rsync thar an VPN: port an daemon 873 in aghaidh mód SSH

Ní chuireann ceadú TCP 873 ar chomhéadan an tolláin rsync trí OpenVPN, agus ní dhéanann sé go nglacfadh an taobh thall leis an modúl. Iompraíonn tollán nasc inmheánach a bhfanann a rialacha prótacail agus cinn scríbe go beacht mar a bhí siad. Mar sin ní hé an chéad cheist cé acu port a oscailt, ach cén cineál naisc atá á dhéanamh ag rsync. Glactar leis anseo go léir go bhfuil an tollán in airde cheana féin agus nach bhfuil ach an tseirbhís inmheánach faoi amhras fós.

Socraigh cén nasc a dhéanann rsync i ndáiríre

De ghnáth freagraíonn an argóint chian sa ordú an cheist sin sula ndéantar aon athrú ar an mballa dóiteáin. Roghnaíonn colainn dhúbailte nó scéim URL an daemon, agus roghnaíonn colainn aonair tar éis ainm óstaigh sliogán cianda. Léigh an argóint a ritheann tú i ndáiríre, ní an ceann atá i sampla an doiciméadaithe.

Is féidir le rogha shoiléir sliogáin chianda an freagra a athrú arís, mar insíonn sé do rsync cén clár a thosú don iompar. Léigh an líne ordaithe iomlán, lena n-áirítear scripteanna fillte a fuarthas le hoidhreacht, ní hamháin an chuid óstaigh.

Mód daemon: seoladh ceangail, modúl agus port

I gcomhréir daemon ainmníonn an deighleog cosáin modúl cumraithe, ní eolaire ar an diosca. Ní sheiceáiltear pasfhocal modúil ach tar éis an nasc a ghlacadh, agus féadfaidh an modúl a bheith inléite amháin nó i bhfolach ón liostú freisin. Tá tábhacht leis an ord sin nuair a léann tú earráid, mar is teipeanna ag dhá chéim dhifriúla iad nasc a diúltaíodh agus modúl a diúltaíodh. Ní insíonn ceachtar den dá theachtaireacht aon rud duit faoin tollán féin.

Is féidir daemon neamhspleách a phionnáil le seoladh an tolláin ina chomhad cumraíochta, rud a choinníonn amach ón gcomhéadan poiblí é gan aon riail balla dóiteáin. Caithfidh an luach a bheith ann nuair a cheanglaíonn an daemon, agus féadfaidh éisteoir a ghníomhachtaítear le soicéad nó a bhainistítear le inetd neamhaird iomlán a dhéanamh de.

address = 10.44.0.1
port = 873
[archive]
    path = /srv/archive
    read only = yes

Ansin tástáil i gcoinne an tseolta phríobháidigh seachas an ainm phoiblí. Réitíonn ainm óstaigh poiblí go seoladh WAN agus téann sé ar chosán difriúil, fiú nuair a fhreagraíonn aon mheaisín ar an dá cheann.

rsync --list-only rsync://10.44.0.1/archive/

Mód sliogáin chianda: iompraíonn SSH an t-aistriú

Le colainn aonair tosaíonn rsync clár sliogáin chianda agus labhraíonn sé a phrótacal thar an gcainéal sin, mar sin is é SSH an t-aon tseirbhís inrochtana ar cibé port a éisteann an freastalaí air. Ní ritheann daemon rsync riamh, tá port 873 gan ábharthacht, agus éiríonn an cinneadh rochtana ina chinneadh cuntais SSH. Is cosán fíor-chórais chomhad é an cosán cianda ansin a léirmhíníonn an sliogán ar an taobh thall. Sin é an fáth nach ndéanann athrú balla dóiteáin dírithe ar 873 aon rud ar fad don mhód seo.

Teastaíonn ón dearadh sin cuntas údaraithe agus fíorú eochair an óstaigh, agus faigheann sé le hoidhreacht polasaí fíordheimhnithe SSH féin. Is minic gurb é an rogha is fearr nuair a chaithfidh an t-aistriú dul trí líonra neamhiontaofa, mar is le prótacal a tógadh chuige sin a bhaineann an chriptiú. Ní hionann daemon le leid phasfhocail.

Ná hoscail ach an cosán a roghnaigh tú

Nuair a bheidh an mód socraithe, ceadaigh an t-aon tseirbhís inmheánach ar an aon chomhéadan a iompraíonn an tollán. Cuir teorainn leis an riail de réir comhéadain, linn foinse agus seoladh scríbe ionas nach féidir le hathrú diúltaithe réamhshocraithe níos déanaí í a leathnú go ciúin. Athbhreithnigh ord na rialacha ina dhiaidh sin, mar déanann riail cheadaitheach níos luaithe sa slabhra an riail chúng a bheith go hiomlán ornáideach.

Má ritheann an daemon ar mheaisín taobh thiar de gheata VPN seachas ar an ngeata féin, teastaíonn cosán aistrithe ón ngeata freisin agus teastaíonn a chead féin agus a bhealach fillte ón sprioc. Má osclaítear an port ar an ngeata amháin cruthaítear nasc a nglactar leis agus nach dtéann aon áit ansin.

Fíoraigh ón gcliant leis an mód céanna agus leis an gceann scríbe céanna a bheartaíonn tú a úsáid i dtáirgeadh. Cruthaíonn liostú rathúil an t-éisteoir, an bealach agus an riail le chéile; cuireann teorainn ama in iúl don chosán, agus cuireann diúltú in iúl don éisteoir.

ufw allow in on tun0 from 10.44.0.0/24 to 10.44.0.1 port 873 proto tcp
ss -ltnp | grep 873