Ի՞նչ է անհրաժեշտ սեփական VPN սերվերը տեղակայելուց առաջ։
Սերվերի երկուականը հեշտ մասն է։ Որոշեք վերջնակետը, հաճախորդների ինքնությունները, հասցեների միջակայքերը և հետադարձ ուղին նախքան ինչ-որ բան տեղադրելը։
Սերվերի ծրագրաշարի տեղադրումը ինքնուրույն տեղակայված VPN-ի ամենակարճ մասն է, և հենց այդ քայլից են մարդիկ սկսում։ Տեղակայումը կաշխատի՞, թե՞ ոչ, կախված է նրանից՝ հաճախորդը հասնում է վերջնակետին, ինչի՞ կարող է հասնել այդ հաճախորդը դրանից հետո և ինչպե՞ս եք նորից ներս մտնում, երբ թունելն է այն, ինչ փչացել է։ Կարգավորեք բոլոր երեքը նախքան փաթեթների կառավարիչը կաշխատի։
Դրանցից երկուսը նախագծային որոշումներ են, իսկ երրորդը՝ գործառնական սովորություն։ Բոլոր երեքը թղթի վրա ուղղելն ավելի էժան է, քան ընդհատման ժամանակ։
Որոշեք, թե ինչի պետք է հասնեն հաճախորդները
Հեռահար մուտքի սերվերին անհրաժեշտ է երթուղի դեպի իր հայտարարած մասնավոր ցանցը և վերադարձի ուղի պատասխանների համար, ինչը նրան դարձնում է այդ ցանցի երթուղիչ, այլ ոչ միայն լսող։ Ինտերնետ ելքի սերվերին անհրաժեշտ է փոխանցում և հասցեավորման կամ թարգմանության սխեմա, և ավարտված ձեռքսեղմումը ոչ մեկը չի տալիս։ Ընտրեք առաջադրանքը տոպոլոգիայից առաջ, որովհետև երկու նախագծերը տարբերվում են երթուղավորմամբ, հրային պատի կանոններով և նրանով, ինչ հաճախորդն ուղարկում է թունելով։ Այն սերվերին, որից երկուսն էլ պահանջում են, անհրաժեշտ են երկու կանոնների հավաքածուները և հաճախորդի լռելյայն երթուղու համապատասխան բաժանումը։
Ընտրեք թունելի և LAN-ի միջակայքեր, որոնք չեն կարող բախվել ձեր հաճախորդների արդեն օգտագործած ցանցերի հետ, քանի որ 192.168.1.0/24 ունեցող նոթբուքը կշարունակի օգտագործել այդ երթուղին նույն նախածանցը բաժանող թունելի փոխարեն։ Ստուգեք IPv4-ը և IPv6-ը առանձին, որովհետև շատերը առաջինը ճիշտ են անում և երբեք չեն նկատում երկրորդը։ Այնտեղ, որտեղ սերվերը գտնվում է մեկ այլ երթուղիչի հետևում, հաստատեք դրսից հասանելիությունը՝ փոխարենը չվստահելով մեկ պորտի փոխանցմանը, որ պետք է նկարագրի յուրաքանչյուր շերտ։
Ինքնություններ, բանալիներ և հետադարձ ուղի
Տրամադրեք առանձին ինքնություն յուրաքանչյուր սարքի համար այնտեղ, որտեղ ծրագրաշարը դա աջակցում է, որպեսզի կորցրած նոթբուքը նշանակի մեկ գործընկերոջ հետկանչում, այլ ոչ թե սերվերի վերակառուցում։ Մասնավոր բանալիները պատկանում են պաշտպանված պահոցին և երբեք չաթի հաղորդագրության մեջ փակցված պրոֆիլին։ Վերականգնման ուղին այն մասն է, որը մարդիկ բաց թողնում են՝ կոնսոլի հասանելիություն, սերիական կոնսոլ կամ թունելից անկախ արտաքին կառավարման միջերես։ Առանց դրա վատ հրային պատի կանոնը փոքր փոփոխությունը դարձնում է տեղում այց։
Հեռացման ընթացակարգը գրեք գրանցման ընթացակարգի հետ միաժամանակ։ Սարքի հետկանչը գործողություն է, որը ձեզ վաղ թե ուշ պետք կգա, և ավելի հեշտ է նկարագրել այն, քանի դեռ կարգավորումը թարմ է։
Տնային, թե վարձակալված վերջնակետ
Երեք պայման է որոշում տանը տեղակայելու և փոքր ինստանս վարձելու միջև։ Առաջինը՝ արդյո՞ք մուտքային միացումները ընդհանրապես հասնում են ձեր ցանցին, քանի որ օպերատորի մակարդակում թարգմանված վերին կապուղին կամ սահմանափակող շենքային ցանցը վերացնում են այդ տարբերակը։ Երկրորդը՝ արդյո՞ք ելքը պետք է հայտնվի ձեր քաղաքից այլ տեղ, որովհետև դա փոխում է միայն վարձակալված վերջնակետը։ Երրորդը՝ երկրորդ վստահության հարաբերության ցանկությունը, քանի որ հոսթինգ մատակարարը մտնում է մոդելի մեջ և կարող է դիտարկել վերջնակետը նույնիսկ այն ժամանակ, երբ չի կարող կարդալ երթևեկությունը։
Եթե առաջին պայմանը կատարվում է, իսկ երկրորդը անկարևոր է, տանը տեղակայելը ավելի կարճ ճանապարհ է։ Վարձակալված վերջնակետը գնում է տեղադրություն և հասանելիություն, ոչ թե գաղտնիություն ինքնին։
Ապացուցեք մեկ հաճախորդով և վերագործարկմամբ
Բարձրացրեք մեկ հաճախորդ, հաստատեք ռեսուրսը, որին պետք է հասնի, և հաստատեք, որ դադարում է հասնել նրան, ինչին չպետք է։ Ստորև բերված հրամանները ցույց են տալիս գործընկերոջ վիճակը, սերվերի տեղադրած երթուղիները և արդյո՞ք փոխանցումը միացված է։ Գործարկեք դրանք նախքան մեկ ուրիշին գրանցելը։
wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'Վերջերս ձեռքսեղմում ունեցող գործընկերը միացված է, մինչդեռ առանց ձեռքսեղմման գործընկերը երբեք չի բանակցել, և դրանք տարբեր խափանումներ են։ Անջատված փոխանցումը բացատրում է թունել, որը բարձրանում է և ոչինչ չի տանում, ուստի ստուգեք սերվերը նախքան հաճախորդին մեղադրելը։ Բացակայող լսողը նշանակում է, որ ծառայությունը չի մեկնարկել ձեր ենթադրած կարգավորմամբ։ Այնուհետև դիտավորյալ վերագործարկեք սերվերը և կրկնեք ամբողջ հավաքածուն, որովհետև միայն մինչև վերագործարկում աշխատող թունելը երջանիկ ուղին փորձարկելու սովորական արդյունք է։
Գրանցեք վերջնակետը, գործընկերներին, միջակայքերը և վերականգնման եղանակը մեկ էջում։ Այդ էջը ձեռնարկն է, որը կկարդաք ամենաանհարմար պահին։