Keyra VPN og vefsvæði á einum hýsli án árekstra

Þegar þú deilir einum hýsli milli opinbers vefsvæðis og VPN, erfir þú tvær spurningar, ekki eina: hvað hlustar hvar, og hver auðkennir hvern. Svaraðu báðum áður en þú snertir stillingarskrá, því sjálfgefin gildi eru röng á vegu sem sjást aðeins undir álagi. Síða sem hleðst yfir HTTPS sannar að vefhlustandinn svarar og ekkert um jafningjahlustandann. Það sem fer á eftir er röð ákvarðana sem kemur í veg fyrir að þau tvö éti hvort annað.

Ákveddu hvað hlustar á hvaða vistfangi og flutningi

Skrifaðu töflu með þremur dálkum, vistfang, flutningur og gátt, og eina röð fyrir hverja þjónustu, þar á meðal stjórnviðmótið. TCP 443 fyrir vefsvæðið og UDP 443 fyrir VPN eru ekki árekstur þótt tölurnar passi, því flutningurinn er mismunandi. Tvær þjónustur á sama vistfangi, flutningi og gátt þurfa fyrirkomulag sem útfærslan skjalfestir, ekki það sem þú finnur upp í niðurfalli. Sú tafla er líka gervið sem gerir næstu breytingu yfirferðarhæfa.

Aðskilin vistföng eða önnur gátt gera eignarhald sýnilegt í pakkaskoðun, og það er meira virði en fínheit. Sumar VPN-útfærslur styðja að deila gátt með vefþjóni, en aðferðin er sértæk: púkinn skoðar fyrstu bætin og sendir áfram umferð sem er ekki eigin siðareglur hans. Almennt öfugt milliþjónn fyrir HTTP gerir það ekki, og endurskrifun hausa mun ekki gera honum kleift að skilja handaband dulkóðaðs göngs. Lestu dreifingarathugasemdir siðareglnanna, svo sem skjölun OpenVPN-hlustandans, og fylgdu fyrirkomulaginu sem hún lýsir.

Ákveddu hvaða auðkenni tilheyrir hvaða þjónustu

Vafraskírteini og VPN-jafningjaskírteini eru ólíkir hlutir með ólíkum traustlíkönum. Vefskírteinið er staðfest af opinberri stofnun og nefnir hýsilnafn, en jafningjaskírteinið auðkennir tæki eða notanda gagnvart miðstöðinni og getur verið sjálfvirkt undirritað eða gefið út innanhúss. Að endurnýta annað sem hitt virkar í þröngum tilvikum og er sjaldan bindindinu virði. Að slökkva á sannprófun svo sameiginlegt skírteini passi er ekki aðskilnaðaráætlun; það fjarlægir þá athugun sem gaf skírteininu merkingu.

Haltu tveimur geymslum óháðum og skrifaðu niður hvaða stofnun gefur hvora út. Þegar annarri er snúið ætti hin ekki að þurfa breytingu, og ef hún þarf það, er bindindin það sem á að laga.

Ákveddu hvar stjórnunin býr

Stjórnviðmót VPN tilheyrir stjórnunarslóð, aldrei opinberum hlustanda, jafnvel þótt hýsillinn þjóni þegar internetinu. Vefþjónn á 443 þýðir ekki að stjórnborð jafningjanna eigi að vera aðgengilegt hvaðan sem er, og stjórnborðið er venjulega verðmætara skotmarkið. Binddu það við lykkjubak eða stjórnunarvistfang, takmarkaðu það eftir uppruna og haltu endurheimtarslóð sem er ekki háð því að göngin séu uppi. Endurheimtarslóðin skiptir máli því algenga bilunin er að læsa sig úti á meðan lása er lagaður.

Skrifaðu þröngar eldveggjarreglur, eina fyrir hvern hlustanda, og nefndu viðmótið eða þjónustureikninginn þar sem kerfið styður það. Breiðar reglur sem opna hýsilinn því vefsvæðið þarf 443 eru leiðin sem stjórnviðmót enda í skráasöfnum skanna.

Farðu yfir þessar reglur gagnvart hlustandatöflunni hvenær sem þjónustu er bætt við. Yfirferðin er ódýr og hún grípur regluna sem einhver bætti við klukkan tvö að nóttu.

Ákveddu hvað á að gera þegar þau tvö keppa

Að deila hýsli þýðir að deila örgjörva, minni, skráarlyklum og bandvídd, og deila auðlindin er ekki alltaf sú augljósa. Annasamt vefsvæði getur fyllt tengitöfluna, tæmt vinnsluhólf eða ýtt diskröðinni nógu hart til að VPN-skráning stöðvist. Fylgstu með notkun eftir þjónustu í stað heildartalna hýsilsins, því meðaltal felur hvaða ferli sveltur. Ef ein vinnslubyrði truflar hina aftur og aftur, einangraðu þær í stað þess að stilla í kringum einkennin.

Einangrun getur verið gámur, cgroup-mörk, sér röð eða annar hýsill, og rétta valið fer eftir því hvaða auðlind keppir. Gáttarbreyting lagar ekkert hér, og stærri eining lagar ekkert ef markið er ein mettuð röð. Ákveddu með mælingu: nefndu auðlindina, hlaða henni og veldu þá minnstu einangrun sem fjarlægir samkeppnina.

Sannprófaðu að utan, og svo aftur eftir endurræsingu

Prófaðu frá tæki sem er ekki á eigin neti hýsilsins: hlendu vefsvæðinu, reistu göngin og náðu í eina auðlind sem krefst þeirra. Endurræstu síðan hverja þjónustu fyrir sig og endurtaktu hina prófunina, því endurræsing er augnablikið þegar fyrirkomulag sameiginlegs hlustanda tapar röð sinni. Ef VPN byrjar á undan vefþjóninum sem á sameiginlegu gáttina getur deilingaaðferðin aldrei tengst, og einkennið er göng sem virkuðu í gær. Gerðu ósjálfstæðið skýrt í röð eininga.

Staðfestu síðan mörkin: vefsvæðið svarar á sinni gátt, VPN svarar á sinni eigin, og stjórnviðmótið svarar aðeins frá stjórnunarslóðinni. Skráðu niðurstöðuna við hlið hlustandatöflunnar með dagsetningunni. Hýsill sem stenst allar þrjár athuganir eftir endurræsingu er hýsill sem þú getur afhent öðrum án kynningar.