Kula da VPN na router ba tare da dogaro da fitilar matsayi ɗaya ba

Shafin matsayi ya ce an haɗa, fitilar kore ce, kuma ofishin ba ya iya isa uwar garken fayil. Ɗaya daga cikin waɗannan gaskiyar game da rami ne ɗayan kuma game da hanyar da ke cikinsa. Kula da duka biyu shine bambanci tsakanin faɗakarwar da za ka iya aiki da ita da wadda ka koyi yin watsi da ita.

Bincike biyar, bisa tsari, daga takwaran zuwa waje.

Bincike 1: matsayin takwara ko ƙungiya

Kowane yarjejeniya yana nuna matsayinsa. WireGuard yana nuna handshake na baya-bayan nan da ƙididdigar canja wuri ga kowane takwara ta wg show. OpenVPN yana rubuta matsayin zama cikin fayil ɗin matsayi ko fuskar gudanarwa, kuma IPsec yana nuna ƙungiyoyin tsaro ta kayan aiki kamar ipsec statusall. Tarkon shine karanta tambari na lokaci a matsayin hukunci: takwaran WireGuard marar aiki da babu abin da zai aika ba zai yi handshake kwanan nan ba, kuma wannan ba rashin aiki bane.

Kwatanta tambarin lokaci da zirga-zirgar da ake tsammani da saitunan keepalive kafin ka kira kowa.

Bincike 2: hanyar da aka zaɓa

Fuskar rami na iya kasancewa yayin da babu abin da ke tafiya cikinta. Duba teburin turawa don inda kake so, ba don subnet ɗin ramin kansa ba. Idan prefix ɗin babu ko yana nuni zuwa wani wuri, matsayin takwara ba shi da mahimmanci.

Wannan binciken yana kama gazawar da fitilar matsayi ba ta taɓa nunawa.

Wani amfani na biyu bincike kuma yana kwatanta adireshin tushe. ip route get 10.20.5.10 yana mayar da mataki na gaba, fuskar da tushen da aka fi so, kuma tushen da bai dace ba ya isa ya karya zirga-zirgar dawowa a ƙarshen nesa. Rubuta uku da ake tsammani sau ɗaya, sannan yi faɗakarwa idan wani abu ya canza. Wannan layi ɗaya yana kama canje-canjen NAT, firgitar fuska da kurakuran tafiyar da manufa.

Bincike 3: hanyar aikace-aikacen da aka ba da izini

Gwada wani abu mai wakiltar ainihin buƙata. Ping daga router yana fitowa daga adireshin router ɗin kansa da manufarsa, waɗanda ƙila su bambanta da zirga-zirgar LAN da aka tura, kuma yawancin masu masauki suna iyakance ICMP. Idan buƙatar sabis ne na sirri, gwada wannan sabis ɗin a ainihin tasharsa.

Ka riƙe yawan gwajin a matsakaici. Tsarin kulawa bai kamata ya zama zirga-zirgar da yake aunawa ba.

Bincike 4: me ya canza kuma yaushe

Haɗa canje-canjen WAN, sabunta maɓalli, janye hanyoyi da gazawar aikace-aikace akan layin lokaci ɗaya. Bambanta gazawar rami daga hanyar madadi da ke maido da damar shiga intanet ta yau da kullum a hankali, domin dukansu suna ba da rahotannin masu amfani iri ɗaya da bincike daban-daban. Kurakuran yankin lokaci za su juya tsari, don haka daidaita kafin kwatance. Layin lokaci shine abin da ke mai da bincike huɗu sanadi.

Ajiye rajistan ayyuka don sauye-sauye, ba don kaya ba.

Bincike 5: faɗakarwar ya kamata ta faɗi iyakar

Faɗakarwar da ta ce VPN ya faɗi tana tura mutum zuwa wurin da bai dace ba rabin lokaci. Wadda ta ce handshake na takwara ya tsufa minti goma sha biyu, babu hanya zuwa 10.20.0.0/16, ko gwajin tashar 445 ya gaza, tana nuni ga takamaiman bincike.

Ka riƙe ƙididdigar aiki maimakon yin bincike cikin kaya. Ƙididdiga suna amsa tambayar kulawa ba tare da tattara abin da ba ka buƙata ba.

Kuma bari manufar failover ta yanke shawarar abin da zai biyo baya. Kulawa ya kamata ta gano wace iyaka ta gaza, ba ta ba da izinin wata babbar hanya duk lokacin da gwaji ya gaza ba. Littafin OpenVPN 2.6 yana bayyana fayil ɗin matsayi da fuskar gudanarwa waɗanda ke sa binciken farko ya zama mai rubutawa.