Eisceacht UFW don VPN nuair a athraíonn seoladh an chríochphointe

Déanann an cliant iarracht athnascadh agus ní fhágann aon rud an meaisín, cé gur oibrigh an próifíl chéanna an tseachtain seo caite. Réitíonn ainm óstach an chríochphointe go dtí seoladh difriúil anois, agus ainmníonn an eisceacht amach an seancheann fós. Tá an t-aon chead seanchaite sin leor chun kill switch oibre a iompú ina stopallán iomlán, agus tá sé dofheicthe i ngach táscaire stádais a thaispeánann an deasc. Is sreabhadh oibre beag an deisiú, ní eagarthóireacht aon líne.

Athnascann an tollán, agus ansin ní fhágann aon rud

Is léargas láithreach riail amach a ainmníonn seoladh cinn scríbe, agus ní hamhlaidh do fhreagraí DNS. Nuair a rothlaíonn an soláthraí seoladh, ní thagann an paicéad a sheolann an cliant i dtreo an phiara nua le haon rud agus caitear é leis an réamhshocrú diúltaithe. Tuairiscíonn an cliant am scoir ansin, rud a fhuaimníonn mar fhadhb freastalaí seachas fadhb balla dóiteáin.

Má shocraítear an seoladh a thugann cuardach poiblí ar ais, oibríonn sé inniu agus bíonn sé briste amárach. Is eagarthóireacht aonuaire é sin, ní polasaí cothabhála.

Déan cur síos ar an eisceacht atá i gceist agat i ndáiríre

Cuir tús trí na ceithre luach a theastaíonn ón riail a scríobh síos: ainm nó tacar seoltaí an chríochphointe cheadaithe, an t-iompar, an port cinn scríbe agus an chomhéadan trína bhfágann an paicéad. Tá an ceithre cinn mar chuid den chead, agus is féidir aon cheann acu a bheith mícheart agus an riail fós ag breathnú inchreidte. Teipeann riail atá ceart ar thrí cinn acu ar an mbealach céanna go díreach le riail atá mícheart ar an gceithre cinn. Scríobh síos iad sula dtéann tú i dteagmháil leis an ordú, mar níl riail níos fearr ná an cur síos atá taobh thiar di.

Taispeánann an t-ordú thíos an fhoirm d’aon chríochphointe IPv4 UDP ar nasc sreinge. Cuir an dá luach in ionad na cinn a d’fhíoraigh tú i gcoinne an imscartha.

sudo ufw allow out on enp3s0 proto udp to 192.0.2.44 port 1194
sudo ufw status verbose

Ní údaraíonn an cead sin cinn scríbe treallacha ar an bport céanna, ní chruthaíonn sé éisteoir agus ní chlúdaíonn sé TCP. Déanann leathanach lámhleabhair UFW cur síos ar an gcaoi a gcúngaíonn seoladh, comhéadan agus prótacal riail, agus is é an cúngú sin an pointe ar fad.

Athnuaigh é mar aon sreabhadh oibre

Caith leis an eisceacht mar acmhainn a bhfuil úinéir agus aistriú aici, ní mar ordú a gcuimhníonn duine é a rith. Faigh iarrthóir ó réiteachóir agus ó fhardal críochphointí an imscartha féin ar dtús, agus sainigh go toiliúil conas a réitítear an t-ainm sin sula bhfuil an tollán ann. Ansin bailíochtaigh an t-iarrthóir i gcoinne an phrótacail, an phoirt agus an teaghlaigh seoltaí beartaithe sula dteagmhaíonn tú leis an tacar rialacha.

Suiteáil an cead cúng nua ar dtús, agus deimhnigh gur luchtaíodh é, mar má iarrtar ar an gcliant seoladh a úsáid a bhfuil an balla dóiteáin fós á bhlocáil, cruthaítear teip a bhreathnaíonn mar locht freastalaí. Fág rialacha neamhghaolmhara gan teagmháil le linn an athraithe.

Breathnaigh ar aistriú an chliaint trína chonair athnaisc thacaithe agus deimhnigh cén seoladh cianda a roghnaigh sé. Ní aistríonn nuashonrú DNS amháin soicéad atá ann cheana, agus is féidir le socrú marthanachta críochphointe an cliant a choinneáil ar an seanphiara i bhfad tar éis an taifead a athrú.

Ar deireadh, cuir an cead seanchaite ar scor go toiliúil, ag ligean don fhuinneog fhorluí cheadaithe fad a bhíonn seisiún sean gníomhach fós. Má bhaintear an seaniontráil róluath, cruthaítear stopallán gairid; má fhágtar go deo í, fágtar cead nach féidir le haon duine a mhíniú.

Cuir an seanchead ar scor go toiliúil

Is é an bhaint an áit a bhfuil an chuid is mó den riosca, mar is é an seanriail an t-aon rud atá ag obair faoi láthair. Má theip ar shuiteáil an iarrthóra, ná lean ar aghaidh agus ná scrios an iontráil atá fós ag iompar tráchta. Má theipeann ar an mbaint féin, taifead an cead seanchaite mar cheann seanchaite in ionad a dhearbhú go bhfuil an polasaí reatha.

Athdhéan an t-athbhreithniú iomlán nuair a athraíonn an nasc ó Ethernet go Wi-Fi, nuair a athraíonn an t-iompar, nó nuair a rothlaíonn seirbhís thar roinnt seoltaí. Tá riail atá sonrach do chomhéadan le stopadh ag teacht le chéile tar éis athrú líonra, agus tá an t-iompar sin ceart cé go bhfeictear mar chúlchéimniú é.

Cruthaigh an conradh ina dhiaidh sin le trácht neamhdhíobhálach. Caithfidh an críochphointe ceadaithe a bheith inrochtana le linn an tsuímh, caithfidh an feidhmchlár cosanta oibriú a luaithe a nascfar é, agus caithfidh trácht díreach neamhghaolmhar fanacht blocáilte le linn stopalláin. Cuir an dá theaghlach seoltaí agus iarracht nuashonraithe a theip go toiliúil san áireamh, mar ní chruthaíonn nasc a n-éiríonn leis tar éis aon eagarthóireacht amháin ar sheoladh sáinnithe aon cheann de na cásanna sin.