Dokar mai saurare ta firewalld da manufar tura gaba: abin da kowanne ke yi

VPN da ke haɗawa amma ba ya isa ko'ina ana kwatanta shi a matsayin matsalar bangon wuta, kuma maganin da mutane ke ɗauka shi ne sanya muƙamar tunnel a cikin yanki amintacce. Wannan yana aiki a ma'anar cewa zirga-zirga ta fara gudana, amma kuma yana ba da izini fiye da aikin da aka yi niyya. Manufofin biyu da abin ya shafa sun bambanta: ɗaya yana ba da izinin jigilar waje zuwa soket mai saurare, ɗayan kuma yana ba da izinin zirga-zirgar da aka ɓoye ta isa wata hanya ta musamman. Ɗaukar su a matsayin saiti ɗaya shi ne ke mai da izini mai kunkuntar ya zama mai faɗi. An yanke shawara kan su biyu a wurare daban-daban, shi ya sa kuskuren yake da sauƙin yi.

Manufofi biyu, tunnel ɗaya

Manufar waje tana amsa tambaya mai sauƙi: shin fakiti daga wannan tushe zai iya isa UDP 1194 a wannan na'ura? Manufar ciki tana amsa wata: shin abokin ciniki da aka tabbatar da shi bayan wannan tunnel zai iya isa wannan manufa, da wannan yarjejeniya, a wannan tashar? Na farko game da soket ne, na biyu game da hanya ne, kuma firewalld yana tsara su da abubuwa daban-daban domin an yanke shawara a wurare daban-daban. Ɗaya dabi'a ce ta soket a wannan na'urar, ɗayan kuma ta hanyar da ke wucewa ta cikinta.

Sakamakon a aikace shi ne tunnel mai aiki ba ya faɗin komai game da manufar ta biyu, kuma manufar ta biyu daidai ba ta mai da ta farko maras buƙata.

Ka ba da izinin ainihin mai saurare na waje

Fara da bincika abin da aka riga aka sanyawa maimakon tsammani. Karanta yankunan da ke aiki, jera yankin da ke ɗaukar shigowa da gaske, kuma duba ma'anar aikin da aka shigar, domin sunan aiki yana kwatanta jerin tashoshi kuma ba ya faɗin komai game da ko mai saurare na wannan uwar garken ya dace da shi.

firewall-cmd --get-active-zones
firewall-cmd --zone=public --list-all
firewall-cmd --info-service=openvpn

Idan mai saurare da gaske UDP 1194 ne a wannan yankin, buɗe wannan tashar da jigila musamman, sannan ka mai da wannan takamaiman dokar ta dindindin bayan ka gwada ta. Duba kuma abubuwan da aka tsara bisa tushe, domin yankin da ke ɗaure da kewayon tushe na iya kama zirga-zirgar kafin yankin muƙamar ya gan ta.

Ka ba da izinin manufar da aka ɓoye daban

Haɗi zuwa wani aiki da ke gudana a kan uwar garken VPN kanta manufar shigar gida ce. Haɗin da aka tura zuwa wata na'ura a cikin LAN yana buƙatar manufar tura gaba, tura gaba da aka kunna a cikin kernel da hanyar amsa — waɗannan buƙatu uku ne daban waɗanda mutane sukan haɗa su cikin ɗaya. Abubuwan manufar firewalld na zamani suna kwatanta zirga-zirgar da aka nufa tsakanin yankin shigowa da yankin fita, kuma nan ne wurin da ya dace don bayyana waɗanne tushen VPN za su iya isa waɗanne ayyuka na sirri.

Bayyana tushen da aka yarda da su a fili kuma bar komai ya faɗi cikin ƙin yarda. Izinin aikin waje ba shine wannan manufar ba, komai kamannin tsarin yankunan.

Me ya sa amincewa da muƙamar ita ce hanyar da ba daidai ba

Sanya muƙamar tunnel a cikin yankin da manufarsa ke karɓar komai yana ba da izinin duk zirga-zirgar da aka ɓoye zuwa kowane aikin da na'urar ke bayyanawa, har da waɗanda ba ka duba su ba. Sake mayar da yankin amintacce ya zama mai takurawa a kan na'urar da ke gudana ya fi muni, domin wasu muƙamai da kewayon tushe na iya dogaro da ma'anarsa tuni kuma za su canza ɗabi'a idan ka gyara shi. Idan kana buƙatar manufa mai kunkuntar, ƙirƙiri ɗaya; kada ka sake amfani da yankin da aka raba.

Hakanan ka riƙe sanya yankin tunnel ɗin a tsaye ta kowace sashe da ke da wannan saitin. Rashin sanyawar a lokacin sake farawa yana haifar da gazawa da ke kama da matsalar dokar bangon wuta amma a haƙiƙa matsalar dorewa ce.

Tabbatar da abubuwa uku, ciki har da ƙin yarda ɗaya

Gwada haɗin waje daga waje, gwada wani aikin ciki da aka ba da izini daga abokin ciniki da ke haɗe, kuma gwada wani aikin da ya kamata ya kasance ba a isa ba. Gwajin na uku shine wanda ke bambanta manufa da tasiri na gefe, kuma shine wanda mutane ke tsallakewa domin komai yana kama da aiki. Idan aikin da aka ƙi ya amsa, kun ba da izinin yanki maimakon aiki.

Rubuta yankin, tashar, jigila da abin manufa a cikin bayanan uwar garken. In ba haka ba canjin na gaba a wannan na'urar zai fara daga wannan zato.