Teipeann SSH chuig IP poiblí an fhreastalaí WireGuard ar Windows

Bíonn cuma fhreastalaí a dhiúltaíonn an nasc ar tholláin a thagann aníos agus SSH chuig seoladh poiblí an fhreastalaí ag stopadh ag obair. Ar Windows is é an chúis is dóichí ná ceann áitiúil: cuireann AllowedIPs tolláin iomláin de /0 rialacha sriantacha balla dóiteáin ar siúl a cheadaíonn iompar an tolláin féin agus fíorbheagán eile. Ní deir paicéid chriptithe a shroicheann an seoladh sin aon rud faoi cé acu an bhféadfadh nasc TCP ar leithligh chuig an seoladh céanna imeacht.

Deighil seoladh poiblí an chríochphointe óna sheoladh inmheánach tolláin sula dtagann tú ar an liosta piaraí. Déanann beagnach gach iarracht é seo a shocrú trí AllowedIPs a chur in eagar an beartas níos laige seachas an bealach a dhéanamh ceart.

Tá cead ródaithe agus cead balla dóiteáin difriúil

Cinneann bealach cá gcuirfí paicéad, agus cinneann riail balla dóiteáin an bhféadfaí é a chur ar chor ar bith. Dá bhrí sin cruthaíonn bealach a chur le IP poiblí an chríochphointe cosán ar féidir leis an scagaire é a bhlocáil fós, agus is é sin go díreach an mearbhall a chruthaíonn an tsíomptóm seo. Ar Windows tá an scagaire mar chuid den chur i bhfeidhm seachas mar bhreiseán, mar sin ní athraíonn aon iontráil bhealaigh é. Tá an dá chinneadh ar leithligh in áiteanna eile freisin, cé go bhfuil na réamhshocruithe difriúil.

Sin an fáth ar féidir le traceroute chuig an gcríochphointe éirí as agus iarracht SSH ag teip. Is é an tseirbhís a shealbhaíonn an eisceacht a iompraíonn an chéad cheann, agus ní hea an dara ceann.

Cad a dhéanann /0 ar Windows

Le piaraí amháin a chlúdaíonn a sheoltaí ceadaithe spás iomlán IPv4, cuireann WireGuard for Windows staidiúir shriantach balla dóiteáin i bhfeidhm a bhlocálann trácht a rachadh lasmuigh den tollán murach sin. Ceadaítear iompar na seirbhíse tolláin féin, mar nach bhféadfadh an VPN feidhmiú murach sin. Ní fhaigheann feidhmchlár eile chuig an seoladh poiblí céanna aon chead den sórt sin, ós leis an iompar seachas leis an seoladh a bhaineann an eisceacht. Nótaí líonraithe Windows a chuireann síos ar an iompar seo agus ar an rialtán gaolmhar san eagarthóir.

Is iad na rialacha sin an mheicníocht taobh thiar den abairt kill switch. Gníomhachtaítear iad de réir chruth na cumraíochta seachas de réir bosca tice ar a bhfuil an t-ainm sin.

Athraíonn eisceachtaí an tsamhail chosanta

Is é /0 a mhalartú ar dhá réimír leathréamhshocraithe an bealach doiciméadaithe chun ródú leathan a choinneáil gan an tséimeantaic shriantach, agus is samhail chosanta dhifriúil é seachas litriú níos giorra. Is é seoladh an chríochphointe a dhealú ó na réimírí ceadaithe an chomhrogha coitianta eile, a shíneann an liosta agus a athraíonn freisin cé na rialacha a ghníomhachtaítear. Ní eagar áitiúil le héifeacht áitiúil ceachtar acu. Bogann gach ceann an teorainn do gach sruth ar an meaisín, ní hamháin don nasc a bhí á dheisiú agat.

Nuair a bhíonn SSH poiblí díreach ag teastáil i ndáiríre, caithfidh úinéir an phróifíl an bealach amuigh agus a chead balla dóiteáin araon a dhearadh, agus cinneadh a dhéanamh faoi cad a tharlaíonn do thrácht neamhghaolmhar nuair a thiteann an tollán. Tá athbhreithniú ar IPv4 agus IPv6 ar leithligh mar chuid de sin, ós rud é go gcuirtear na rialacha in iúl de réir teaghlaigh. De ghnáth nochtann seachbhóthar leathan a chuirtear leis chun seisiún bainistíochta amháin a shábháil níos mó ná an seisiún.

Tástáil an bealach bainistíochta a roghnaigh tú

Socraigh ar dtús ar cheart bainistíocht taisteal taobh istigh den tollán nó taobh amuigh de, agus ansin tástáil an rogha sin seachas an dá rud ag an am céanna. Seiceálann na horduithe thíos seoltaí an chliaint, staid an phiaraí agus nasc chuig gach sprioc. Rith iad ó chliant Windows agus an tollán aníos.

ipconfig | findstr /i "WireGuard IPv4"
wg show
ssh -v [email protected]
Test-NetConnection 203.0.113.9 -Port 22

Cruthaíonn SSH rathúil chuig an seoladh inmheánach go n-iompraíonn an tollán trácht bainistíochta agus go nglacann balla dóiteáin an fhreastalaí féin leis ó raon na bpiaraí. Is fadhb ar thaobh an fhreastalaí nó leis an eochair, seachas fadhb ródaithe Windows, teip ar an dá sprioc. Má oibríonn an seoladh inmheánach agus nach n-oibríonn an ceann amuigh, an staidiúir áitiúil balla dóiteáin ag déanamh go díreach an rud a dearadh é lena dhéanamh. Léigh an trí thoradh san ord sin sula gcuireann tú próifíl in eagar.

Taifead an bealach bainistíochta, an seoladh a úsáideadh agus an t-iompar nuair a bhíonn an tollán síos. Is é an nóta sin a choisceann ar an gcéad duine eile an seachbhóthar a leathnú chun cúig nóiméad a shábháil.