Cén fáth nach n-osclaíonn seoladh do tholláin VPN port isteach
Sainaithníonn seoladh tolláin do chliant do phiaraí ar féidir leo ródú chuige, agus ní chruthaíonn sé éisteoir riamh. Seiceáil an ceangal, an bealach ar ais, ansin an beartas.
Ceangail le VPN na hoifige, cuir tús le seirbhís bheag ar phort 8443, seol seoladh an tolláin chuig comhghleacaí, agus féach ar an gceangal ag teip agus an cliant fós ag tuairisciú go bhfuil sé ceangailte. Níl aon rud briste sa tollán: tugadh an seoladh amach, tá an seisiún suas, agus ní ghlactar riamh leis na paicéid a iompródh an freagra. Déan na trí sheiceáil thíos in ord agus stad ag an gceann a theipeann, mar tá ceartú difriúil ag gach ceann agus ní bhaineann ach ceann acu leis an VPN.
Tosaigh le cá bhfuil an soicéad ceangailte i ndáiríre
Sula ródófar aon rud, caithfidh rud éigin a bheith ag éisteacht ar sheoladh a bhféadfadh an glaoiteoir rochtain a fháil air. Is iad freastalaithe forbartha an choirpeach is gnáthaí, mar ceanglaíonn a lán acu le loopback de réir réamhshocraithe agus ní ghlacann siad ach le naisc a thagann ón meaisín céanna. Ní athraíonn seoladh tolláin an ceangal sin, agus diúltóidh an córas oibriúcháin don nasc i bhfad sula mbeidh baint ag an VPN leis.
ss -ltnp | grep 8443
netstat -ano | findstr 8443Léigh an colún seolta áitiúil seachas an staid. Ciallaíonn 127.0.0.1:8443 loopback amháin, agus is é an ceartú ná ceangal le 0.0.0.0 nó le seoladh an tolláin féin. Glacann 0.0.0.0:8443 le gach comhéadan, rud atá níos leithne ná mar a bhíonn ar intinn ag formhór na ndaoine nuair a bhíonn seoladh poiblí ag an meaisín freisin; is é 10.64.7.15:8443 an leagan cúng a éisteann díreach san áit a bhféadfadh an comhghleacaí rochtain a fháil. Tabhair faoi deara ainm an phróisis san aschur céanna, mar is minic gurb é sampla fágtha ó thástáil níos luaithe an chúis go bhfeictear an port oscailte agus go dtugann sé freagra le hábhar mícheart.
Ansin fiafraigh an féidir le haon rud ródú chuig an seoladh sin
Níl aon chiall le seoladh tolláin ach amháin do phiaraí atá cumraithe chun an réimír sin a sheoladh isteach sa tollán. Tá a thábla féin ag meaisín an chomhghleacaí, agus mura bhfuil bealach aige chuig foilíon an tolláin, téann an paicéad chuig an ngeata réamhshocraithe agus faigheann sé bás in áit nach bhfuil tuairim ar bith aige go bhfuil an seoladh ann. Is ceist ródaithe ar thaobh an ghlaoiteora é sin, ní cead ar do thaobhsa.
| Symptom from the caller | What it usually means | Where to look next |
|---|---|---|
| Connection refused immediately | Nothing is listening on the address the packet reached | The bind address and the process owning the port |
| Connection times out with no reply | A policy dropped the packet, or no route returns | Server forwarding, host firewall, cloud security group |
| Works from the same machine only | Listener is on loopback, or no route reaches the tunnel address | Bind address, then the caller's route to that prefix |
Tá an freastalaí idir an dá chliant chomh tábhachtach céanna. Sa ghnáthdhearadh rochtana cianda osclaíonn gach cliant nasc amach chuig an ngeata agus coimeádann an geata staid na sreafaí sin, mar sin tagann freagraí ar ais ar chonair a bhfuil aithne aige uirthi cheana. Is sreabhadh nua é nasc ó chliant amháin chuig cliant eile a chaithfidh an geata a ghlacadh agus a sheoladh ar aghaidh, agus dícheanglaíonn a lán imscartha é sin d'aon ghnó chun na cliaint a choinneáil scoite óna chéile. De ghnáth déanann seirbhísí VPN tomhaltóra scoiteachán de réir réamhshocraithe; uaireanta ceadaíonn geataí corparáideacha é de réir grúpa.
Seiceáil an treo sula n-athraíonn tú aon rud ar an óstach. Má fhreagraíonn seoladh an tolláin ón ngeata féin ach ní ó phiara, is é socrú cliant-go-cliant an gheata an difríocht, agus ní féidir le haon eagarthóireacht ar an mballa dóiteáin áitiúil é a chur ina ionad.
Ar deireadh, aimsigh an beartas a cheadaíonn an sreabhadh
Tá trí shraith bheartais idir paicéad ródaithe agus seirbhís a thugann freagra: cinneadh seolta an fhreastalaí VPN, balla dóiteáin an óstaigh, agus aon ghrúpa slándála scamall os comhair an tsampla. Caithfidh an triúr teacht le chéile, agus teipeann orthu ar bhealaí difriúla, agus is ar an gcúis sin atá an tsíomptóm sa tábla thuas níos úsáidí ná an teachtaireacht earráide sa bhrabhsálaí.
Is é balla dóiteáin an óstaigh an tsraith a ndéanann daoine dearmad uirthi i ndiaidh ceangal rathúil, mar ní cheadaíonn riail a ligeann don phort ar chomhéadan LAN é go huathoibríoch ar chomhéadan an tolláin. Is dearadh ceart iad rialacha atá scóipithe de réir comhéadain agus is iad freisin is cúis leis an ngnáthchás de sheirbhís a oibríonn ón oifig ach nach n-oibríonn ón mbaile. Léigh scóip na rialach seachas a huimhir phoirt.
Míníonn scagadh stáit an cás droim ar ais. Cruthaíonn nasc amach ó do ríomhaire glúine staid, agus glactar le freagraí air gan riail isteach. Is sreabhadh iomlán nua é nasc an chomhghleacaí gan aon staid taobh thiar de, mar sin teastaíonn cead soiléir uaidh. Is é an neamhshiméadracht sin an chúis ar fad nach ndeir seisiún brabhsálaí a oibríonn ar do mheaisín féin aon rud faoi cé acu a bhfuil an tseirbhís inrochtana ón taobh amuigh.
Nuair a theipeann ar sheiceáil amháin, athraigh an dearadh seachas an tollán
Más é an riachtanas go n-osclódh comhghleacaí do sheirbhís áitiúil, is gnách gurb é an freagra macánta meicníocht a tógadh le haghaidh rochtana isteach. Tollán SSH droim ar ais an ceann is lú: ceanglaíonn do mheaisín amach le hóstach a bhféadfadh an comhghleacaí rochtain a fháil air cheana, agus tá an t-éisteoir ar an óstach sin.
ssh -N -R 8443:127.0.0.1:8443 [email protected]Teastaíonn GatewayPorts clientspecified ón athsheoltóir i gcumraíocht a fhreastalaí SSH, nó ceanglóidh an t-éisteoir seolta le loopback ar an athsheoltóir agus buailfidh an comhghleacaí an diúltú céanna agus a bhuail sé roimhe. I gcás aon rud a mhaireann níos faide ná tráthnóna, is fearr ualach-úsáideoir nó ingress le seiceáil sláinte agus teastas don ainm foilsithe, agus is é tollán idir shuíomh agus shuíomh le bealaí don dá fholíon an freagra ceart nuair a chaithfidh dhá líonra labhairt le chéile i ndáiríre.
Déanann gach ceann de na dearaí sin an nochtadh soiléir, agus sin é an pointe. Bogann VPN paicéid idir líonraí a raibh tú údaraithe cheana chun iad a úsáid; ní fhoilsíonn sé seirbhís agus ní chlaochlaíonn sé ríomhaire glúine ina óstach atá dírithe ar an idirlíon. Is é an tasc ná cinneadh a dhéanamh cé acu de na trí shraith a athrú, agus is annamh gurb é an tollán ceann acu.