Dokokin shiga SSH da VPN: abin da lissafin izini ke sarrafawa da gaske

Haɗa sau ɗaya kafin ka canza doka ka lura ko abokin ciniki yana ratsewa ko an ƙi shi nan take. Wannan bambanci ɗaya yana gaya maka wace shawara ta jefar da fakitin kuma yana ajiye maka awa ɗaya na karanta fayilolin manufa. Sauran tafiyar gajere ce: fakitin yana ketare ƙugiya, ya dace da doka sannan ko ya isa mai sauraro ko bai isa ba. Lissafin izini ajiyar littafi ne kawai a kewayen waɗannan abubuwa uku.

Bi wata yunƙurin SSH har zuwa ƙugiyar shiga

Abokin ciniki yana aika SYN zuwa adireshin uwar garke a tashar 22, kuma kernel yana yanke shawara ko wannan fakitin na sabis na gida ne. Idan haka ne, hanyar shiga tana gudana kuma saitin doka yana karɓar fakitin ko yana watsar da shi. Shiru yana nufin SYN ya mutu kafin mai sauraro ya gan shi, yayin da saurin ƙi yana nufin wani abu ya amsa da sake saitawa. Waɗannan hukunce-hukunce ne daban-daban daga dokoki daban-daban, kuma dukansu sakamako ne halal.

Bayan haka tabbatar da mai sauraro, domin babu wata doka da za ta ceci sabis da babu shi. Gudanar da ss -ltnp ka duba ko wani abu yana daure da tashar da dangin adireshin da kake tsammani, sannan ka karanta ssh -v a abokin ciniki don ganin inda yake tsayawa.

Turawa wata shawara ce daban

A uwar garken VPN ƙugiyar da ta fi ban sha’awa ita ce forward, domin ana tura zirga-zirgar abokin ciniki ta cikin na’urar maimakon a kai masa. Uwar garke da ke gudanar da nata abokin cinikin VPN kawai tana bukatar ƙaramin saitin doka fiye da wadda ke tura fakitin wasu mutane. Haɗa tsare-tsaren biyu a na’ura ɗaya yana haifar da dokoki da suke kama da daidai kuma ba sa barin komai ya wuce.

Rubuta manufar ciki a matsayin tambaya ta daban: waɗanne adiresoshin abokin ciniki za su iya isa waɗanne wurare ta cikin rami. Riƙe hanyar gudanarwa, kamar SSH, a kan hanyar shiga tare da nata takunkumin tushe. Dokar forward mai sassauci da aka ƙara yayin gwaji ita ce sanannen lahani da ke rayuwa fiye da gwajin, saboda haka bayan canji duba dukan saitin doka maimakon layin da ka gyara. Buɗe mai sauraron rami ba izini ba ne ga kowane abokin ciniki da ke haɗe ya sarrafa uwar garke.

Jefawa da ƙi ayyuka ne, ba manufofi ba

Manufar tushen sarkar tana karɓa ko tana watsarwa, kuma wannan ita ce dukan jerin zaɓuɓɓuka, kamar yadda bayanan nftables ya faɗa. Ƙi yana wanzuwa a matsayin aikin doka tare da amsar da aka zaɓa, shi ya sa rubuta shi a matsayin manufa ke gazawa a kan nftables da iptables duka. A aikace drop ba ya ba abokin ciniki wani bayani, yayin da reject ke ba shi kuskuren da zai iya yin aiki da shi.

table inet admin {
    chain input {
        type filter hook input priority filter; policy drop;
        ct state established,related accept
        ip saddr 203.0.113.0/28 tcp dport 22 accept
        udp dport 51820 accept
        icmp type { destination-unreachable, time-exceeded } accept
    }
}

Karanta wannan zanen a matsayin siffar shawara ba fayil ɗin da za a liƙa ba, domin jeri-jerin adireshi misalai ne. Reject bayyananne a tashar SSH yana sa abokin ciniki mara izini ya gaza cikin daƙiƙa ɗaya maimakon jira ƙarshen lokaci, wanda ke rage gyaran naka. Shiru yana hana bincike na kwatsam kuma ba ya gaya wa mai amfani mai izini komai. Zaɓi bisa kowace sabis ka rubuta dalili, in ba haka ba mutum na gaba zai mayar da shi.

Riƙe zirga-zirgar sarrafawa da kake bukata da gaske

Toshe dukan ICMP sanannen tsoho ne da ke karya gano MTU na hanya, kuma alamar ita ce haɗin da ke kafuwa sannan ya tsaya kan manyan fakitoci. Gano maƙwabta a IPv6 ya dogara da nasa nau’ikan ICMPv6, kuma watsar da su yana karya hanyar haɗin kafin a tuntuɓi kowace dokar TCP. Dukansu suna cikin lissafin izini a matsayin abin dogaro mai suna ba izini gama gari ba. Manufar da ke karya ganowa a shiru ta fi muni fiye da wadda ke barin ɗan zirga-zirgar bincike.

Yarda da yanayin established da related ga haɗin da ka fara, ka bar injin da ke lura da yanayi ya kula da amsoshin. Sannan tabbatar hanyar amsa ba a toshe ta a nesa ba, domin takunkumi na fitarwa kawai a sama yana haifar da irin wannan ƙarshen lokacin da kake shirin zargi uwar garke da shi.

Tabbatar da murmurewa kafin ka yi watsi da tsohuwar hanya

Riƙe zama na konsoli a buɗe, aiwatar da canjin sannan ka buɗe sabuwar hanyar gudanarwa gaba ɗaya daga wata tasha. Zaman da yake akwai ba ya tabbatar da komai, domin yana iya tsira daga dokar da ke toshe kowace sabuwar shiga, wanda hakan ya sa ya zama mafi rinjayen tabbataccen ƙarya a aikin katangar wuta. Idan tsarin sa ido yana duba uwar garke, ƙara adireshin tushensa kafin canjin ba bayan faɗakarwar farko ba. Sannan gwada babban fakiti ɗaya da ƙaramin fakiti ɗaya don tabbatar da gano har yanzu yana aiki.

Don sabis na VPN, maimaita daga abokin ciniki da bai taɓa haɗawa ba, domin zaman da aka ci gaba zai iya sake amfani da yanayin da sabon zaman dole ya tattauna. Rubuta ainihin saitin dokar da ya wuce, tare da sumar dubawa ko kwafi, domin a iya kwatanta gyaran da za a yi daga baya maimakon yin hasashe. Haɗa kai da wanda ya mallaki tsarin dokoki, domin dokar da ta gabata tana yin nasara a shiru a kan wadda ka ƙara.