Firewall na girgije da firewall na uwar gida don uwar gidan VPN

Ka ba da izini tashar VPN a cikin manufar girgije kuma musafaha na iya mutuwa a kan instant: baƙon yana gudanar da nasa matattara da nasa ɗaurin mai saurare, kuma kowanne daga cikinsu na iya watsar da abin da girgije ya amince. Akasin haka ma yana faruwa, lokacin da dokar uwar gida ta ba da izinin tashar sannan manufar da ke sama ta watsar da ita da farko. Masu biyu, jerin doka biyu, hanyar fakiti ɗaya. Bi ta bisa tsari maimakon yin hasashe a shafi mafi zato.

Fara daga gefe ka shiga ciki

Tsarin tabbatacce ne: ƙarshen jama'a, fuskar albarkatu, manufar girgije da aka haɗe, adireshin baƙo, mai saurare na tsari, dokokin shigar gida. Kowane mataki yana wuce da fakitin ko yana kawo ƙarshen bincike, shi ya sa fara daga baƙo ke ɓata lokaci mafi yawa.

Tafiyar abokin ciniki da aka tura gaba wani mataki ne na daban, ana bincika shi bayan an warware rami. Shafin girgije yana ganin rami na waje kawai, don haka yana iya amincewa da haɗi kuma ba shi da wata alaƙa da buƙatar sabis na ciki. Ramin da ke haɗawa amma ba ya isa uwar gida ta ciki yawanci yana nuni ga tura gaba, ba ga tasha da aka rufe ba.

Karanta manufar girgije kafin ka taɓa baƙo

Tabbatar da dokar shigowa ta tashar VPN, ƙa'idarta da iyakar tushe da ta dace da abokin gwajin ka. Duba kuma lissafin kula da shiga na ƙananan cibiyar sadarwa: matattara ta biyu da nata dokoki da nata tsoffin ƙima. Dukansu dole su ba da izinin kwarara kafin fakiti ya isa instant. Izini a ɗaya da ƙin a ɗayan shine sifar da aka saba yi na wannan kuskure.

Ƙunƙuntar da iyaka har ya zama mai ma'ana. Buɗe tashar VPN ga dukan intanet abu ne mai sauƙin tabbatarwa kuma mai wuyar karewa, yayin da dokar da aka lika a adireshi ɗaya ke karyewa sa'ad da abokin gwajin ka ya ƙaura. Rubuta gano dokar da mai manufar, domin canjin na gaba ya kasance mai bin diddigi zuwa mutum.

Tabbatar da mai saurare, sannan sarkar shigowa

A kan instant, duba cewa tsarin VPN an ɗaure shi da adireshin da tashar da kake tsammani, alal misali da ss -lntp 'sport = :1194'. Daemon da aka ɗaure da 127.0.0.1 kawai yana karɓar abokan ciniki na gida kuma babu komai ta ramin, wanda daga waje yake kama da tashar da aka tace.

Sa'an nan ka karanta dokokin gida a cikin tsarin rubutun da za ka yi amfani da shi wajen canza su, kamar iptables -S INPUT ko nft list chain inet filter input. Dokar da aka rubuta a fayil amma ba a taɓa ɗauka ba, ko watsi na tsoho ba tare da izini mai dacewa ba, tana watsar da fakiti cikin shiru. Ga ƙofar da ke tura gaba, duba kuma saitin turawa da hanyar baya. Su ne ke yanke shawarar abin da ke faruwa da fakiti da aka yi wa hanya ta instant maimakon waɗanda aka aika mata.

Mai yanayi a shafi ɗaya, marar yanayi a na gaba

Ƙungiyoyin tsaro suna tuna kwararar da suka ba da izini kuma suna barin amsoshi su dawo. Lissafin kula da shiga na ƙananan cibiyoyin sadarwa da yawancin firewall na uwar gida ba sa ajiye irin wannan yanayi, don haka dokar da ta shafi alkiblar fita kawai tana wuce da buƙata kuma tana watsar da amsa. Kada ka taɓa ɗaukar zato game da tafiyar dawowa tsakanin shafuka ba tare da karanta dokar shafi na biyu ba (second layer's rule).

Ma'aunan suna warware shi da sauri fiye da karanta kowace doka a cikin asusu. Ma'aunin da ke hawa yana nufin fakiti ya isa kuma an watsar da shi a nan, yayin da wanda ya daskare a sifili yana nufin bai taɓa isa haka ba; iptables -vnL INPUT da nft list ruleset suna nuna waɗannan ƙididdiga sa'ad da aka ɗauki dokoki da ma'auni.

Gwada da sabon zama, ba da zama mai rai ba

Ka bar cibiyar sadarwar tushe da bayanin gwaji su kasance yadda suke yayin da kake kwatanta ra'ayoyi, kuma buɗe sabon haɗi bayan kowane canji. Isar da konsol ɗin yanar gizo a 443 ba ya faɗin komai game da ko daemon na VPN an ɗaure shi da 1194, don haka gwada tashar da kake buƙata. Zaman da ke akwai shi ne mafi munin shaida a nan. Yana ci gaba da aiki yayin da ake ƙin kowane sabon shiga.

Kafin ka gyara manufar nesa, sami hanyar dawowa da ba ta dogara da hanyar da kake canzawa ba. Sannan buɗe zaman gudanarwa na biyu tare da gwajin VPN: wanda aka kafa a baya zai iya wuce dokar da ke toshe sabbi. Rubuta masu manufofin biyu domin babu wani sake ginawa da zai mayar da rabin hanyar; idan duka shafuka sun yarda kuma ramin har yanzu ya kasa, yi rikodin a fuskar baƙo ka duba adireshi da tashar da abokin ciniki ke amfani da su da gaske.