MULTI: mummunan adireshin tushe daga abokin ciniki: adireshin wa ne?

Log ɗin uwar garke yana buga MULTI: bad source address from client, yana watsar da fakitin, kuma zaman yana nan da haɗi. Wannan haɗin yana rikita mutanen da suke karanta saƙon a matsayin gazawar tabbatarwa. Ba haka ba ne: an tabbatar da abokin ciniki, kuma fakitin da ya iso yana ɗauke da adireshin tushe na ciki wanda uwar garke ba ta iya danganta shi da wannan misalin abokin ciniki ba. Binciken yana faruwa kafin isarwa, shi ya sa tunnel ɗin yake kamar lafiyayye alhali babu wani abu mai amfani da ke wucewa cikinsa.

Abin da uwar garke take kwatantawa kafin isarwa

Ga kowane fakitin da ya fito daga abokin ciniki, uwar garken sararin mai amfani tana duba adireshin tushe a cikin tunnel ɗin kuma tana tambayar yanayin tuƙi na cikinta ko wane abokin ciniki ne wannan adireshin ya ke. Idan mai shi wani misali ne, ko kuma babu mai shi kwata-kwata, ana watsar da fakitin kuma ana fitar da gargadin.

Isarwa ta yau da kullum ta hanyar maɗaurin tunnel ba ya faruwa ko da yaushe.

Wannan tsari yana bayyana wani bayani da ke ba mutane mamaki: ƙididdigar katangar wuta ta kwamfutar ba ta motsi, domin fakitin bai taɓa isa katangar wutar ba. Daidaita tacewar hanyar baya a kan kwamfutar ba ya canza komai a nan, tunda an yi watsi da shi a cikin binciken haɗin kan daemon ɗin kansa. Karanta saƙon a matsayin magana game da mallaka, sannan gano wanne daga cikin yanayi uku ne ya haifar da shi.

Hanyoyi uku na adireshin ciki da bai dace ba

Wataƙila abokin ciniki yana aikawa daga adireshin da ba a raba masa ba, daga cibiyar sadarwar da babu wanda ya bayyana cewa nasa ne, ko daga kwafin ainihi wanda yake da mai shi tuni. Duk ukun suna haifar da layin log ɗi ɗaya. Sun bambanta a abin da za ka canza. Fara da adireshin da jerin rabon na yanzu, kuma bar waɗannan gaskiyoyi biyu su zaɓi shari'ar.

Bambance su yana buƙatar gaskiyoyi biyu: adireshin da aka ƙi a cikin log, da rabon da uwar garke take ɗauka na yanzu. Na biyu yana samuwa daga kallon matsayi ko gudanarwa na misalin da ke gudana, kuma shi ne kawai hukuma da ta cancanci a tuntuɓe ta, domin fayil ɗin saiti yana rubuta niyya ne, ba halin yanzu ba.

Rubuta duka biyun kafin ka canza komai, sannan ka rarraba. Hoton allo da aka ɗauka bayan haka ba rikodin yanayin da ya haifar da gargadin ba ne. Ka riƙe tambarin lokaci ma, domin rabo yana ƙaura tsakanin zamana.

LAN ɗin bayan abokin ciniki da iroute

Lokacin da abokin ciniki na waje yana tuƙa cibiyar sadarwarsa ta sirri, dole a bayyana cewa cibiyar sadarwar ta abokin ciniki ce. Fayil na musamman na abokin ciniki mai shigar iroute yana yin haka, kuma shigar tana ambaton prefix ɗin da abokin ciniki ke da izinin ɗauka.

Hanyar kernel da ke nuna wannan prefix ɗin zuwa tunnel buƙata ce daban, kuma ƙara ta ba ya canza komai game da mallakar ciki na daemon.

# /etc/openvpn/server/ccd/site-b
iroute 192.168.70.0 255.255.255.0

Tabbatar da ainihin ainihi ya yi daidai da sunan fayil, domin rashin daidaituwa yana nufin fayil ɗin ba ya lodawa ko da yaushe kuma alamar ta yi daidai da shigar da babu. Kada ka ƙara faffadan iroute don yin shiru da gargadin, domin hakan yana mai da tushen da ba a zata ba ya zama mai izini ba tare da amsa me ya sa abokin ciniki ya aika shi ba. Jagorar OpenVPN 2.6 tana rubuta iroute, duplicate-cn da taswirar ainihi a matsayin sarrafawa daban.

Ainihi ɗaya a kan na'urori biyu

Bayanan da aka kwafa zuwa kwamfutar tafi-da-gidanka ta biyu yana ɗauke da takaddun shaida ɗaya da sunan gama gari ɗaya. Dangane da saitunan uwar garke, sabuwar haɗin na iya maye gurbin tsohuwar, kuma wane misali ne ke riƙe da mallaka shi ne ke cin binciken haɗi.

Wannan yana sa kuskuren ya zama kamar na lokaci-lokaci kuma yana bayyana ne kawai idan duka na'urorin suna farke.

Barin sunaye gama gari masu kwafi yana barin dukansu su haɗa, amma ba ya ba su adiresoshin tsayayyu masu zaman kansu ko mallaka mai zaman kanta. Idan na'urori biyu dole su kasance tare, yi musu rajista daban domin kowanne ya sami ainihinsa da rabonsa. Ɗaukar saitin kwafin a matsayin gyara ga wannan gargadin yana barin asirin a wurin kuma ya ƙara na biyu.

Tabbatar da haɗin ya canza

Yi amfani da gyaran ta hannun mai saitunan, sannan ka sake haɗa abokin cinikin da abin ya shafa domin sabon manufar ya loda.

Maimaita irin wannan tafiyar kuma tabbatar da abubuwa uku: tushen ciki na fakitin, misalin abokin cinikin da uwar garke ke danganta shi da shi, da halin inda aka nufa bayan haka.

Idan gargadin ya tsaya amma manhajar har yanzu tana gazawa, matsalar ta ƙaura ne ba ta ɓace ba. Turawa gaba, dokokin katangar wuta da hanyar dawowa matakai ne daban, kuma wuce binciken haɗi yana nufin kawai an ba fakitin izinin barin tunnel ɗin.