Yadda tura ta gida ta SSH ke ɗaukar zaman TCP na OpenVPN

Anan hanyoyin jigila uku suka taru, kowanne yana da nasa tsarin firam. Kayan VPN na tafiya cikin zaman TLS, wannan zaman TLS na tafiya cikin haɗin TCP zuwa tashar madauki, kuma bayt na wannan haɗin suna tafiya cikin SSH zuwa uwar garken relay, wanda ke buɗe ainihin haɗin TCP zuwa mai sauraron VPN. Babu wani abu a cikin wannan tsari da zai canza abin da OpenVPN ke tabbatarwa, kuma babu wani abu a cikinsa da zai sa mai sauraron UDP ya isa ta TCP. Karanta sauran a matsayin bayanin hanyar bayt, ba a matsayin girke-girken kauce wa kulawar cibiyar sadarwa ba.

Abin da tura ta gida ke motsawa da gaske

Abokin ciniki na SSH yana saurare a tashar gida. Lokacin da wani tsari na gida ya haɗu, abokin ciniki yana tattara bayt a cikin tasharsa mai ɓoyewa, kuma ɓangaren uwar garke yana buɗe sabon haɗin TCP zuwa inda aka ambata a cikin buƙatar turawa.

Relay ne ke warware wannan manufa, ba injinka ba, shi ya sa sunan da ke wanzu kawai a cikin cibiyar sadarwa mai nisa har yanzu yana aiki. Hakan kuma yana nufin dole relay ya isa mai sauraron VPN kuma ya sami hanyar dawowa zuwa gare shi. Sunan da aka warware a kwamfutar tafi-da-gidanka ba ya faɗin komai game da abin da relay ke iya gani.

Fara zaman SSH yana tabbatar ne kawai cewa relay yana isa kuma an tabbatar da shi. Ba ya faɗin komai game da ko mai sauraro na gaba yana aiki, ko wata bango tsakanin relay da mai sauraro tana karɓar haɗin, ko VPN zai karɓi bayanan martabarka.

Juya abokin ciniki zuwa mai sauraron gida

Misalin da aka ayyana: relay na iya isa mai sauraron TCP a gw.internal.example:443, kuma babbar tashar gida tana fallasa wannan hanya ga wannan injin kawai.

ssh -N -L 127.0.0.1:24011:gw.internal.example:443 [email protected]

Littafin OpenSSH yana bayanin tura ta gida a matsayin karɓar haɗin TCP a cikin gida da buɗe haɗin na gaba daga ɓangaren nesa. Ka ɗaure mai sauraro ga madauki maimakon kowane fuska, domin tura da ake iya isa daga cibiyar sadarwa buɗaɗɗen relay ne da sunanka a kai. Daure da alamar duniya kuma yana fallasa tashar ga kowane wani asusun gida a kan injin da ake rabawa.

Sannan sa abokin ciniki na VPN a yanayin TCP kuma juya shi zuwa 127.0.0.1:24011. Idan bayanan martaba na amfani da UDP, wannan ƙirar ba za ta iya taimakawa ba: tura tana ɗaukar rafin bayt, kuma babu hanyar datagram ta cikinsa.

Ka raba tabbatarwa biyu daban

SSH yana tabbatar da uwar garken relay. OpenVPN har yanzu yana tabbatar da abokin VPN, kuma manufar madauki ba ta canza wannan buƙatar ba. Kashe binciken takardar shaida saboda soket ɗin yanzu yana nuna localhost shine mafi munin gajeriyar hanya a wannan ƙira. Yana mai da tsarin jigila tsarin amana, kuma babu wanda ya amince da na biyu.

Ka kiyaye ankwon amana na bayanan martaba, binciken aikin uwar garke da tabbatar da suna lafiya. Idan abokin cinikinka yana kwatanta sunan uwar garke da adireshin da ya buga, madauki na iya buƙatar saitin suna bayyananne maimakon bincike da aka kashe, kuma takardun bayanan martaba shine wurin da za a tabbatar da wace fili ake kwatantawa.

Ka ɗauki relay a matsayin ɓangare na biyu a labarin amana: mai kula da shi na iya ganin bayanan haɗin kuma na iya juya turawa idan an canza saitin. Tsarin yana buƙatar amincewar relay da mai sabis ɗin VPN duka, ba wanda yake buƙatarsa a yau kawai ba.

Kada ka gina madauki a ƙarƙashin ramin

Da zarar VPN ya sanya hanyoyi, haɗin SSH da ke ɗaukar sa har yanzu yana buƙatar hanya zuwa relay wadda ba ta bi ta ramin ba. Idan hanyar da aka saba ta koma VPN kuma relay ana iya isa gare shi ta wannan ramin kawai, jigilar ta rushe kuma VPN na tafiya tare da ita. Gazawar tana kama da ramin da ya faɗi ba kuskuren tafarkin ba, shi ya sa ake yi masa kuskuren ganewar asali.

Magani na yau da kullum shine hanyar uwar garke zuwa adireshin relay da aka ɗaure ga fuskar jiki kafin ramin ya tashi, tare da bincike cewa hanyar tana jurewa sake haɗuwa. Tabbatar da ita da binciken hanya don adireshin relay maimakon ɗauka cewa tsari ya kasance daidai.

Ka kuma yi tsammanin wannan tarin zai kasance a hankali da rauni fiye da haɗin kai tsaye, domin yanzu akwai hanyoyin jigila biyu masu tsari da wata ƙarshen da za a kula. Hanya ce ta ƙetare iyakar cibiyar sadarwa, ba dabarar aiki ba.

Rufe mai sauraro idan ka gama

Dakatar da zaman SSH idan ba a buƙatar ramin ba, kuma tabbatar an saki tashar gida. Turawar da aka manta tana barin hanyar da aka tabbatar a buɗe a kan injin da za a iya rabawa.

Ka kuma duba wuraren da aka yarda a tura zuwa ga relay, domin saitin sassauci yana mai da kowane asusu da aka lalata babbar matattarar motsi. Rubuta tashar, relay da manufa tare, domin na gaba ya san abin da turawar take yi da kuma ko har yanzu an amince da ita.