Isar da fuskar yanar gizo cikin kwandon VPN: zaɓi mai mallakar tashar

Manhajar na raba sararin suna na VPN, don haka tashar ta kwandon VPN ce. Haɗa mai sauraro daidai, buga a kan mai mallaka, ka kuma riƙe hanya ƙunci.

Babu wata matsala a manhajar kuma babu wata matsala a tunel, amma duk da haka allon kulawa bai loda ba. Lokacin da sabis ke gudana da network_mode: service:vpn, yana raba sararin sunan cibiyar sadarwar kwandon VPN, wato mai sauraronsa da tashoshin da aka buga nasa ne na wannan sararin suna ba na sabis ɗin ba. Hukunce-hukunce uku ne suka biyo daga nan: inda manhajar ke haɗawa, wane kwando ne ke buga tashar, da yadda hanyar gudanarwa ta ke ƙunci. Idan ka yi su a tsari mara kyau, kowane saiti ɗaya zai yi kama da daidai alhali haɗin ba zai iya aiki ba.

Wanene mai sararin sunan tashar

A cikin sararin suna da aka raba, ƙara shigarwar ports: ga sabis ɗin da ya dogara ba ya yin wani amfani, kuma zaɓuɓɓukan cibiyar sadarwa da yawa ba a goyi bayan su gare shi bisa ƙira. A maimakon haka, buga a kan kwandon da ya mallaki sararin sunan. Wannan kwandon shi ne kuma wanda adireshinsa ke bayyana a kan mai masauki, don haka ana karanta taswirar a matsayin shigarwa ɗaya ba ɗaya ga kowane sabis ba.

services:
  vpn:
    image: vpn-client-image
    cap_add: [NET_ADMIN]
    ports:
      - "127.0.0.1:8080:8080"
  app:
    network_mode: "service:vpn"

Ka lura da adireshin da ke gefen hagu na taswirar. Haɗawa da 127.0.0.1 yana ajiye tashar da aka buga a kan loopback na mai masauki, wanda yawanci abin da fuskar gudanarwa ke so ne. Haɗawa da 0.0.0.0 yana fallasa ta a kowane fuskar mai masauki, kuma wannan wata shawara ce ta tsaro, ba sauƙi ba.

Sa manhajar ta saurare inda sararin sunan yake tsammani

Mai sauraro da aka haɗa da 127.0.0.1 a cikin sararin sunan ana iya samun sa ne kawai daga cikin wannan sararin. Tashoshin da aka buga na mai masauki suna zuwa daga waje, don haka manhajar dole ta haɗa da babban adireshi domin taswirar ta yi aiki. Wannan sauyi ne na layi ɗaya a yawancin sabar, kuma shi ne matakin da mutane ke tsallakewa bayan sun kwafi jagorar ƙarfafawa da aka rubuta don turawa ba tare da kwando ba.

docker compose exec app ss -lntp
docker port vpn
curl -sS -o /dev/null -w '%{http_code}\n' http://127.0.0.1:8080/

Jerin masu sauraro a cikin manhajar yana faɗin gaskiya game da adireshin haɗawa, kuma docker port yana faɗin abin da mai mallaka ya buga a zahiri. Idan na farko ya nuna 127.0.0.1 kuma na biyu ya nuna taswirar mai masauki, ka sami rashin daidaituwa ba tare da taɓa tsarin VPN ba.

Zaɓi yadda hanyar gudanarwa za ta shigo

Akwai shirye-shirye uku masu ma'ana. Buga a kan kwandon VPN ka isa gare shi daga mai masauki ko daga cibiyar sadarwar gida. Sanya wakili mai juyi a gaban sararin sunan ka ba wa wakilin tashar da ta fi buɗewa ita kaɗai. Ko ka riƙe allon kulawa da za a iya samu kawai daga cikin sararin sunan ta hanyar zamar exec ko tunel ɗin SSH, wanda shi ne mafi ƙarancin fallasa kuma mafi ƙarancin sauƙi.

Wanne ya dace ya dogara da wanda ke buƙatar fuskar da kuma daga ina. Mai gudanarwa ɗaya a kan mai masauki ɗaya haɗawa da loopback ya isa gare shi. Ƙungiyar da ke isa gare ta ta VPN tana buƙatar hanya da aka yi niyya da kuma mai suna. Zaɓin wakili yana ba ka TLS da rajistan shiga, a kan kuɗin wani ɓangaren da za a ci gaba da sabuntawa.

Buɗe tashar gudanarwa ba tare da buɗe komai ba

Manufar isa ta gida ko kullewar abokin ciniki na VPN na iya watsi da buƙatar gudanarwa mai shigowa ko da tunel ɗin fita yana aiki daidai. Ka ba da izini ga keɓewa ɗaya da aka rubuta don tushen da tashar da aka yi niyya, sannan ka tabbatar kariyar tunel ta yau da kullum ba ta canza ba. Kashe maɓallin tsayawa don allon ya loda musanya ne da ainihin iko a kan shafin burauza.

Bar tabbatar da asalin manhajar a kunne. Kasancewa cikin tarin da ke da alaƙa da VPN ba ya ba da izini ga kowane mai amfani na gida ko kowace na'urar da za ta iya isa mai masauki, kuma kwamitin gudanarwa mara tabbaci a bayan tunel har yanzu kwamitin gudanarwa ne mara tabbaci.

Tabbatar daga na'urar gudanarwa, sannan sake tabbatarwa daga baya

Gwada daga injin da zai mallaki sabis ɗin a zahiri, ba daga mai masauki ba, sannan ka tabbatar da hanyar intanet ɗin da manhajar ke buƙata daban. Nasarar gudanarwa tana tabbatar da hanya ɗaya kuma ba ta faɗin komai game da fita.

Sake gwadawa bayan an sake ƙirƙirar tarin. Mai sararin sadarwa da aka maye gurbinsa yana canza sararin sunan da manhajar ke mannewa, kuma URL da ya yi aiki kafin sabuntawa na iya rashin nuni ga kome bayan haka. Rubuta taswirar da aka buga da adireshin haɗawa domin sake ginin na gaba ya zama dubawa na minti biyu maimakon bincike da aka maimaita.

Labarai masu alaƙa