SSH ar an dara cosán príobháideach agus an VPN fós suas

Sroicheann meaisín amháin ceann eile thar VPN, agus anois tá duine éigin ag iarraidh an mblaosca céanna thar líonra príobháideach soláthraí. Tá an bealach ann, éiríonn leis an ping, agus diúltaíonn SSH fós. Is é an chúis is coitianta nach ndearna an démon éisteacht riamh ar an seoladh nua, mar sin níl aon rud le nascadh leis. Fadhb ceangail seoladh atá anseo sula bhfuil sé ina fadhb balla dóiteáin.

Cén fáth nach gcruthaíonn bealach nua éisteoir nua

Cruthaíonn próiseas a ainmníonn na seoltaí a nglacfaidh sé leo soicéad éisteachta. Ní insíonn bealach do phaicéid ach cá bhfuil siad le taisteal; ní chruthaíonn sé éisteoir ag an gceann scríbe. Nuair a bhíonn sshd cumraithe le ListenAddress amháin, diúltaítear do naisc chuig aon seoladh áitiúil eile fiú má tá an comhéadan suas. Tá an rud céanna fíor faoi aonad soicéid a shealbhaíonn an port, agus sin é an fáth gurb é an chéad seiceáil i gcónaí ná cad atá ag éisteacht i ndáiríre.

Cuir an dá chosán i gcomparáid de réir sheoladh an chinn scríbe seachas ainm an chomhéadain. Nascann cliant le seoladh, agus caithfidh an seoladh sin a bheith ceangailte sula mbíonn aon riail balla dóiteáin tábhachtach.

Liostaigh na seoltaí agus na héisteoirí

Sula n-athraíonn tú aon rud, taifead na seoltaí ar an óstach agus na soicéid atá ann anois.

ip -br addr
ss -ltnp | grep ':22'

Taispeánann an liosta seoltaí cén seoladh príobháideach atá fíor agus ar cén comhéadan, agus taispeánann an liosta soicéad an bhfuil rud éigin ceangailte leis. Glactar le gach seoladh cheana féin ag éisteoir ar 0.0.0.0:22, mar sin ní chuireann ceangal nua aon rud leis. Míníonn éisteoir ar aon seoladh amháin an diúltú láithreach. Más le haonad soicéid seachas leis an démon an port, ní hé cumraíocht an démon an scéal ar fad.

Cuir an ceangal leis agus coinnigh an sean-cheann

Glacann OpenSSH le roinnt iontrálacha ListenAddress, mar sin is féidir cosán an VPN fanacht agus an ceann príobháideach á chur leis. Tástáil an comhad sula n-athluchtaíonn tú é.

sshd -t
systemctl reload sshd

Fágann tástáil chumraíochta a theipeann an démon atá ag rith gan dochar, agus sin go beacht an rud a theastaíonn uait agus tú nasctha thar an gcosán atá á chur in eagar agat. Coinnigh an iontráil atá ann cheana, cuir an seoladh áitiúil nua leis agus deimhnigh go n-athluchtaíonn an tseirbhís gan an seisiún reatha a chailleadh. Ar shuiteálacha atá gníomhachtaithe ag soicéad, cuir an seoladh leis an aonad soicéid ina ionad agus athluchtaigh an t-aonad sin. Ansin léigh an liosta éisteoirí arís, mar ciallaíonn ceangal nár tháinig chun solais riamh gur cuireadh an chomhpháirt mhícheart in eagar.

Fíoraigh an seisiún nua sula ndúnann tú an sean-cheann

Nasc leis an seoladh nua agus an seisiún bunaidh fós oscailte, ag baint úsáide as aschur focalach chun a fheiceáil cén seoladh agus cén eochair a úsáideadh. Coinnigh an seisiún bunaidh oscailte go n-éireoidh leis an tástáil faoi dhó.

ssh -v [email protected]

Léigh na línte dífhabhtaithe don seoladh cinn scríbe agus don eochair óstaigh a cuireadh i láthair. Deimhnigh méarlorg na heochrach óstaigh le luach a bhfuil muinín agat as cheana, seach eochair anaithnid a ghlacadh mar gheall go gcuirtear síos ar an líonra mar cheann príobháideach. Teastaíonn a iontráil known_hosts féin ón gceann scríbe nua, agus tá súil leis sin. Níor cheart an sean-seisiún bainistíochta a dhúnadh ach amháin nuair a oibríonn an cosán príobháideach.

Cosnaíonn SSH an t-iompar, ach ní dhéanann sé dhá líonra comhionann ann féin. Socraigh an bhfuil muinín an idirthurais phríobháidigh ag teacht leis na sonraí sula mbraitheann tú uirthi.