Sroich leathanach riaracháin an ródaire thar VPN, ní thar an WAN

Osclaíonn leathanach riaracháin an ródaire i gceann dhá shoicind ón tolg agus téann sé in am istigh ó sheomra óstáin, agus an cliant VPN ag rá go bhfuil sé ceangailte i rith an ama. Is bealach amach atá agat, ní bealach ar ais: iompraíonn an tollán do thrácht go dtí an t-idirlíon agus stopann sé ansin. Chun teacht ar ghléas laistigh de do LAN féin teastaíonn seisiún a chríochnaíonn ar rud a bhfuil bealach aige isteach. Is cinneadh dearaidh é sin, ní socrú, agus socraíonn sé an féidir an chuid eile den obair ar chor ar bith.

Is furasta an t-idirdhealú a chailleadh mar is féidir le táirge amháin an dá phost a dhéanamh. Is féidir le cliant amach tráchtála agus freastalaí rochtana cianda an prótacal céanna a labhairt ar an bport céanna, agus is é an difríocht cé acu taobh a shealbhaíonn an spás seoladh taobh thiar den chríochphointe.

Cén taobh den tollán a shealbhaíonn an LAN

Chun riaracháin, caithfidh an críochphointe a bheith laistigh den líonra a bhfuil tú ag iarraidh a shroichint, nó bealach údaraithe a bheith aige isteach ann. Comhlíonann ródaire a ritheann a fhreastalaí VPN féin é; mar a dhéanann óstach beag i gcónaí ar siúl le seoladh seasta agus bealach isteach sa LAN. Ní chomhlíonann seirbhís amach a bhíonn á ritheann ag tríú páirtí é, mar níl aon chomhéadan ag a críochphointe ar do LAN agus níl aon riail ann a ligfeadh ceann teacht chun solais. Sin an tseiceáil atá le críochnú sula ndéanfaidh tú teagmháil le haon rud eile.

Is annamh a lipéadaíonn firmware an difríocht sin, mar sin léigh cad a dhéanann an ghné seachas cén prótacal a luann sé. WireGuard, OpenVPN agus IKEv2 ar fad le feiceáil ar an dá thaobh den mhargadh: seolann tógáil amháin trácht an teaghlaigh amach, glacann ceann eile le do ghléas cianda. Ní féidir tógáil cliaint amháin a iompú ina freastalaí trí chumraíocht, cibé mar a fhoirmlítear an roghchlár.

An bealach ar ais a dhéanamh ann

Tá seoladh comhéadain ag freastalaí WireGuard ar an ródaire mar 10.8.0.1/24 agus iontráil piara don ríomhaire glúine. Socraíonn an cliant cé na cinn scríbe a sheolfaidh sé isteach sa tollán, agus fágann liosta nach bhfuil ann ach fo-líonra an tolláin an LAN dofheicthe, cibé mar a chumraítear an freastalaí. Caithfidh an dá cheann teacht ar aontú, agus de ghnáth ní chuirtear ach ceann acu in eagar.

wg show wg0 allowed-ips
ip route get 192.168.1.1

Tuairiscíonn an chéad ordú cad a cheadaítear do gach piara a sheoladh ó dhearcadh an fhreastalaí; tuairiscíonn an dara ceann cá rachadh seoladh LAN i ndáiríre ar an gcliant. Is ródú a oibríonn cinn scríbe LAN a réitíonn chuig comhéadan an tolláin, agus ní shroichfidh ceann a fhágann tríd an ngeata fisiceach riamh, cibé a deir an balla dóiteáin. Cuir réimír an LAN le liosta ceadaithe an chliaint agus éiríonn an dá ordú chéanna ina chéim fíoraithe seachas ina diagnóis.

Déanann doiciméadú seolta ar aghaidh strongSwan cur síos ar an léim chéanna do gheataí IPsec, áit arb é seoladh ar aghaidh agus riail source-NAT a nascann cliant tolláin le hóst inmheánach. Tá an seoladh difriúil; níl an ceanglas.

Cé a fhéadfaidh an leathanach riaracháin a oscailt

Baineann rialú rochtana leis an ródaire, ní le hintinn a bheith cúramach. Ná ceadaigh ach an fhéiniúlacht tolláin fhíordheimhnithe nó an raon foinse a dteastaíonn an leathanach uaidh, agus léigh slabhra ionchuir an ródaire féin chomh maith le haon pholasaí LAN a seoltar ar aghaidh. Ní deir riail a ligeann don LAN sreangaithe an leathanach riaracháin a shroichint aon rud faoi chliant a thagann ar chomhéadan an tolláin. Scríobh an eisceacht d’fhéiniúlacht ar leith, ansin coinnigh dara féiniúlacht ar cheart diúltú di.

Is é an t-éisteoir an leath eile agus tá sé dofheicthe in aschur an bhalla dóiteáin. ss -ltnp taispeánann sé an seoladh a bhfuil an freastalaí gréasáin ceangailte de, agus ní fhreagróidh seirbhís atá ceangailte de sheoladh an LAN amháin ar sheoladh an tolláin, cibé chomh ceadúil is atá na rialacha. Is athrú cumraíochta ar an ródaire é a athcheangal nó seoladh a chur leis, ní athrú balla dóiteáin.

Coinnigh fíordheimhniú agus bailíochtú an iompair ar siúl san aon bhealach amháin. Ní ionann inrochtaineacht agus muinín, agus ní éiríonn gach gléas laistigh de thollán ina riarthóir dá bharr. Is pribhléidí ar leith iad dintiúir an tolláin agus cuntas an ródaire le saolréanna ar leith, mar sin is féidir eochair ríomhaire glúine caillte a chúlghairm gan focal faire gach riarthóra a athshocrú.

Tástáil ón taobh amuigh, ní ón tolg

Tástáil ó líonra nach bhfuil faoi do smacht. Ceangail tríd an tollán ceadaithe, oscail seisiún riaracháin úr agus athraigh rud neamhurchóideach a fheiceann tú le feiceáil ar an leathanach. Ón tolg tá tú ag cruthú go n-oibríonn an LAN, rud nach raibh riamh in amhras.

Ansin tástáil na diúltuithe leis an gcúram céanna. Déan iarracht an leathanach a oscailt gan an tollán agus deimhnigh go dteipeann sé, agus deimhnigh nach bhfuil an tseirbhís riaracháin ag éisteacht ar sheoladh an WAN ar chor ar bith. Ní rialú rochtana é leathanach nach bhfuil ach gan nasc, agus is éisteoir WAN fós é éisteoir WAN a thaispeánann foirm logála isteach. Más focal faire an t-aon rud idir an t-idirlíon agus consól an ródaire, is focal faire an dearadh.

Tá seirbhísí teaghlaigh fiú spléachadh a fháil agus tú ann. Is minic a bhriseann daingniú rialacha bainistíochta an líonra aíonna nó an réiteoir a úsáideann gléiseanna an teaghlaigh, agus tagann sé sin chun solais laethanta ina dhiaidh sin mar ghearán gan bhaint.

Bealach ar ais a choinneáil agus tú ag athrú rudaí

Sula n-athraíonn tú bealaí nó socruithe tolláin go cianda, ullmhaigh bealach ar ais neamhspleách. Is féidir le seisiún atá ann cheana maireachtáil tríd an athrú a chuireann bac ar naisc nua cheana féin, agus is go díreach mar sin a chuireann daoine iad féin amach agus iad ag breathnú ar sheisiún a bhíonn ag obair fós. Tá na roghanna nithiúil: atosú sceidealaithe go cumraíocht aitheanta, rochtain chonsóil nó fhisiceach, dara tollán nach mbraitheann ar an socrú atá á chur in eagar, nó bainistíocht lasmuigh den bhanda nuair a thairgeann an crua-earra é. Roghnaigh ceann agus cruthaigh é roimh an bhfuinneog chothabhála, ní lena linn.

Coinnigh an taifead gearr agus cothrom le dáta: cén t-óstach a chríochnaíonn an tollán, cé na féiniúlachtaí a fhéadfaidh an leathanach a shroichint, cén seoladh a cheanglaíonn an tseirbhís de agus conas a chúlghairtear gléas caillte. Feidhmíonn an liosta sin mar phlean téarnaimh freisin, mar deir sé cá bhfuil gach spleáchas ina chónaí. Is fadhb ródaithe le deisiú é bealach ar ais atá in easnamh, agus ní cúis riamh é riarachán a fhoilsiú ar an WAN.