Conas a shroicheann seachfhreastalaí poiblí bunáit phríobháideach trí VPN

Is dhá shocrú éagsúla iad suíomh Gréasáin a fhoilsiú trí thollán agus rochtain VPN a thabhairt d’úsáideoirí, agus iad ag roinnt an chábla chéanna. Sa chéad cheann, glacann seachfhreastalaí droimneach poiblí le hiarratas an chuairteora agus seolann sé tríd an tollán chuig bunáit nach féidir le duine ar bith teacht uirthi go díreach. Sa dara ceann, caithfidh an t-úsáideoir dul isteach sa VPN sula bhfuil an feidhmchlár inrochtana ar chor ar bith. Is é meascadh an dá thuairisc an bealach a dtagann inneall cúil príobháideach chun bheith nochtaithe go poiblí.

Dhá mhúnla atá cosúil le chéile ar léaráid

Tarraing na saigheada sula roghnaíonn tú aon rud. Téann múnla foilsithe poiblí ón mbrabhsálaí chuig an seachfhreastalaí thar HTTPS, ansin ón seachfhreastalaí chuig an mbunáit tríd an tollán, agus ní ghlacann an bhunáit riamh le nasc ón idirlíon. Téann múnla VPN amháin ón gcliant chuig an geata, agus níl an feidhmchlár inrochtana ach ón taobh istigh den chosán sin. Suíonn ríomhaire glúine an úsáideora ar an líonra céanna leis an bhfeidhmchlár, agus sin é pointe iomlán an mhúnla sin.

Tá na múnlaí difriúil ó thaobh cé a fhíordheimhníonn agus cá háit. Sa chéad cheann, is é an seachfhreastalaí an bealach isteach poiblí agus seolann sé aon iarratas a thagann, fiú iarratas naimhdeach, faoi réir an pholasaí atá cumraithe air. Sa dara ceann, is é an inrochtaineacht féin an geata, rud atá garbh ach ina ligean isteach fíor.

Cá stopann TLS, agus cad a chruthaíonn sé i ndáiríre

Cosnaíonn TLS idir an brabhsálaí agus an seachfhreastalaí an léim sin agus ligeann sé don bhrabhsálaí an suíomh a bhí beartaithe aige a fhíorú. Má chríochnaíonn an seachfhreastalaí TLS, tá an t-iarratas ann i bhfoirm inléite laistigh den phróiseas sin sula seoltar ar aghaidh é. Is féidir le dara seisiún TLS chuig an mbunáit an chéad léim eile a chosaint agus críochphointe an fheidhmchláir a fhíorú ar leithligh. Ní shocraíonn ceachtar seisiún cé an duine a fhéadfaidh an feidhmchlár a úsáid. Ní shíneann teastas wildcard ar an seachfhreastalaí chuig an dara léim sin ach an oiread.

Seo an chuid a chomhdhlúthaíonn daoine sa bhfocal criptithe. Is airíonna iompair iad rúndacht, sláine agus féiniúlacht freastalaí; is cinneadh feidhmchláir é an t-údarú. Athraíonn seoladh príobháideach taobh thiar de thollán cé a fhéadfaidh an soicéad a shroicheadh, ní cé a fhéadfaidh logáil isteach a dhéanamh nuair a shroicheann siad é.

Ná bíodh muinín agat as ceanntásca seolta ach ón seachfhreastalaí

Is gnách le feidhmchláir a dhéanann logáil nó údarú de réir sheoladh an chliaint ceanntásc a léamh a chuireann an seachfhreastalaí leis. Níl sa cheanntásc sin ach téacs, mar sin is féidir le haon rud a shroicheann an bhunáit go díreach aon seoladh is mian leis a éileamh. Cuir srian ar an mbunáit ionas nach féidir ach le seoladh tolláin an tseachfhreastalaí nascadh, agus cumraigh an feidhmchlár chun an ceanntásc a ghlacadh ón seoladh sin amháin.

curl -s -o /dev/null -w '%{http_code}
' -H 'X-Forwarded-For: 203.0.113.9' http://172.20.5.40/

Má éiríonn leis an iarratas sin ó óstach nach é an seachfhreastalaí é, tá an bhunáit ag brath ar cheanntásc ar cheart di neamhaird a dhéanamh de. Deisigh an t-éisteoir sula dteagmhálann tú leis an bhfeidhmchlár. Is toradh i bhfad níos fearr é diúltú ná líne lóig a iompraíonn seoladh bréige.

Coinnigh an bhunáit inrochtana ó aon áit amháin

Ceangail éisteoir na bunáite leis an seoladh tolláin nó clúdaigh le balla dóiteáin é i dtreo an tseachfhreastalaí, ansin dearbhaigh cad atá ag éisteacht i ndáiríre. Glacann seirbhís a thosaítear le ceangal wildcard le naisc ar gach comhéadan atá ag an óstach, lena n-áirítear ceann a rinne tú dearmad a bheith inródaithe. Is é an tábla éisteachta an fhírinne bhunúsach, ní an comhad cumraíochta a bhí beartaithe agat a chur i bhfeidhm. Má tá an ceangal wildcard d’aon ghnó, caithfidh an balla dóiteáin fós a bheith ina chomhpháirt a chúngaíonn é.

ss -ltnp | grep -E ':(80|443)'

Déan an t-athbhreithniú céanna ar chomhéadain bhainistíochta, arb iad an nochtadh timpisteach is gnáth. Ansin scríobh an dá mhúnla síos ar leithligh: an suíomh poiblí tríd an seachfhreastalaí, agus an comhéadan riaracháin nach féidir a shroicheadh ach tríd an tollán. Ní deir an abairt go bhfuil an freastalaí taobh thiar de VPN aon rud de sin.