Ƙofar tana ɗaukar nasa shafin gudanarwa: adireshin ciki ko na jama'a

Shafin gudanarwa yana amsa daga waya a kan bayanan wayar hannu kuma yana ƙarewa daga kwamfutar tafi-da-gidanka da ke cikin VPN. Babu abin da ya karye a ramin, domin buƙatar ba ta taɓa shiga cikinsa. Sunan mai masauki yana warwarewa zuwa adireshin jama'a na ƙofar, kuma wannan adireshin ana iya isa gare shi kawai daga wajen ramin da yake ƙarewa. Gyara wannan yana nufin ba sabis ɗin shiga ta ciki maimakon motsa ƙarshen waje.

Shafin yana lodawa daga waje ba ta ramin ba

Ana kwatanta buƙatu biyu daban-daban. Daga bayanan wayar hannu mai bincike yana isa adireshin jama'a kai tsaye. Daga cikin ramin sunan ɗaya yana warwarewa zuwa adireshin jama'a ɗaya, kuma fakitin yanzu dole ya fita ta ramin don isa adireshi a gefen nesa na ramin kansa. Suna ɗaya, adireshi ɗaya, matsayi biyu mabambanta.

Hanyar manufa tana zaɓar adireshi, ba tashar ba. Babu abin da ke cikin teburin hanya ya san cewa tashar 443 na gudanarwa ne kuma tashar 1194 ita ce jigilar, don haka ana ɗaukar duka biyun a matsayin manufa ɗaya.

Shi ya sa shafin wani lokaci yana aiki wani lokaci kuma ba ya aiki, ya danganta da wane suna da wace hanyar sadarwa abokin ciniki ya yi amfani da ita. Matsalar hanya ce ba matsalar tabbatarwa ba. Dukan abokan ciniki biyu suna tabbatarwa sosai.

Ka riƙe ƙarshen waje a isarsa

Bayanan rami cikakke suna buƙatar hanyar keɓe don ƙarshen VPN, kuma zaɓin redirect-gateway na OpenVPN yana rubuta daidai hakan: ƙarshen nesa yana riƙe da hanya ta ƙofar da ta riga ta kasance don ramin kada ya yi hanya cikin kansa. Cire wannan keɓewar kuma jigilar da aka ɓoye tana bin ramin, wanda ke ƙare zaman a cikin madauki. Wannan keɓewar ita ce dalilin da adireshin ƙarshen ke ci gaba da isarsa daga cikin ramin.

Sakamakon shi ne adireshin jama'a yana ci gaba da isarsa daga abokin ciniki, wanda kuma shi ya sa buƙatar mai bincike zuwa wannan adireshin za ta iya bin wannan keɓewar kuma ta fita ba tare da shiga ramin ba. Keɓewar tana yin aikinta, kuma sunan ne ke yin ɓarnar.

Karanta shawarar hanya maimakon jerin mu'amala kafin ka canza wani abu. Umarnin da ke ƙasa suna buga shawarar maimakon kaya. Gudanar da su daga abokin cinikin da ya kasa.

ip -4 route get 203.0.113.77
ip -4 rule show
ip -4 route show table all

Idan binciken ya nuna hanyar ƙarshen ta hanyar ƙofar zahiri, ɗabi'ar daidai ce kuma ana aika shafin gudanarwa ne kawai a hanyar da ba daidai ba. Nan ne warwarewar suna ta zama gyara.

Ba sabis ɗin suna na asali

Sabis ɗin yana buƙatar suna wanda zai warware zuwa adireshin ƙofar cikin ramin, tare da kiyaye ma'anar takardar shaida da sunan mai masauki da aikace-aikacen ke tsammani. Rikodin yanki na asali don sunan gudanarwa shine amsar da aka saba, kuma yana barin sunan jigilar ba tare da taɓawa ba.

Kada ka mai da sunan jigilar zuwa adireshin ciki, domin kafa rami na gaba zai yi ƙoƙarin isa adireshin da ke wanzuwa kawai cikin rami. Wannan kuskuren yana haifar da VPN da ke aiki sau ɗaya kawai.

Duba dukan iyalan adireshi biyu kuma, domin rikodin AAAA da aka bari a baya zai iya tura mai bincike inda shirin asali bai taɓa rufewa ba.

dig +short admin.hq.internal
dig +short -t AAAA admin.hq.internal
curl -sS -o /dev/null -w '%{http_code} %{remote_ip}\n' https://admin.hq.internal/

Daidaita manufar da inda tsari ke gudana

Ana isa tsari na asali da ke saurare a ƙofar ta hanyar shigarwar gida, don haka sarkar shigarwa da ɗaurewar soket ne ke yanke shawara ko an karɓi buƙatar. Dokokin turawa da turawar IP ba sa sa mai sauraro na gida ya amsa. Ba da izinin tushen ramin a manufar shigarwa kuma tabbatar cewa an ɗaure tsarin zuwa adireshin da ramin zai iya isa.

Kwantena da aka buga a tashar mai masauki yana bin wata hanya dabam, domin ana fassara fakitin bisa manufa kuma ana turawa. Wannan buƙatar tana saduwa da manufar turawa ta mai masauki da dokokin Docker nasa, shi ya sa mai sauraro na asali mai aiki zai iya kasancewa tare da kwantena da ke ƙin wannan tashar.

Tsarin farawa yana da muhimmanci a dukan lokuta biyu, domin ɗaurewa zuwa adireshin da ke bayyana kawai bayan ramin ya tashi yana kasawa cikin shiru a lokacin tashi.

Duba shiga ta asali da hanyar jama'a da aka hana

Yi sabuwar buƙata mai suna daga abokin ciniki da aka ba da izini tare da binciken ainihi na aikace-aikacen a tsaye. Sannan gwada sabis ɗin daga wajen ramin kuma tabbatar ba ya amsa. Sunan asali jin daɗi ne ba ƙuntatawa ba, kuma mai sauraro da har yanzu ke ɗaure da adireshin jama'a har yanzu a buɗe yake. Wannan bincike na ƙarshe shi ne mafi yawan bita ke tsallakewa.

Karanta ɗaurewar da yanayin tacewa maimakon sunan mai masaukin da aka ba masu amfani. Bayyanawa siffa ce ta soket ba ta suna ba. Wannan bambanci yana tsira daga kowane canjin DNS.

ss -lntp | grep ':443'
nft list ruleset | grep -n 443
curl -sS -m 5 -o /dev/null -w '%{http_code}\n' https://203.0.113.77/

Lokacin da buƙatar ciki ta dawo da shafin kuma buƙatar waje ta ƙare, sabis ɗin yana da hanyar asali ɗaya da aka yi niyya kuma jigilar tana ci gaba da isarsa. Lokacin da buƙatar waje har yanzu tana amsawa, dole a ƙuntata mai sauraro ko wani shigarwar kwantena da aka buga kafin wani ya kwatanta sabis ɗin a matsayin na ciki kawai.