Hvað þarftu áður en þú hýsir þinn eigin VPN-þjón?

Að setja upp þjónforritið er stysti hlutinn í sjálfhýstri VPN, og það er skrefið sem fólk byrjar á. Hvort uppsetningin virkar veltur á því hvort biðlari nái endapunktinum, hvað sá biðlari má ná eftir á og hvernig þú kemst inn aftur þegar tunnelinn er það sem bilaði. Gerðu upp við öll þrjú áður en pakkastjórnandinn keyrir.

Tvö þeirra eru hönnunarákvarðanir og þriðja er rekstrarvenja. Allt þrennt er ódýrara að laga á pappír en í niðurfalli.

Ákveddu hvað biðlararnir eiga að ná

Fjaraðgangsþjónn þarf leið inn í einkanetið sem hann tilkynnir og bakleið fyrir svörin, sem gerir hann að beini fyrir það net en ekki bara hlustara. Útgönguþjónn á netinu þarf vörpun auk fyrirkomulags um vistföng eða þýðingu, og lokið handaband veitir hvorugt. Veldu verkið fyrir topólógíuna, því hönnunin tvær eru ólíkar í beiningum, eldveggjarreglum og í því sem biðlarinn sendir um tunnelinn. Þjónn sem á að gera hvort tveggja þarf bæði reglusettin og samsvarandi skiptingu á sjálfgefinni leið biðlarans.

Veldu tunnels- og LAN-svið sem geta ekki stangast á við net sem biðlararnir þínir nota þegar, því fartölva sem þegar hefur 192.168.1.0/24 mun halda áfram að nota þá leið í stað tunnels sem úthlutar sama forskeyti. Athugaðu IPv4 og IPv6 sitt í hvoru lagi, því margir fá það fyrra rétt og taka aldrei eftir því seinna. Þar sem þjónninn er bak við annan beini, staðfestu aðkomu utanaðar í stað þess að treysta einni portvörpun til að lýsa hverju lagi.

Auðkenni, lyklar og leið inn aftur

Gefðu út sérstakt auðkenni fyrir hvert tæki þar sem forritið styður það, svo tapaðri fartölvu fylgi afturköllun eins jafningja í stað endurbyggingar þjónsins. Einkalyklar eiga heima í varðveittri geymslu og aldrei í sniði sem límist inn í spjallskilaboð. Endurheimtarleiðin er hlutinn sem fólk sleppir: stjórnborðsaðgangur, raðtengd stjórnborð eða stjórnviðmót utan bands sem er ekki háð tunnelinum. Án hennar breytir slæm eldveggjarregla lítilli breytingu í heimsókn á staðinn.

Skrifaðu fjarlægingarferlið á sama tíma og skráningarferlið. Afturköllun tækis er aðgerð sem þú munt þurfa á endanum, og auðveldara er að lýsa henni meðan uppsetningin er enn fersk.

Endapunktur heima eða leigður?

Þrjú skilyrði ráða milli hýsingar heima og leigu á litlu tilviki. Það fyrsta er hvort aðkomutengingar ná yfirhöfuð til netsins þíns, því þýdd uppstreymistenging frá símafyrirtæki eða þröngt byggingarnet útilokar valkostinn. Annað er hvort útgöngin verði að birtast annars staðar en í þinni eigin borg, því aðeins leigður endapunktur breytir því. Þriðja er lyst á öðru traustssambandi, því hýsingaraðili verður hluti af líkaninu og getur fylgst með endapunktinum jafnvel þótt hann geti ekki lesið umferðina.

Ef fyrsta skilyrðið stenst og annað á ekki við, er hýsing heima styttri leiðin. Leigður endapunktur kaupir staðsetningu og framboð frekar en persónuvernd eitt og sér.

Sannaðu það með einum biðlara og endurræsingu

Ræstu einn biðlara, staðfestu auðlindina sem hann á að ná og staðfestu að hann hætti að ná því sem hann á ekki að ná. Skipanirnar hér að neðan sýna stöðu jafningja, leiðirnar sem þjónninn setti upp og hvort vörpun sé virk. Keyrðu þær áður en þú skráir einhvern annan.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Jafningi með nýlegt handaband er tengdur, en jafningi án handabands samdi aldrei, og það eru ólíkar bilanir. Slökkt vörpun skýrir tunnel sem kemur upp og flytur ekkert, svo athugaðu þjóninn áður en þú kennir biðlaranum um. Vantar hlustara þýðir að þjónustan ræstist ekki með þeirri stillingu sem þú heldur. Endurræstu þjóninn svo viljandi og endurtaktu allt settið, því tunnel sem virkar aðeins þangað til endurræst er algeng niðurstaða af að prófa hamingjusömu leiðina.

Skráðu endapunktinn, jafningjana, sviðin og endurheimtaraðferðina á eina síðu. Þessi síða er handbókin sem þú lest á óþægilegasta mögulega augnablikinu.