Wane adireshi ne ke shiga DNS don uwar garken da aka haɗa ta VPN?
Uwar garken da aka shirya tana riƙe da adireshi uku kuma ba za a iya musanya su ba. Zaɓi ƙimar da kowace sabis take buƙata, sannan ka tabbatar da ita daga wajen na'urar.
Uwar garken da aka shirya wadda aka saka VPN a kanta tana ƙarewa da riƙe adireshi uku, kuma ɗayansu ne kawai ya dace da kowane wuri da kake shirin daidaitawa. Kwafin lambar daga panel ɗin mai bayarwa zuwa DNS, zuwa mai saurare ko zuwa jerin izini shine hanyar da rami mai aiki ke juya zuwa sabis wanda babu wanda zai iya isa gare shi. Wannan jagorar tana tsara aikin domin kowace adireshi a zaɓa don manufar da aka bayyana. Hakanan tana lissafa umarnin da ke tabbatar da abin da ka wallafa a zahiri.
Yi taswirar adireshi ukun kafin ka wallafa wani abu
Ba su suna bisa aikin da suke yi. Adireshin underlay shine abin da na'urar ke amfani da shi don isa wurin ƙarshen VPN ta intanet, kuma yawanci na sirri ne a bayan NAT na mai bayarwa. Adireshin rami yana zama a cikin VPN, ana bayar da shi daga uwar garke ko abokin ciniki dangane da samfurin. Fitarwar jama'a shine adireshin da wani shafi mai nisa ke rubutawa bayan fassarar, kuma ba lallai ya kasance a kowace fuska da za ka iya tambaya ba.
Panel da ke nuna adireshin jama'a ɗaya don na'ura yana gaya maka kaɗan game da sauran matsayi biyu. Samun underlay buƙata ce, ba siyayya ba: kwamfutar tafi-da-gidanka da ke bayan na'urar sadarwar gida na iya isa wurin ƙarshen VPN da aka shirya ba tare da mallakar adireshin IPv4 na jama'a ba. Abin da ba za ka iya yi ba shine ƙirƙirar hanyar shiga ta hanyar rubuta sunan da ke warwarewa zuwa adireshin da babu wanda ke turawa.
Zaɓi adireshin bisa sabis, ba bisa alama ba
Rubuta abin da uwar garke dole ta yi kafin zaɓar lamba. Kirawar API masu fita suna buƙatar fitarwa mai tsayin daka lokacin da ɗayan ɓangaren ke riƙe da jerin izini. Samun sirri yana buƙatar adireshin rami wanda abokan ciniki za su iya turawa da mai saurare da ke daure da shi. Shirya jama'a yana buƙatar taswirar shiga da mai bayarwa ke bayarwa da gaske, kuma adireshin fitarwa shi kaɗai bai bayar da hakan ba.
Na'ura ɗaya na iya hidimar dukkan manufofi ukun kuma har yanzu tana amfani da adireshi uku daban-daban. Abin da ke karyewa shine zato cewa ƙima ɗaya ta rufe dukansu:
| Requirement | Value that belongs there | What you see when the roles are swapped |
|---|---|---|
| Outbound allowlisting | Public exit | Requests reach the service but are rejected |
| Private client access | Tunnel address | Client connects, nothing answers |
| Inbound web service | Provider mapping | Name resolves, connection times out |
Layin shiga shine abin da mutane ke jayayya akai. Rikodin da ke nuni ga adireshin fitarwa ba ya ƙirƙirar mai saurare, ba ya buɗe rami a bangon wuta kuma ba ya taswirar tashar, kuma jira ba ya canza hakan. Lokacin da mai bayarwa ke sayar da adireshi na musamman tare da dokar shiga, wannan kunshin shine ƙarfin da ka saya; adireshin kansa ba hakki bane.
Umarnin da ke nuna wane adireshi ne wane
Karanta na'urar, ba panel ba. Sunayen fuska sun bambanta tsakanin tsarin, don haka haɗa adireshi da na'urori maimakon dogaro da alama.
Layi na farko yana lissafa kowace adireshin IPv4 da na'urar ta, layi na biyu kuma yana tambayar kernel wace na'ura zai yi amfani da ita don sanannen manufa na waje:
ip -brief -4 addr show
ip -4 route get 198.51.100.10
curl -4 -s https://ifconfig.me
ss -lntp | grep -E ':(443|1194)'Idan neman hanya ya amsa da na'urar rami don zirga-zirgar jama'a, cikakken ramin ka yana aiki. Binciken mai saurare yana da mahimmanci daidai, domin tsari da ke daure da 127.0.0.1 kawai ba zai taɓa amsawa a adireshin rami ba, duk sunan da ka wallafa.
Wallafa shi, sannan tabbatar daga waje
Wallafa ƙimar da sabis ɗin ke buƙata kuma babu wani abu fiye: rikodin A ko AAAA don shirya, shigarwa a jerin izini don kira masu fita, bayanin abokin ciniki don samun sirri. Sannan gwada daga matsayin da ke da mahimmanci, kuma wannan ba shine na'urar da ka gyara yanzu ba.
Bincike biyu suna rufe mafi yawa, kuma dukansu suna da arha sosai don a ajiye su cikin rubutun:
dig +short vpn.example.net A
curl -4 -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/healthAmsar DNS da ke tabbatar da cewa rikodin ka ya wanzu ba hujja bane cewa buƙata ta iso, kuma buƙata ɗaya da ta yi nasara tana tabbatar da cewa hanya ɗaya tana aiki daga cibiyar sadarwa ɗaya kawai. Maimaita binciken daga haɗin wayar hannu lokacin da jerin izini ya shiga, domin fitarwar da kake gani na iya dogara da dangin adireshi da hanyar da aka bi. Rubuta wane dangi ka tabbatar; hanyar IPv4 mai aiki ba ta faɗi komai game da IPv6.
Idan sabis ɗin na shiga ne, adireshin fitarwa bai isa ba
Samun shiga yana buƙatar abubuwa huɗu a layi ɗaya: suna ko adireshin da abokin ciniki zai iya isa, hanyar da ke kaiwa fakitin zuwa na'urar, mai saurare da ke karɓa, da manufar da ba za ta jefar da shi ba. VPN tana canza kashi na biyu kuma wani lokacin na farko, kuma ba ta yin komai ga na uku da na huɗu. Lokacin da ramin shine hanyar bayarwa, abokan ciniki suna haɗawa da adireshin rami, ba da fitarwa ba.
Rubuta wane adireshi kowace sabis ta dogara da shi, sannan sake duba wannan bayanin duk lokacin da mai bayarwa ya canza tsarin tafiyarsa. Uwar garken da ke amsawa a sirri kuma ta kasa a jama'a yawanci ba ta lalace ba; tana amsawa da ainihin da bai dace ba, kuma gyaran shine shawarar taswira ba canjin bangon wuta ba.