do chuntas.

Is é Linux an áit is fusa an pointe a chruthú, mar is aon ghlao córais amháin an tseiceáil. Teastaíonn CAP_NET_ADMIN chun /dev/net/tun a oscailt agus gléas a iarraidh ar an eithne, agus deir an doiciméadú eithne ar TUN/TAP an riail úinéireachta agus an chumas araon. Rith an tástáil leis an gcuntas a sheolfaidh an cliant, ní mar root.

ls -l /dev/net/tun
ip tuntap add dev vpntest mode tun
ip link delete vpntest

Is é earráid cheada ar an líne láir an freagra a bhí á lorg agat: ní féidir leis an gcuntas seo comhéadan tolláin a chruthú, mar sin teipeann ar aon chliant spáis úsáideora a bhfuil ceann ag teastáil uaidh ag am naisc seachas ag am íoslódála. Bainfidh an líne dheireanach an gléas tástála agus ní phriontálann sí aon rud nuair a oibríonn sí. Má éiríonn leis an dá líne, níor athraigh an t-óstach aon rud buan.

Tástáil athruithe róid agus réititheora roimh an gcéad nasc

Casann tollán scoilte nasc ina chinneadh ródaithe, agus casann tollán iomlán ina ionadú ar an ród réamhshocraithe é. Is scríbhinní iad an dá rud chuig stac líonra an óstaigh, agus teipeann ar an dá rud do chuntas gan phribhléid fiú nuair a thosaíonn an cliant féin go glan. Is é an réititheoir an tríú scríobh, agus ar óstaigh systemd is gnách gurb é an ceann a bhriseann go deireanach. Tá tábhacht leis an ord sin nuair a shocraíonn tú cá gcaithfidh tú suiteáil ardaithe.

Teastaíonn ceann scríbe uait a bhfuil cúram dáiríre agat air le haghaidh tástála róid, mar sin cuir fo-líonra ó do phróifíl féin in ionad an tsealbhóra thíos. Caithfidh ainm an ghléis a bheith ann le go bhféadfaidh an ród ceangal le rud éigin.

ip route add 10.20.0.0/16 dev vpntest
ip route del 10.20.0.0/16
resolvectl query intranet.example.internal

Má fhilleann an chéad líne RTNETLINK answers: Operation not permitted, ciallaíonn sé nach féidir leis an gcuntas an ród príobháideach a theastaíonn ón bpróifíl a shuiteáil. Cruthaíonn an dara líne an ceart céanna a mhalairt, rud a bhfuil tábhacht leis mar fágtar tábla briste ina dhiaidh ag cliant ar féidir leis róid a chur leis ach nach féidir leis iad a bhaint. Ansin taispeánann an cheist ar an réititheoir an réitítear ainmneacha príobháideacha tríd an tollán nó an sceitear chuig cibé réititheoir a bhfuil muinín ag an óstach as cheana.

Rith an triúr acu fad a bhíonn an gléas tástála ann fós, ansin scrios é. Is é ród a dhíríonn ar ghléas atá imithe an chúis is coitianta a chailleann ríomhaire glúine an nascacht tar éis naisc theipthe.

Socraigh cad a chaithfidh maireachtáil tríd an seisiún

Ní plean glanta é an fillteán a scriosadh. Is féidir le hoiriúnóirí, róid, socruithe réititheora, deimhnithe iontaofa agus dintiúirí stóráilte maireachtáil níos faide ná an próiseas, agus féadfaidh seirbhís ag am tosaithe cuid acu a athbhunú gan fiafraí. Scríobh síos cad a cheadaítear don chliant a fhágáil ina dhiaidh sula rithfidh tú é, ní tar éis an chéad dícheangail theipthe.

Is é an riail phraiticiúil ná pictiúr a ghlacadh de na trí dhromchla a bhfuil tú ar tí iad a athrú agus iad a chur i gcomparáid ina dhiaidh sin. Taifead comhéadain, an phríomhthábla ródaithe agus staid an réititheora roimh an gcéad nasc, ansin déan arís na trí léamh céanna nuair a bheidh an cliant imithe.

ip -brief addr show
ip route show table main
resolvectl status

Teastaíonn úinéir ó aon rud atá sa dara gabháil agus as láthair ón gcéad cheann. Cibé acu a bhaineann an cliant é ar éirí as nó a bhaineann tú féin é leis na horduithe céanna a chruthaigh é, agus baineann an bhaint sin le nótaí imscartha seachas le cuimhne duine éigin ar cad a tharla. Ar Windows is iad na léamha comhionanna Get-NetAdapter, Get-NetRoute agus Get-DnsClientServerAddress, nach dteastaíonn ardú uathu ach a thaispeánann na hiarsmaí céanna.