ifconfig-noexec ba zai ceci zaman SSH naka ba: abin da yake yi

A cikin wani zaren dandalin tattaunawa, ifconfig-noexec ana ba da shi a matsayin maganin da ke rayar da zaman SSH lokacin da rami ya tashi. Wannan tunani yana da kyau har sai ka duba abin da zaɓin yake taɓawa. Yana hana OpenVPN saita adireshin muƙanyar ramin kuma yana miƙa waɗannan ƙimomin ga rubutun; ba shi da wani abu game da inda amsoshin haɗin sarrafa ka suke tafiya. Yin imani da akasin haka yana haifar da rami marar amfani da adireshi da zaman SSH wanda har yanzu yake mutuwa.

Abin da zaɓin yake miƙawa a zahiri

Ta hanyar daidaitawa, abokin ciniki yana tayar da na'urar ramin kuma yana ba da adiresoshin gida da na nesa da uwar garke ta ba shi. Tare da ifconfig-noexec an saita, an tsallake wannan matakin, kuma an fitar da ƙimomin da aka tattauna zuwa yanayin rubutun don wani abu ya yi amfani da su.

Mallaka tana motsawa. Ba a ƙirƙira wani abu a madadinsa.

Don haka tambayar da zaɓin yake amsawa ita ce wanene ke saita muƙanya, kuma tambayar da ba ya amsawa ita ce yadda fakiti suke samun hanyar komawa zuwa gare ka. Ka raba waɗannan biyun, in ba haka ba za ka kwana ɗaya kana gyaran hanyoyi don biyan muƙanya marar adireshi.

Zaɓuɓɓuka uku masu kama da juna da ayyuka daban-daban

Iyalin yana da sauƙin ruɗewa domin sunayen sun bambanta da kalma ɗaya kuma alamun sun haɗu. Ka karanta abin da kowane yake hana kafin ka zaɓi ɗaya.

Waɗannan zaɓuɓɓuka ne da za a fahimta ɗaya-ɗaya, ba rukuni da za a manna tare ba. Hana saitin adireshi ba ya hana canjin hanyoyi, dokokin katangar wuta ko zaɓuɓɓukan da aka tura waɗanda ke ɗauke da DNS. Rubutun da aka wakilta kuma yana da ’yanci ya canza hanyoyi, wanda shi ne shawarar da kake miƙawa maimakon gujewa.

Idan abokin ciniki na mai sayarwa yana nannade injin, yi amfani da haɗin da aka goyi bayan maimakon jefa umarni na ƙasa a cikin bayanan martaba da fatan mai nannade zai mutunta shi. Masu nannade sukan sake ƙirƙirar bayanan martaba lokacin haɗi, don haka gyaran hannu yana ɓacewa ba tare da kuskure ba. Duba inda abokin ciniki yake ajiye saitunansa kafin ka kwana ɗaya kan fayil ɗin. Wannan ya shafi kowane layi a teburin, ba kawai wanda ka zo dominsa ba.

Zaman SSH da kake son karewa

Haɗin SSH yana da adireshin tushe, adireshin manufa da hanyar amsa. A kan uwar garke da ta riga ta shigar da tsoho na cikakken rami, amsar adireshinka na jama'a yana dacewa da ramin, kuma ƙofar VPN tana watsar da ita.

Babu wani abu a cikin saitin adireshin muƙanyar ramin da zai canza hakan.

Abin da ke gyara shi shi ne hanya mafi ƙayyadaddun adireshin sarrafa ka ta ƙofar da ta gabaci ramin, ko dokar manufa da ke juya wannan zirga-zirgar, da duk saitunan tacewa da mai masaukinka yake amfani da su. Matsalolin biyu wani lokaci suna fitowa tare, kuma haka ake kuskure ɗaya a matsayin maganin ɗayan. Gwada su daban: tayar da ramin ba tare da zaɓin ba, duba adireshin muƙanya da hanyar amsa, sannan ka yanke shawara wanne ne a cikinsu ya lalace a zahiri.

Abin da rubutun da aka wakilta ya kamata ya ɗauka

Idan da gaske kana son wani mai shi ya saita muƙanya, ka lissafta aikin: yi amfani da adireshin gida da na nesa, tayar da na'urar, maido ko cire adireshin lokacin rushewa, sannan ka sake yin haka bayan sake haɗi. Bai kamata a ɗaure ƙimomin zaman da ya yi nasara ba, domin uwar garke na iya ba da wata biyu a gaba.

Saitunan yanayi da abokin ciniki ke fitarwa su ne kawai shigarwar da aka goyi bayan wannan aikin.

env | grep -E '^ifconfig_|^route_'

A cikin rubutun route-up waɗannan saitunan suna samuwa; daga aikin cron ko harsashi na hannu ba su samuwa. Ka tabbatar da wane ƙugiya ta zagayowar rayuwa ne sigarka ke amfani da ita, kuma ka tabbatar ƙugiyar tana gudana da isasshen izini don canza muƙanya, domin abokin ciniki na iya riga ya sauka zuwa mai amfani marar izini.

Gwada dukan zagayowar rayuwa, ba zama ɗaya ba

Tayar da ramin, duba adireshin a na'urar, sannan sake haɗi ka sake dubawa. Saitin da ke aiki sau ɗaya kuma ya kasa a ƙoƙari na biyu yawanci yana nufin matakin da aka wakilta yana gudana ne kawai a haɗin farko.

Sannan ka gwada ma'aunin karɓa biyu tare: sabon haɗin SSH ta hanyar sarrafa da aka nufa yana aiki, kuma ƙa'idar aikace-aikacen da aka yarda tana amfani da ramin yadda ya kamata.

Tsohon zaman SSH da ya samu ya tsira yayin da ramin ba shi da adireshi ba nasara ba ne, kuma shi ne ainihin yanayin da wannan zaɓin ke haifarwa lokacin da babu wanda ya ɗauki aikin. Duba adireshin muƙanya da farko, sannan hanyar amsa ta sarrafawa, sannan aikace-aikacen. Idan biyu cikin uku sun yi kuskure, zaɓin ya motsa aiki ba tare da ba shi mai shi ba.