Nextcloud ta VPN kawai: fara jera kowace hanyar shiga

Shirin Nextcloud ta VPN kawai yana gazawa sa’ad da yake kare burauza kuma ya manta da abokin cinikin daidaitawa. Shafin yanar gizo, injin daidaitawa na tebur, ɗaukar hoto daga wayar hannu, kayan aikin WebDAV da masu karɓar hanyoyin haɗin da aka raba duk suna buƙatar hanya zuwa wannan sabis ɗin, kuma kowanne na iya bayyana wata hanyar shiga daban. Jera su kafin rufe wani abu. Wannan jeri shi ne ainihin iyaka.

Bi lissafin dubawa cikin tsari. Abu na farko yana bayyana abin da keɓantacce yake nufi ga wannan ƙaddamarwa; abubuwan da suka biyo baya suna gwada ko ƙaddamarwar ta dace da wannan ma’anar.

Bayyana keɓantacce kafin canza iyaka

Rubuta buƙatar a cikin jumla ɗaya: kowane mai amfani dole ya shiga VPN kafin ya isa aikace-aikacen, ko aikace-aikacen na iya kasancewa a bayyane yayin da asalinsa ya kasance a ɓoye. Waɗannan tsare-tsare daban ne, kuma proxy na baya na jama’a da ke tura zuwa rami mai zaman kansa yana cika na biyu kawai.

Adireshin bayan fage mai zaman kansa ba ya sa aikace-aikacen ya zama mai zaman kansa. Idan taswirar jama’a, sunan mai masauki na biyu ko mai sauraron IPv6 har yanzu suna isa wannan misalin Nextcloud, hanyar shiga tana nan ko da a ina bayan fagen yake. Gwada kowace suna daga waje kafin ayyana sabis ɗin a matsayin mai zaman kansa. Rikodin DNS da ya ɓace ba iri ɗaya ba ne da tashar da aka rufe.

Ku kuma amince da masu sauraro da aka nufa: ma’aikata, gida, ƙungiyar abokin tarayya ko wani ɓangare na asusu. Amsar ita ce ke yanke shawara ko haɗin da aka raba na jama’a siffa ce ko sabani. Rubuta waɗannan masu sauraro a cikin shirin shiga. Ita ce gwajin kowace keɓancewa da ke biyo baya.

Jera kowace hanyar shiga da kowace suna

Lissafa taswirar adiresoshin jama’a, proxy na baya, sunayen mai masauki daban-daban, masu sauraron IPv6 da duk wani adireshin rami ko mesh da ke isa sabis ɗin. Haɗa da sunayen da suke warwarewa zuwa waɗannan adiresoshin, domin rikodin DNS da aka manta hanyar shiga ce mai kyakkyawan lakabi.

Duba tsarin proxy don kanun da aka tura gaba da sassan uwar garke daban-daban. Proxy da aka ƙara don wata aikace-aikace na iya bayyana wannan upstream ta hanya ko ta wani mai masauki na kama-da-wane da ya rage. Karanta ainihin tsarin maimakon zanen da aka yi niyya. Su biyun sun fi bambanta bayan an motsa aikace-aikace.

Sannan ka toshe hanyoyin shiga da ba ka zaɓa ba. Bayan fage mai zaman kansa da gaban jama’a ba tsarin VPN kawai ba ne, kuma dokar wuta da ke rufe IPv4 kawai tana barin mai sauraron IPv6 a buɗe. Rufe duka iyalai biyu da duka sunaye biyu a cikin wannan canji.

Ba kowane abokin ciniki sunan sabis ɗaya

Nuna DNS mai zaman kansa zuwa sabis ɗin, bi da wannan sunan ta VPN, kuma ba da takardar shaida dominsa. Sunan dole ya warware ta hanyar mai zaman kansa kuma ya tabbatar ba tare da gargadi ba. Abokin cinikin da ke isa IP kai tsaye har yanzu yana buƙatar sunan ya yi aiki.

Abokan cinikin da suke haɗawa ta adireshin IP mara alaƙa bai kamata su watsar da kurakuran takardar shaida ba don tsarin ya yi aiki. Sunan da ya tsaya cak yana kuma hana abokan cinikin daidaitawa ƙirƙirar shigarwar uwar garke mai maimaitawa lokacin da adireshi ya canza. Wannan shi ne bambanci tsakanin sabis mai zaman kansa da IP mai zaman kansa.

Ka bar tabbatar da takardar shaida a kunne. Cibiyar sadarwa mai zaman kansa tana rage fallasa amma ba ta sa haɗin TLS da ba a tabbatar ba ya zama abin karɓa, kuma abokin cinikin da ya saba watsi da gargadi zai watsi da su a wasu cibiyoyin sadarwa ma.

Iyakance shigarwar cibiyar sadarwa, ba dukan LAN ba

Ka ba wa masu amfani da aka yi rajista damar isa sabis ɗin Nextcloud da abubuwan da suka dogara da su, kuma ka riƙe gudanarwar uwar garke a wata hanya dabam. Wani VPN da ke barin abokin ciniki ya shiga dukan cibiyar sadarwar gida ko ofis yana ba wannan abokin cinikin fiye da abin da aikace-aikacen ke buƙata.

Shigar VPN ba ya maye gurbin asusun Nextcloud, izini ko ƙarin tabbaci. Aikace-aikacen har yanzu yana yanke shawara wane mai amfani zai iya karanta wace fayil, kuma rukunin cibiyar sadarwa bai kamata ya zama kawai iko ba.

Rubuta kewayon tushen da aka amince da shi da tashoshin sabis ɗin. Mai mallakar manufa yana buƙatar tushen da aka lura, kuma NAT ko proxy na iya sake rubuta shi kafin buƙatar ta isa aikace-aikacen.

Yi bitar kowane aikin da ba na burauza ba

Daidaitawar tebur da ɗaukar hoto daga wayar hannu suna buɗe nasu haɗin a nasu lokutan. Suna buƙatar hanyar mai zaman kansa da aka amince da ita lokacin da suke haɗawa, kuma suna iya yin daban idan VPN ba ya nan: sake gwadawa, dakatarwa ko nuna kuskure. Gwada kowanne, ba burauza kawai ba.

Kayan aikin WebDAV da abokan cinikin kalanda ko lambobin sadarwa haɗin kai ne daban da nasu tsarin. Abokin cinikin da ke adana URL na jama’a a cikin ajiya zai ci gaba da gwada wannan URL bayan canjin iyaka, kuma gazawar tana kama da matsalar aikace-aikace.

Hanyoyin haɗin da aka raba sun cancanci yanke shawara bayyananne. Haɗi ba ya ba mai karɓarsa damar shiga VPN, don haka a cikin tsarin VPN kawai na gaske mai karɓa daga waje ba zai iya amfani da shi ba ko da haɗin yana da inganci. Idan ana buƙatar rabawa zuwa waje, wannan keɓancewa ce da aka yi da gangan tare da nata hanyar shiga, ba sakaci da za a gano daga baya ba.

Tarayya da haɗin kan uwar garke zuwa uwar garke suna buƙatar wannan kulawa. Alaƙar isa ce tsakanin shigarwa, kuma ƙaddamarwar mai zaman kansa kawai dole ta faɗi ko ana tallafa musu.

Karɓi duka yanayin da aka yarda da wanda aka ƙi

Daga abokin ciniki da aka amince da shi, duba fuskar yanar gizo da ɗaukar ko saukar da fayil na yau da kullum. Sannan duba abokin cinikin daidaitawa da aikin da ba na burauza ɗaya. Nasara a burauza kawai ba karɓa ba ce.

Daga hanyar da ba a amince da ita ba, tabbatar cewa aikace-aikacen ba ya isa ta kowace hanyar shiga a cikin jeri. Gwada sunan mai masauki na dabam da adireshin IPv6, ba babbar URL kawai ba.

A ƙarshe, yi bitar saitunan aikace-aikacen da ke da sauƙin rikicewa da manufar cibiyar sadarwa. trusted_domains yana lissafa sunayen da misalin ya karɓa; ba lissafin izinin IP na abokin ciniki ba ne. Idan proxy na baya yana bayar da bayanin adireshi, trusted_proxies dole ya ambaci ainihin proxy, kuma kanun da aka tura gaba ya kamata a karɓa daga gare shi kawai.

Ci gaba da aikin ƙarfafawa na yau da kullum tare da canjin cibiyar sadarwa: ka riƙe bayanai da ajiyar kuɗi daga hanyoyin yanar gizo da ba a so, gyara aikace-aikacen, kare shigarwar mai gudanarwa kuma ka riƙe dawo da aiki. VPN yana cire wata fuskar shiga; ba ya sa abokin cinikin da aka yi rajista ya zama abin dogaro.