Ræsir þú VPN-biðlara yfir SSH? Festu fyrst þína eigin leið

Þú skráir þig inn með SSH á byggingarhýsil, ræsir VPN-biðlarann á honum, og lotan hættir að svara. Ekkert hrundi, og ekkert lítur rangt stillt út í augljósum skilningi. Biðlarinn setti upp sjálfgefna leið, svo svör til vinnustöðvarinnar þinnar fara nú út um göngin, þar sem heimilisfang vinnustöðvarinnar þinnar er ekki leiðanlegt. Það áhugaverða er að þessi niðurstaða var fyrirsjáanleg, og lagfæringin er ein leið sem skrifuð er áður en biðlarinn byrjar. Gerum ráð fyrir þjóni með einu netkorti, gátt 192.0.2.254, og stjórnanda sem tengist frá 203.0.113.9.

Skráðu slóðina áður en þú byrjar

ip route show default nefnir núverandi gátt og tengi, en ip route get 203.0.113.9 sýnir hvaða tengi og upprunavistfang kjarninn myndi nota fyrir lotuna þína. Geymdu báðar útkomurnar. Eftir að göngin fara upp ættu þessar tvær skipanir enn að lýsa líkamlegu slóðinni, og ef þær lýsa göngunum í staðinn lifir lotan þegar á lánuðum tíma.

Það er tengingin sem þegar er komin á sem skiptir máli, svo staðfestu ekki bara með nýrri innskráningu. Ný lota getur tekist um stund vegna stöðu sem hin gamla hefur ekki lengur.

Festu heimilisfangið í eigin stillingum biðlarans

Leið sem er bætt við með höndunum hverfur við endurræsingu og keppir við töfluuppfærslur biðlarans sjálfs, svo settu undantekninguna þar sem töflunni er stýrt. Undir OpenVPN leysist lykilorðið net_gateway í gáttina sem var til fyrir göngin, svo route 203.0.113.9 255.255.255.255 net_gateway heldur nákvæmlega einu heimilisfangi utan við hana. WireGuard þarf aðra nálgun vegna þess að wg-quick stýrir leiðunum sjálft: stilltu Table = off og bættu undantekningunni við í PostUp, með samsvarandi PostDown sem fjarlægir hana. Bæði formin tjá sömu ætlun, og bæði takmarka undantekninguna við eitt heimilisfang í stað þess að veikja göngin fyrir öllu.

Fyrir IPv6 tekur sama hugmynd forskeyti eins hýsils, og tilfellið með umbúðaflutning er þess virði að muna: ef ytri tenging ganganna sjálfra lifir á föstu heimilisfangi, verður það heimilisfang að vera utan ganganna sem það ber, annars beinir biðlarinn eigin flutningi inn í sjálfan sig.

Eða taktu aðaltöfluna út úr jöfnunni

Þegar nokkrar þjónustur á hýslinum verða að halda sinni venjulegu leið, hættu að breyta aðaltöflunni og gefðu biðlaranum sína eigin. Netnafnrými með veth-pari gerir þetta hreinlega: sjálfgefna leið biðlarans lifir í annarri stöflunni og aðeins ferlar sem ræstir eru inni í henni nota göngin. Stefnuleiðsögn nær svipuðum stað fyrir einn áfangastað, með því að senda samsvarandi umferð í sérstaka töflu sem sjálfgefið gildi hennar bendir enn á líkamlegu gáttina. Hvor aðferðin sem er skilur aðaltöflu hýsilsins eftir án nýrrar sjálfgefinnar leiðar, og það er eiginleikinn sem heldur SSH svarandi.

Bæði er meiri vélbúnaður en ein hýsilleið, og bæði er þess virði þegar fleira en eitt á vélinni verður að lifa af göngunum.

Gerðu ráð fyrir að festingin geti mistekist

Leið sem er bundin núverandi opinberu heimilisfangi þínu brotnar á þeirri stundu þegar veitandinn þinn úthlutar því aftur. Fjarlægur þjónn þarf þá slóð sem er ekki háð því heimilisfangi: stjórnborð, annað stjórnendaviðmót, eða stökklarhýsil sem verður utan ganganna.

Tvær öryggisráðstafanir kosta tíu mínútur. Vaktari sem stöðvar biðlarann ef staðfestingarinnskráning birtist ekki innan nokkurra mínútna breytir læsingu í seinkun, og önnur SSH-lota sem haldið er opinni meðan á breytingunni stendur sannar að undantekningin virkar meðan göngin eru uppi. Keepalive ein og sér hjálpa ekki hér, því slóðin er farin frekar en aðgerðalaus; þau gera dauðann bara auðveldari að taka eftir.

Staðfestu í þeirri röð sem skiptir máli

Tengdu göngin, staðfestu að leiðin að heimilisfangi þínu fari enn út um líkamlegu gáttina, og opnaðu svo nýja lotu. Ef nýja lotan virkar og hin gamla deyr samt, þá er orsökin tengingarakning eða eldveggur með stöðu en ekki leiðsögn, sem er önnur lagfæring.

Skrifaðu festa heimilisfangið og skipunina sem sannaði það í breytingaskrána. Næsti maður sem ræsir biðlara á þeim hýsli þarf bæði, og heimilisfangið gæti hafa breyst þangað til.