SSH ta wata hanyar sirri ta biyu yayin da VPN ke nan

Wata na'ura tana isa wata ta hanyar VPN, kuma yanzu wani yana son irin wannan harsashi ta hanyar cibiyar sadarwa ta sirri ta mai bayarwa. Hanyar tana nan, ping yana yin nasara, amma SSH har yanzu yana ƙi. Dalilin da aka saba shine daemon bai taɓa saurare a sabon adireshin ba, don haka babu abin da za a haɗa. Wannan matsala ce ta ɗaurin adireshi kafin ta zama matsalar ganuwar wuta.

Me ya sa sabuwar hanya ba ta ƙirƙirar sabon mai saurare

Tsarin da ke suna bayan adiresoshin da zai karɓa ne ke ƙirƙirar soket mai saurare. Hanya tana gaya wa fakiti ne kawai inda za su tafi; ba ya ƙirƙirar mai saurare a inda ake nufi. Lokacin da aka saita sshd da ListenAddress ɗaya, ana ƙin haɗi zuwa kowane wani adireshi na gida ko da kuwa fuskar sadarwa tana aiki. Hakanan lamarin yake ga sashin soket da ke da tashar, shi ya sa binciken farko koyaushe shine abin da ke saurare da gaske.

Kwatanta hanyoyin biyu da adireshin inda ake nufi maimakon sunan fuskar sadarwa. Abokin ciniki yana haɗi zuwa adireshi, kuma dole ne a ɗaure wannan adireshin kafin kowace ka'idar ganuwar wuta ta zama da muhimmanci.

Yi lissafin adiresoshi da masu saurare

Kafin ka gyara wani abu, rubuta adiresoshin da ke kan na'urar da soket ɗin da suke yanzu.

ip -br addr
ss -ltnp | grep ':22'

Lissafin adiresoshi yana nuna wane adireshi na sirri ne na gaske da kuma a wace fuskar sadarwa, yayin da lissafin soket ke nuna ko an ɗaure wani abu da shi. Mai saurare a 0.0.0.0:22 ya riga ya karɓi kowane adireshi, don haka sabon ɗauri ba ya ƙara komai. Mai saurare a wani adireshi na musamman yana bayyana ƙin nan take. Idan tashar ta kasance ta sashin soket maimakon daemon, saitin daemon ba shine dukan labarin ba.

Ƙara ɗaurin kuma ka riƙe tsohon

OpenSSH yana karɓar shigarwar ListenAddress da yawa, don haka hanyar VPN na iya kasancewa yayin da ake ƙara ta sirri. Gwada fayil ɗin kafin ka sake loda shi.

sshd -t
systemctl reload sshd

Gwajin saiti da ya gaza yana barin daemon ɗin da ke gudana ba tare da an taɓa shi ba, kuma wannan shine ainihin abin da kake so yayin da kake haɗe ta hanyar da kake gyara. Riƙe shigarwar da ke akwai, ƙara sabon adireshin gida, kuma tabbatar da cewa sabis ɗin yana sake lodawa ba tare da rasa zama na yanzu ba. A shigarwar da aka kunna ta soket, ƙara adireshin ga sashin soket maimakon haka kuma ka sake loda wannan sashin. Sannan ka sake karanta lissafin masu saurare, domin ɗaurin da bai taɓa bayyana ba yana nufin an gyara ɓangaren da bai dace ba.

Tabbatar da sabon zama kafin ka rufe tsohon

Haɗa zuwa sabon adireshin yayin da zama na asali yake buɗe, kana amfani da fitarwa mai zurfi don ganin wane adireshi da wace maɓalli aka yi amfani da su. Riƙe zama na asali a buɗe har gwajin ya yi nasara sau biyu.

ssh -v [email protected]

Karanta layukan gyara kuskure game da adireshin inda ake nufi da maɓallin na'urar da aka gabatar. Tabbatar da hoton yatsa na maɓallin na'urar da wata ƙima da ka riga ka amince da ita, maimakon karɓar wani maɓalli da ba a sani ba saboda an kwatanta cibiyar sadarwa a matsayin ta sirri. Sabon inda ake nufi yana buƙatar nasa shigarwar known_hosts, kuma hakan abin tsammani ne. Sai bayan hanyar sirri ta yi aiki ya kamata a rufe tsohon zama na gudanarwa.

SSH yana kare jigilar bayanai, amma ba ya mai da cibiyoyin sadarwa biyu daidai da juna shi kaɗai. Yanke shawara ko amincewar hanyar sirri ta dace da bayanan kafin ka dogara da ita.