Wanne tashoshin OpenVPN Access Server yake saurare da gaske?
Bi jerin soket a kan na’urar Access Server: gane masu saurare na asali, bambanta loopback da waɗanda aka wallafa, ka kuma duba turawa kafin ka rufe tasha.
Kuna gudu ss -lntup a kan na’urar Access Server kuma kun sami jeri ninki biyu fiye da yadda ake tsammani. Rabin shigarwar tashoshi ne masu siffar daemon da babu wanda ya ambata yayin saitin. Hankali ya koma rufe duk abin da ba 443 ko 1194 ba, kuma haka mutane suke karya portal ɗin abokin ciniki nasu.
Access Server ba mai saurare ɗaya ba ne. Sabis ɗin VPN ne, sabis ɗin yanar gizo ne kuma ɗan takara a gungu ne, kuma yana iya ƙirƙirar ƙarin tashoshi na musamman na daemon da juya hannun wuta dangane da yawan daemon TCP da kuka saita.
Bi lissafin bi da bi: karanta soket ɗin, yi taswirar sanannu, rarraba sauran bisa mai shi da ɗaure, sannan duba abin da ke wallafa su da gaske.
Fara da umarni ɗaya na karatu kawai
sudo ss -lntup yana ba ku jigilar bayanai, adireshin gida, tasha da tsarin mai shi ga kowane soket mai saurare. Tutoci suna da muhimmanci: -l saurare, -n lamba, -t TCP, -u UDP, -p tsari. Ba tare da root ba kuna samun soket amma ba sunayen tsari ba, kuma wannan shi ne ginshiƙin da kuke buƙata don rarrabewa.
Yi rikodin filaye huɗu ga kowane layi kafin ku yi wani ra’ayi: yarjejeniya, adireshin ɗaure, tasha da umarni. Ajiye sigar Access Server da adadin daemon da aka saita kusa da wannan jeri, domin duka biyu suna canza abin da ake tsammani.
Layuka biyu da suke kama da ɗaya ba ɗaya ba ne. TCP da UDP a kan lamba ɗaya soket daban ne da fallasa daban, kuma 0.0.0.0 da :: ɗaure daban ne ga iyalan adireshi daban. Sabis ɗin da aka ɗaure shi kawai ga 127.0.0.1 ba ya isa kai tsaye daga wata na’ura, ko da yake juya gida zai iya wallafa shi har yanzu.
Masu saurare da ya kamata ku gane
Waɗannan ƙa’idojin asali sun rufe yawancin turawa kuma suna ba ku tushe don kwatanta. Ƙa’idojin asali ne, ba cikakken jerin izini ba.
| Socket | Role to confirm |
|---|---|
| UDP 1194 | OpenVPN UDP tunnel listener |
| TCP 443 | OpenVPN TCP listener, optionally forwarded to the web service |
| TCP 943 | Admin and client web interfaces, and cluster control in Access Server 3.0 and later |
| TCP 945 | Cluster control in older configurations that predate the move to 943 |
Duk abin da ya wuce haka yana buƙatar bayani, ba zato ba. Za ku ga masu saurare na gida kawai waɗanda suka mallaki sassan da samfurin ya girka wa kansa. Tabbatar da su ta PID da saitin sabis maimakon lambar tasha da aka tuna, kuma kada ku ɗauki tasha da ba a sani ba a matsayin maƙiyi don kawai ba a san ta ba.
Soket ɗin da ke wajen sanannen biyu shi ma ba ragowar ba ne kai tsaye. Lokacin da aka saita daemon TCP da yawa, Access Server yana ƙirƙirar masu saurare ga kowane daemon kuma yana juya zirga-zirga zuwa gare su, don haka yawansu da ƙimar tashoshinsu suna bin wannan saitin.
Yi rarrabewa kafin ka rufe wani abu
Ga kowane layi da ba a tabbata ba, amsa tambayoyi uku a wannan tsari.
- Mai shi da manufa. Haɗa PID da wani na’ura ko tsari kuma karanta saitin wannan sabis. Idan ba za ka iya ambaton mai shi ba, ba ka shirya yanke shawara kan soket ɗin ba.
- Iyalin ɗaure. Loopback na gida ne ga sararin suna. Ɗaure na wildcard ana iya isa gare shi ne kawai idan turawa, tacewar na’ura da kowane ƙa’idoji na matakin girgije suka yarda, don haka adireshin ɗaure wajibi ne amma bai isa ba. Duba IPv4 da IPv6 a matsayin shawarwari daban.
- Hanyar da aka wallafa. Nemi turawar sabis, juya na musamman na daemon, wakili na waje da manufofin hannun wuta masu aiki. Wannan shi ne matakin da mutane suke tsallakewa, kuma shi ne ke mai da tashar baya da take kama da marar lahani zuwa hanyar gudanarwa da za a iya isa.
Ana karanta wannan tambaya daban daga wajen na’urar. Tashar da ba ta da ƙa’idar hannun wuta na na’ura har yanzu ƙungiyar tsaron girgije na iya rufe ta, kuma tashar da ke da sassaucin ƙa’idar na’ura na iya zama ba za a isa ba saboda babu abin da ke tura zuwa gare ta. Duba gefuna biyu kafin ka rubuta ƙarshen lissafin.
Inda hanyar da aka wallafa ta bambanta da jerin soket
Dokar Access Server da kanta ta rufe lamarin da ke haifar da mafi yawan ruɗani: lokacin da daemon TCP da yawa ke gudana, tashar gaba tana turawa zuwa tashoshi na musamman na daemon, kuma shimfidar da ake gani ta daina dacewa da jerin soket. koyaswar tacewar fuskar yanar gizo tana bayanin waɗannan ƙa’idoji da dalilin da ya sa tacewa da aka rubuta don tashar bayyananna kawai za ta iya rasa hanyar da aka juya gaba ɗaya.
Sarrafa gungu shine wuri na biyu da sigar ke da muhimmanci. A 3.0 da sabbi yana raba 943; tsoffin saitunan gungu sun yi amfani da 945. Buɗe ko toshe ɗaya daga cikinsu ba tare da duba sigar ba yana haifar da lissafin da ke kama da tsari amma ba daidai ba.
Don haka fuskar da ake gani daga waje ita ce haɗuwar abubuwa uku: soket masu saurare, ƙa’idojin turawa da ke sake wallafa su, da sarrafa hanyar sadarwa a gaban na’urar. Duk lissafin da ke rubuta na farko kawai bai cika ba, kuma duk canjin da ke la’akari da na farko kawai zai bar hanya a buɗe ko ya yanke sabis.
Tabbatar bayan kowane canji
Canza saitunan mai saurare ta hanyar mai saitin da aka goyi bayan kuma ajiye na’urar murmurewa a buɗe yayin yin haka. Rasa izinin gudanarwa ga fuskar yanar gizo a kan na’ura mai nisa ba za a iya dawo da shi ba ta VPN ɗin da ka yi watsi da shi yanzu.
Sannan tabbatar da abubuwa huɗu da turawa ke buƙata yawanci: abokin ciniki na VPN yana haɗawa, portal ɗin abokin ciniki yana lodawa, izinin gudanarwa yana aiki, kuma sadarwar gungu tana aiki har yanzu idan kana gudanar da fiye da node ɗaya. Gwajin VPN kawai yana wucewa cikin kwanciyar hankali yayin da portal ɗin ya lalace.
Kammala ta rubuta hanyar da aka yarda ga kowane sabis: wace soket, wace ɗaure, wace ƙa’idar turawa, wace sarrafa hanyar sadarwa. Wannan takarda ita ce amfanin tsaro mai amfani. Ƙarancin adadin soket ba haka ba ne, haka ma sake saiti mai yawa da ke rufe masu saurare da babu wanda ya gama gane su.