Me yasa admin na router ya daina amsawa bayan canjin VPN

Ka canza hanya ko ka'idar wuta don gwada rami a kan router, kuma yanzu shafin admin ba ya amsawa daga kwamfutar tafi-da-gida da ke aiki lafiya minti goma da suka wuce. Martanin farko shi ne zargi VPN. Mafi yawan lokuta ramin yana lafiya kuma daya daga cikin wasu abubuwa uku ya lalace: babu hanyar komawa zuwa adreshin router din kansa, wata manufar shiga tana watsar da bukatar, ko wata hidimar yanar gizo ba ta saurara a adreshin da kake kira. Dukkan ukun suna kama da juna a cikin burauza, shi ya sa mutane suke sake kunna ramin awa daya ba su koyi komai ba.

Ga tatsuniyar da ta cancanci kashewa da farko: ramin da ke aiki ba hanyar komawa ciki ba ce. Sabon hadin cibiyar sadarwa ne da nasa tambayoyin amincewa, kuma yana iya cire tsohuwar hanyar gudanarwa ta shiru yayin da yake bude wata sabuwa da babu wanda ya duba.

Ramin bai taba zama hanyar gudanarwa ba

Tura da shiga ayyuka ne daban-daban. "Shin abokin ciniki na iya isa NAS ta ramin?" tambayar turawa ce game da fakiti da suke wucewa ta router. "Shin zan iya bude tashar SSH ta router?" tambayar shiga ce game da fakiti da aka aika zuwa router din kansa. Ka'idar izini da aka rubuta don zirga-zirgar da aka tura ba ta yi komai don tambaya ta biyu ba, kuma wannan shi ne dalilin da ya fi yawa da yasa ramin da ke tafiyar da zirga-zirga daidai yake kin zaman gudanarwarka.

Kuskuren akasin haka shi ne amincewa da sunan mahaɗi. Ana rufa wa rami asiri zuwa abokin tarayya, ba ga kowace hidima da ke bayansa ba, kuma kalmar VPN a alamar mahaɗi ba ta ce komai ba game da wadanne tushe ya kamata a bar su shiga.

Mataki na daya: shin akwai hanya zuwa adreshin router din kansa?

Fara a kan abokin ciniki ka tambayi kernel inda fakitin zai je. A Linux ip route get 10.6.0.1 yana buga hanyar da aka zaba, mahaɗin fita da adreshin tushe. Idan ya ba da rahoton hanyar da ta saba zuwa ga mai ba da sabis dinka, fakitin ba ya taba shiga ramin, kuma babu wata ka'ida a kan router da za ta cece shi.

Gefen ramin yana da nasa sigar tambayar. WireGuard yana daukar AllowedIPs a matsayin teburin tura makullan sirri: a kowane gefe yana bayyana wadanne adreshin tushe abokin tarayya zai iya amfani da su da wadanne wura za a aika zuwa wannan abokin. Idan shigarwar abokin ciniki ba ta hada da adreshin ramin router ba, abokin ciniki ba shi da hanya zuwa gare shi. Idan shigarwar sabar don wannan abokin ciniki ba ta rufe adreshin ramin abokin ciniki ba, sabar tana watsar da fakitin kafin a duba kowace ka'idar wuta.

Tabbatar da ainihin adreshin da kake tsammanin isa gare shi kafin ka gyara manufar. Tsohon rikodin DNS ko rikodin makwabci da aka adana kafin canjin yana tura ka zuwa adreshin da router bai taba mallaka ba.

Mataki na biyu: manufar shiga, ba manufar turawa ba

Wutar wuta tana kimanta ka'idoji a mahaɗin da fakitin ya iso. A pfSense da OPNsense, shafin mahaɗi da tsarin ka'idoji ne ke yanke shawara ko an yarda da zirga-zirga zuwa hidimomin wutar da kanta; ka'idar da ke barin abokan cinikin LAN su fita intanet ba ita ce ka'idar da ke barin abokin rami ya bude GUI na yanar gizo ba. A OpenWrt da firewall4 kowane yanki yana dauke da manufar shiga, option input 'ACCEPT' ko 'REJECT', kuma mahaɗin rami a yankin da shigarsa REJECT zai ki hanyoyin gudanarwa yayin da yake ci gaba da tura zirga-zirga idan an yarda da turawa.

Kada ka kashe ka'idar hana kullewa don sabuwar hanyar ta yi aiki. Wannan ka'idar tana hana wata muguwar ka'ida kulle adreshin gudanarwa na LAN; tana kare yankin LAN, ba yankin ramin da ka kirkira yanzu ba. Ƙara kunkuntar ka'ida daya don tushen mai gudanarwa ka bar gidan tsaro a haka. Takardun pfSense game da damar gudanarwa sun bayyana inda wadannan sarrafawa suke.

# on the router: bind addresses and the loaded ruleset
ss -ltnp | grep -E ':(22|80|443)\b'         # Linux / OpenWrt
sockstat -4 -l | grep -E ':(22|80|443)\b'   # FreeBSD / pfSense
nft list ruleset | grep -A6 'chain input'    # firewall4
pfctl -sr | head -40                         # pf / pfSense

Mataki na uku: shin wani abu yana saurara a wannan adreshin?

Hidima na iya gudana har yanzu ba za a same ta ba saboda ta daura da adreshi daya. uhttpd na OpenWrt yana ajiye bayanan sauraro a bayyane a cikin /etc/config/uhttpd, misali list listen_http '0.0.0.0:80'; ginin da ya daura da adreshin LAN kawai ba ya karbar komai a adreshin rami, kuma kayayyakin da suke nuna saitin mahaɗin sauraro suna yin haka. Umarnin sauraro da ke sama suna amsa wannan kai tsaye.

Sannan ka raba kin amincewa da shiru. nc -vz 10.6.0.1 443 da ke mayar da haɗin da aka ki yana nufin fakitin ya isa router kuma wani abu ya ki shi, ko tasha a rufe ko bayyanannen ka'idar kin amincewa. Ratsewa har zuwa ƙarshen lokaci yana nufin an watsar da fakitin ko ba a taba tura shi ba. Wannan bambanci yana gaya maka wane mataki za ka bincika gaba, kuma yana kashe dakika biyar.

Mahaɗin VPN iyaka ne, ba hanyar farfadowa ba

Rufin asiri yana kare waya; ba ya cewa komai game da wanda zai iya bude shafin gudanarwa. Da zarar ramin ya yi aiki, ka yi tsayin daka da sha'awar warware isa ta hanyar barin komai a mahaɗin rami. Ba wa masu gudanarwa ka'idar da ta daura da adreshin raminsu ko wani rami na daban na masu gudanarwa kawai, kuma nisantar da talakawa, NAS, kyamarori da kwamfutocin iyali daga tashar gudanarwa. Abokin da yake bukatar raba fayil bai kamata ya kasance ka'ida daya daga shiga router ba.

Matsayin router yana canza amsar. Router da ke kammala ramin na iya karbar masu gudanarwa daga gare shi bisa ka'ida, yayin da router da ke amfani da ramin kawai a matsayin hanyar fita intanet yawanci bai kamata ya yi haka ba. A duka lokuta izinin yanki ba shine shiga ba, don haka ka bar tabbatar da asusu da tsaron jigilar kaya a kunne.

Yunkurin ramuwa da mutane suke yi bayan an kulle su ya fi muni: kunna gudanarwar WAN ko tura tasha zuwa GUI na yanar gizo. Wannan yana maida gajeriyar tsayawa zuwa fallasa ta dindindin, kuma shafin shiga yana samuwa ga kowane mai bincike a intanet. Gwada gefen da aka ki da kuma gefen da aka yarda, domin abokin da bai kamata ya sami damar gudanarwa ba ya gamu da ƙarshen lokaci ko kin amincewa maimakon neman shiga.

Gwada da sabon haɗi kuma. Wutar wuta mai yanayi tana rike da kwararru na yanzu a cikin teburin yanayinta, don haka zaman SSH da ka riga ka bude na iya tsira daga canjin da ke toshe kowane sabon haɗi. Haka kullewa ke kasancewa a boye har zuwa sake yi na gaba ko barcin kwamfutar na gaba.

Shirya hanyar komawa kafin ka taba manufar

Rubuta abubuwa hudu kafin canji na farko: yadda za ka isa na'urar idan ramin ya mutu, kamar na'urar serial, na'urar mai ba da sabis ko na'ura a LAN; inda ake fitar da tsarin da ake da shi; wace ka'ida ko hanya daya za ka canza; da yadda za ka mayar da wannan abu daidai. A OpenWrt sysupgrade -b /tmp/backup.tar.gz yana kama tsarin, kuma gyare-gyare suna jira har sai uci commit, wanda ke ba ka juyarwa mai arha idan ka lura da lokaci. pfSense yana rike tarihin tsari, kuma AutoConfigBackup yana taimakawa ne kawai idan an riga an kunna shi. Idan router yana gudanar da tarin ka'idojin fail-closed, tabbatar hanyar kulawa da ka shirya ba ta cikin zirga-zirgar da wannan ka'idar ke toshewa ba, kuma ka tuna sake yi yana sake aiwatar da ka'idoji masu dorewa maimakon share su.

Canza iyaka daya kowace ƙoƙari, sannan gwada daga sabon haɗi maimakon harsashin da ka bude. Idan gwajin ya kasa, mayar da wancan canji daya kafin ka taba mataki na gaba. Ramin na iya kasancewa a sama duk tsawon lokaci, amma alamar yanayinsa ta kore ba hujja ba ce cewa har yanzu za ka iya shiga.

Saurin dubawa kafin ka tafi:

• Za ka iya isa router daga tushen da bai dogara da ka'idar da ka gyara yanzu ba?
• Manufar shiga a mahaɗin rami tana barin tushen mai gudanarwa kawai?
• Hidimar gudanarwa tana daura da adreshin da ya wanzu a ramin?
• Ka gwada abokin da aka ki daya da sabon zama daya?
• Fadin gudanarwar WAN har yanzu a rufe yake?