რა გჭირდებათ, სანამ საკუთარ VPN სერვერს განათავსებთ?

სერვერის პროგრამული უზრუნველყოფის დაყენება თვითგანთავსებული VPN-ის უმოკლესი ნაწილია და სწორედ ამ ნაბიჯით იწყებენ ადამიანები. განლაგება იმუშავებს თუ არა, დამოკიდებულია იმაზე, მიაღწევს თუ არა კლიენტი ბოლო წერტილს, რას შეძლებს ეს კლიენტი შემდეგ და როგორ შეხვალთ ისევ შიგნით, როცა გვირაბია ის, რაც გატყდა. მოაწესრიგეთ სამივე, სანამ პაკეტების მენეჯერი ამუშავდება.

ორი მათგანი დიზაინის გადაწყვეტილებაა, მესამე კი ოპერაციული ჩვევა. სამივეს ქაღალდზე გასწორება იაფია, ვიდრე შეფერხების დროს.

გადაწყვიტეთ, რას უნდა მიაღწიონ კლიენტებმა

დისტანციური წვდომის სერვერს სჭირდება მარშრუტი იმ კერძო ქსელში, რომელსაც ის აცხადებს, და დაბრუნების გზა პასუხებისთვის, რაც მას ამ ქსელის მარშრუტიზატორად აქცევს და არა მხოლოდ მსმენელად. ინტერნეტ გასასვლელ სერვერს სჭირდება გადამისამართება და მისამართების ან თარგმნის სქემა, ხოლო დასრულებული ხელის ჩამორთმევა არც ერთს არ იძლევა. აირჩიეთ დავალება ტოპოლოგიამდე, რადგან ორი პროექტი განსხვავდება მარშრუტიზაციით, ქსელური ფარის წესებით და იმით, თუ რას აგზავნის კლიენტი გვირაბში. სერვერს, რომელსაც ორივეს მოსთხოვენ, სჭირდება წესების ორივე ნაკრები და კლიენტის ნაგულისხმევი მარშრუტის შესაბამისი დაყოფა.

აირჩიეთ გვირაბისა და LAN-ის დიაპაზონები, რომლებიც ვერ შეეჯახებიან იმ ქსელებს, რომლებსაც თქვენი კლიენტები უკვე იყენებენ, რადგან 192.168.1.0/24-ის მქონე ნოუთბუქი გააგრძელებს ამ მარშრუტის გამოყენებას იმავე პრეფიქსის გამანაწილებელი გვირაბის ნაცვლად. შეამოწმეთ IPv4 და IPv6 ცალ-ცალკე, რადგან ბევრი პირველს სწორად აკეთებს და მეორეს ვერასდროს ამჩნევს. სადაც სერვერი სხვა მარშრუტიზატორის უკან დგას, დაადასტურეთ გარედან ხელმისაწვდომობა იმის ნაცვლად, რომ დაეყრდნოთ ერთი პორტის გადამისამართებას ყველა დონის აღწერაში.

იდენტობები, გასაღებები და დაბრუნების გზა

გასცეთ ცალკე იდენტობა თითოეული მოწყობილობისთვის, სადაც პროგრამა ამას მხარს უჭერს, რათა დაკარგული ნოუთბუქი ნიშნავდეს ერთი პარტნიორის გაუქმებას და არა სერვერის ხელახლა აშენებას. პირადი გასაღებები ეკუთვნის დაცულ საცავს და არასდროს ჩატის შეტყობინებაში ჩასმულ პროფილს. აღდგენის გზა ის ნაწილია, რომელსაც ადამიანები გამოტოვებენ: კონსოლზე წვდომა, სერიული კონსოლი ან ზოლის გარეთ მართვის ინტერფეისი, რომელიც გვირაბზე არ არის დამოკიდებული. მის გარეშე ცუდი ქსელური ფარის წესი პატარა ცვლილებას ადგილზე ვიზიტად აქცევს.

დაწერეთ ამოღების პროცედურა ერთდროულად ჩართვის პროცედურასთან. მოწყობილობის გაუქმება ოპერაციაა, რომელიც ადრე თუ გვიან დაგჭირდებათ, და მისი აღწერა უფრო ადვილია, სანამ კონფიგურაცია ჯერ კიდევ ახალია.

სახლის ბოლო წერტილი თუ ნაქირავები?

სამი პირობა წყვეტს სახლში განთავსებასა და მცირე ინსტანსის დაქირავებას შორის. პირველია შეუძლიათ თუ არა შემომავალ კავშირებს საერთოდ თქვენს ქსელამდე მისვლა, რადგან ოპერატორის დონეზე თარგმნილი აღმავალი არხი ან შემზღუდავი შენობის ქსელი ამ შესაძლებლობას აშორებს. მეორეა, უნდა გამოჩნდეს თუ არა გასასვლელი თქვენი ქალაქისგან სხვაგან, რადგან ამას მხოლოდ ნაქირავები ბოლო წერტილი ცვლის. მესამეა მეორე ნდობის ურთიერთობის სურვილი, რადგან ჰოსტინგის მომწოდებელი მოდელში შედის და შეუძლია ბოლო წერტილის დაკვირვება მაშინაც, როცა ტრაფიკის წაკითხვა არ შეუძლია.

თუ პირველი პირობა დაკმაყოფილებულია და მეორე უმნიშვნელოა, სახლში განთავსება უფრო მოკლე გზაა. ნაქირავები ბოლო წერტილი ყიდულობს მდებარეობასა და ხელმისაწვდომობას და არა კონფიდენციალურობას თავისთავად.

დაამტკიცეთ ერთი კლიენტით და გადატვირთვით

აწიეთ ერთი კლიენტი, დაადასტურეთ რესურსი, რომელსაც უნდა მიაღწიოს, და დაადასტურეთ, რომ წყვეტს იმაზე მიღწევას, რაზეც არ უნდა. ქვემოთ მოცემული ბრძანებები აჩვენებს პარტნიორის მდგომარეობას, სერვერის მიერ დაყენებულ მარშრუტებს და იმას, ჩართულია თუ არა გადამისამართება. გაუშვით ისინი, სანამ სხვას დაარეგისტრირებთ.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

ახლო ხელის ჩამორთმევის მქონე პარტნიორი დაკავშირებულია, მაშინ როცა ხელის ჩამორთმევის გარეშე პარტნიორი არასდროს მოლაპარაკებია, და ეს სხვადასხვა გაუმართაობაა. გამორთული გადამისამართება ხსნის გვირაბს, რომელიც ადის და არაფერს ატარებს, ამიტომ შეამოწმეთ სერვერი, სანამ კლიენტს დაადანაშაულებთ. მსმენელის არქონა ნიშნავს, რომ სერვისი არ გაშვებულა იმ კონფიგურაციით, რომელსაც ფიქრობთ. შემდეგ განზრახ გადატვირთეთ სერვერი და გაიმეორეთ მთელი ნაკრები, რადგან გვირაბი, რომელიც მხოლოდ გადატვირთვამდე მუშაობს, ბედნიერი გზის ტესტირების ჩვეულებრივი შედეგია.

ჩაწერეთ ბოლო წერტილი, პარტნიორები, დიაპაზონები და აღდგენის მეთოდი ერთ გვერდზე. ეს გვერდია ის სახელმძღვანელო, რომელსაც ყველაზე მოუხერხებელ მომენტში წაიკითხავთ.