SSH cianda thar VPN: cad nach ndéanann an tollán
Déanann VPN freastalaí SSH inrochtana agus ní dhéanann sé aon rud eile. Cinneann trí choinníoll an bhfuil sé oiriúnach, agus insíonn an chéim theipe cé acu ciseal atá ciontach.
Tugann VPN cosán príobháideach do fhreastalaí SSH agus baineann sé an gá le héisteoir poiblí ar phort 22. Ní dhéanann sé fíordheimhniú ar an óstach, ní údaraíonn sé an t-úsáideoir agus ní chinneann sé cé na cuntais a fhéadfaidh logáil isteach. Fanann sé sin mar obair SSH. Braitheann cé acu an é VPN an bealach ceart chun an fhreastalaí a bhaint amach ar thrí choinníoll, agus níl sa tollán ach ceann de na freagraí féideartha.
Cad a athraíonn an tollán agus cad a shocraíonn SSH fós
Athraíonn an tollán inrochtaineacht: cé na seoltaí is féidir a bhaint amach, agus cad as. Ní athraíonn sé a dtarlaíonn tar éis don nasc TCP teacht i dtír, áit a gcuireann an freastalaí eochair óstaigh i láthair agus a n-iarrann sé féiniúlacht úsáideora.
Coinnigh an dá chiseal ar leithligh i do cheann agus i do dhoiciméadú. Cruthaíonn logáil isteach VPN cé a fhéadfaidh an líonra a úsáid. Ní deir sé aon rud faoi cé na cuntais atá ar an sprioc, agus ní cead é logáil isteach ar gach meaisín inrochtana.
Tá na modhanna teipe ar leithligh freisin, agus sin a dhéanann an deighilt úsáideach le linn eachtra.
Trí choinníoll a shocraíonn an tsamhail rochtana
Ar dtús, an gá go mbeadh an freastalaí inrochtana do dhaoine lasmuigh de do líonra? Mura bhfuil, is é cosán príobháideach móide bastion nó mogalra an dearadh is lú. Ar an dara dul síos, an féidir leis an bpobal cliant an cliant VPN a rith i ndáiríre, lena n-áirítear iad siúd ar ghléasanna bainistithe a bhfuil srianta orthu?
Ar an tríú dul síos, an dteastaíonn smacht in aghaidh an tseirbhís nó smacht in aghaidh an úsáideora uait? Tugann VPN sroicheadh líonra; tugann SSH rochtain chuntais. Más é an riachtanas go sroicheann conraitheoir óstach amháin agus faic eile, is riachtanas údaraithe é sin agus ní féidir leis an tollán amháin é a chur in iúl.
Freagair an triúr sin agus roghnaíonn an tsamhail í féin. Sceith iad agus críochnóidh tú ag nochtadh SSH go poiblí chun rolladh amach an chliaint a sheachaint.
Deimhnigh an cosán príobháideach sula gcuirfidh tú an milleán ar SSH
Ceangail an VPN ceadaithe agus bain úsáid as an ainm nó an seoladh príobháideach doiciméadaithe den sprioc. Ansin seiceáil an bealach roghnaithe, cead an gheata agus an bealach fillte chuig an gcliant. Ní cruthúnas é ainm a réitítear i gceart go nglacann an seoladh an tollán beartaithe, toisc gur féidir le réimíreanna áitiúla agus cianda forluiteacha an t-iarratas a sheoladh áit éigin eile ar fad. Is fiú an t-idirdhealú sin a scríobh sa runbook.
Mura dtagann an nasc i dtír riamh, deimhnigh go bhfuil an freastalaí ag éisteacht ar an gcomhéadan a bhfuil tú ag súil leis agus go gceadaíonn a bhalla dóiteáin óstaigh an fhoinse a fheiceann sé i ndáiríre. Is féidir le NAT geata an fhoinse sin a athscríobh, mar sin b'fhéidir nach dtiocfaidh liosta ceadaithe a scríobhadh do sheoladh tolláin an chliaint riamh.
Is é an mhí-chomhréir sin an teip SSH féinchruthaithe is coitianta thar VPN.
Léigh céim na teipe, ní an earráid chomhcheangailte
Cruthaíonn trí chéim trí theachtaireacht éagsúla, agus ní bhaineann ach ceann acu le dintiúir.
| Stage | What you see | What it points at |
|---|---|---|
| Before the connection | Timeout, no route | Tunnel, route or gateway permission |
| Connection refused | Immediate reset | Nothing listening, or a host firewall rejecting |
| Authentication | Permission denied after a prompt | User, key or server policy |
Úsáid an earráid chruinn agus logáil an fhreastalaí féin seachas dintiúir VPN agus SSH a athshocrú le chéile. Is é athshocrú an dá rud an bealach a n-athraíonn diagnóis cúig nóiméad ina eachtra féiniúlachta dhá lá.
Taispeánann an t-aschur focalach cé an chéim a shroich tú:
ssh -vv [email protected]Coinnigh eochracha óstaigh agus údarú slán
Bailíochtaigh eochair an óstaigh tríd an bpróiseas iontaofa beartaithe, go háirithe tar éis freastalaí a athsholáthar. Is é rabhadh gan choinne faoi eochair athraithe an teachtaireacht amháin nár cheart duit a dhiúltú díreach toisc gur cheangail an VPN, mar ní dhéanann tollán príobháideach an ceann scríbe mar an meaisín a cheapann tú. Seiceáil an mhéarlorg i gcoinne foinse a bhfuil muinín agat aisti go neamhspleách ar an nasc.
Ar thaobh an fhreastalaí, deimhnigh go bhfuil an cuntas údaraithe agus gurb é an modh fíordheimhnithe a chumraigh tú an ceann a thairgtear. Is fadhb ceadanna nó cumraíochta é eochair atá i láthair ach a ndéantar neamhaird uirthi de ghnáth, seachas fadhb líonra.
Cuir raon feidhme ar rochtain seirbhíse do na féiniúlachtaí riachtanacha agus coinnigh cosán aisghabhála údaraithe le haghaidh athruithe líonra.