An féidir le cliant VPN fánaíochta seirbhís a óstáil don oifig?

Is féidir le do ríomhaire glúine oifige dhiailiú isteach ón mbaile agus fós rud éigin a sholáthar a bhfuil an oifig ina ghá, ach amháin nuair a thagann trí chinneadh ar leith le chéile. Is é an tollán an t-iompar, is é an seoladh istigh an ceann scríbe, agus cinneadh an bheartas cé a fhéadfaidh cnagadh. Má dhéileálann tú le haon cheann acu mar an freagra iomlán, faigheann tú an gearán aitheanta: freagraíonn an t-óstach pings ach ní nascann an feidhmchlár riamh. Níl na róil mar an gcéanna, agus tá an difríocht go baileach san áit a bhfuil obair an dearaidh.

Ní deir treo an chomhartha isteach aon rud faoi threo na seirbhíse

Nuair a thosaíonn cliant tollán, osclaíonn sé cosán is féidir leis an dá threo a úsáid nuair a bheidh sé ann. Is ceist beartais geata é an féidir le nasc nua teacht isteach ón mol i dtreo an chliaint sin, ní airí de chuid an té a dhiailigh. Ar mhol OpenVPN ródaithe, mar shampla, teastaíonn ród ón bhfreastalaí chuig seoladh istigh an chliaint agus seoladh ar aghaidh a cheadaíonn an gaol piaraí.

Samhlaigh córas fardal a dhéanann pobalbhreith ar ghníomhaire ar ríomhairí glúine fánaíochta, nó forbróir a dteastaíonn API tástála uaidh ó stáisiún oibre sa bhaile. Teastaíonn ón mbeirt go dtosódh taobh na hoifige an comhrá, rud atá contrártha don ghnáthphatrún cliant-go-freastalaí.

Athraíonn táirgí rochtana cianda óstáilte anseo, agus ní fabht an t-athrú. Cuireann roinnt VPN seirbhíse bainistithe bac d'aon ghnó ar naisc neamhiarrtha i dtreo cliant atá nasctha mar gurb é a múnla cliant-go-acmhainn, ní acmhainn-go-cliant. Léigh ailtireacht dhoiciméadaithe an táirge sula ngeallann tú do chomhghleacaí gur féidir lena ríomhaire glúine feidhmiú mar fhreastalaí.

Lean an cosán fillte sula n-osclaíonn tú port

Tá trí chuid sa chosán: ród ar an ngeata a dhíríonn ar sheoladh istigh an chliaint, beartas a cheadaíonn an glaoiteoir sonrach, agus seirbhís éisteachta ar an sprioc. Teipeann ar gach cuid ar bhealach difriúil, agus sin an fáth nach ndeir «tá an VPN suas» mórán.

Is é an dea-scéal nach dteastaíonn seoladh ar aghaidh port ar ródaire baile an chliaint don chosán istigh. Sin an pointe maidir leis an tseirbhís a fhoilsiú ar sheoladh an tolláin seachas ar sheoladh WAN an bhaile, áit a mbeadh an nochtadh agus na rialacha NAT go hiomlán difriúil. Féadfaidh ródaire baile diúltú freisin hairpin a dhéanamh ar nasc a thagann ón oifig, mar sin teipeann ar an ród WAN ar chúiseanna nach mbaineann le do VPN. Má choinnítear an trácht laistigh den tollán seachnaítear an dá fhadhb ag an am céanna.

Seiceáil taobh na sprioc chomh maith. Ní féidir le seirbhís atá ceangailte le 127.0.0.1 amháin nasc a ghlacadh a thagann ar chomhéadan an tolláin, is cuma cé chomh ceart is atá róid an gheata. Caitheann riail balla dóiteáin an óstaigh a cheadaíonn an port ón bhfo-líonra áitiúil amháin trácht na hoifige freisin, agus tá an riail sin neamhspleách ar bheartas an VPN os a chionn.

Is cinntí dearaidh iad ainmneacha agus seoltaí

Ní ainm go huathoibríoch é seoladh laistigh den tollán. Tá taifead DNS príobháideach a rialaíonn tú níos soiléire ná bheith ag súil go dtrasnódh prótacal fionnachtana an tollán, mar fanann réiteach ainmneacha multicast nasc-áitiúil ar an deighleog áitiúil agus ní éiríonn sé ina DNS idir-fho-líonraí.

Tá tábhacht chomh mór céanna le cobhsaíocht an tseolta. Má tharraingíonn cliaint VPN as linn le léasanna gearra, athraíonn seoladh istigh an ríomhaire ghlúine idir seisiúin agus briseann gach leabharmharc, scóip balla dóiteáin agus seiceáil monatóireachta a tógadh air go ciúin. Úsáid áirithint nó cosán nuashonraithe dhinimiciúil doiciméadaithe.

Aontaigh an t-ainm leis an té a shealbhaíonn féiniúlacht an VPN, ionas go n-athraíonn an taifead, an tseanadh seolta agus an beartas rochtana le chéile seachas i dtrí thicéad ar leith.

Tástáil an tseirbhís, ní an bhallraíocht

Ón sprioc, dearbhaigh cad atá ag éisteacht agus ar cén seoladh, ansin dearbhaigh dearcadh an gheata ar an gcosán fillte:

$ ss -ltnp | grep 8080
LISTEN 0 128 10.80.0.23:8080 0.0.0.0:*
$ ip -4 addr show tun0 | grep inet
inet 10.80.0.23/24 scope global tun0
$ ip route get 10.80.0.1
10.80.0.1 dev tun0 src 10.80.0.23

Tástáil anois ó thaobh na hoifige le fíor-iarratas seachas macalla. Cruthaíonn curl rathúil i gcoinne na seirbhíse an ród, an beartas agus an t-éisteoir le chéile, agus ní chruthaíonn ping rathúil ach go bhfuil ICMP ceadaithe. Má theipeann ar an iarratas, téigh siar trí na trí chuid in ionad an balla dóiteáin a leathnú agus súil a bheith agat.

Baineann infhaighteacht leis an gcomhrá céanna. Codlaíonn ríomhaire glúine, fánaíocht idir líonraí agus dícheanglaíonn sé ag deireadh an lae. Baineann seirbhís a chaithfidh freagra a thabhairt ag aon uair le hóstach atá ar siúl i gcónaí, agus féadfaidh seirbhís a bhfuil iarracht is fearr déanta aici fanacht ar an gcliant agus an teorainn sin scríofa síos.

Foilsigh an acmhainn d'aon ghnó, le hainm, liosta glaiteoirí ceadaithe agus úinéir, agus déantar seirbhís thacaithe den ghléas cianda seachas freastalaí timpisteach.