Níl SSH ag éisteacht tar éis an atosaigh: tagann seoladh an VPN rómhall

Ceanglaíonn tú SSH leis an seoladh tolláin le linn an tsocraithe, oibríonn sé, agus tar éis an chéad atosaigh eile ní féidir le haon duine logáil isteach go dtí go n-atosaíonn duine éigin an tseirbhís de láimh. Ní hé na dintiúir an fhadhb. D'iarr an daemon ar an eithne seoladh nach raibh ann fós, theip ar an gceangal, agus chuaigh an teachtaireacht thart sa lóg tosaithe. Is fadhb ord tosaithe an rud a bhfuil cuma fhadhb fhíordaithe air.

Cad a deir an earráid cheangail i ndáiríre

Ní mór sócmhainn éisteachta a chruthú ar sheoladh atá ann ag an nóiméad sin. Nuair a thagann an chomhéadan VPN chun cinn níos déanaí, níl aon rud ag daemon atá cumraithe chun ceangal leis an seoladh tolláin amháin le cloí leis. Fanann an chumraíocht bailí ó thaobh na comhréire de; ní raibh an timpeallacht réidh, sin a bhí ann. Ní théann seirbhís atá ag rith ó thosach láimhe trí chonair an tosaithe riamh, agus is é sin an fáth nach dtagann an locht chun solais go dtí an chéad atosach eile. Déan comparáid idir stampa ama an cheangail a theip agus stampa ama an tseolaidh a shanntar, agus beidh an t-ordú soiléir.

Is airíonna ar leith iad bailíocht na cumraíochta agus ullmhacht ag am rite. Déan tástáil ar an dá rud, mar theipeann ar cheann acu gan rud ar bith a rá.

Cén próiseas a shealbhaíonn an port

Ní hé an daemon i gcónaí an chomhpháirt a chruthaíonn an t-éisteoir. Aistríonn gníomhachtú sócmhainne an fhreagracht sin chuig aonad, agus ansin ní athraíonn atosach an daemon aon rud.

ss -ltnp 'sport = :22'
systemctl cat ssh.socket

Taispeánann liosta na sócmhainní cén próiseas a choinníonn an port agus ar cén seoladh, agus taispeánann dump an aonaid an bhfuil aonad sócmhainne ann ar chor ar bith. Nuair a bhíonn gníomhachtú i gceist, baineann an seoladh leis an aonad sócmhainne agus ní hionann comhad an daemon agus údarás. Léigh an lóg tosaithe chun an fhíor-earráid cheangail a fháil in ionad í a bhaint as an tsíomptóm. Ciallaíonn aonad sócmhainne ar iarraidh an socrú clasaiceach amháin, ina gceanglaíonn an daemon go díreach.

Déan ullmhacht soiléir, ní codladh

Is buille faoi thuairim é moill sheasta a chaithfidh go páirce le crua-earraí tapa agus líonraí mall ar an mbealach céanna. Cuir an spleáchas in iúl ina ionad: fan ar an seoladh, ansin tosaigh.

ip -4 addr show dev tun0
systemctl edit ssh.service

Cuir ordú ExecStartPre leis a athchóiríonn go dtí go dtagann an seoladh, nó ordaigh an t-aonad i ndiaidh an sprioc líonra shonraigh a shealbhaíonn an chomhéadan. Taifeadann an dá chur chuige an spleáchas áit éigin ar féidir leis an riarthóir seo chugainn é a léamh. Teastaíonn teorainn ama ón lúb, nó fágann VPN a theip aonad a bhíonn ar crochadh in ionad locht a thuairisciú. Ansin deimhnigh go gceanglaíonn an daemon seoladh an tolláin agus go bhfanann an gnáthchomhéadan faoi rialú do rialacha scagaire.

Tástáil tosach glan agus athnasc

Ní chruthaíonn atosach láimhe tar éis gach rud a bheith ar líne aon rud faoi ord an tosaithe. Atosaigh an meaisín leis an tollán cumraithe le teacht aníos go huathoibríoch agus féach an dtagann an t-éisteoir chun cinn gan idirghabháil.

systemctl status ssh.service
ss -ltnp 'sport = :22'

Ansin scaoil agus athbhunaigh an tollán, mar is féidir le hathnasc an seoladh a athrú agus ní leanfaidh ceangal crua-chódaithe é. Coinnigh cosán aisghairme lasmuigh den bhanna le linn na trialach, ionas nach féidir le droch-athrú ordaithe tú a ghlasáil amach as an óstach.

Is é an critéar rathúla éisteoir a thagann chun cinn faoina spleáchas doiciméadaithe, ní ceann ar chuimhnigh duine éigin é a atosú.