ರೂಟರ್ನ ಅಡ್ಮಿನ್ ಪುಟವನ್ನು WAN ಮೂಲಕವಲ್ಲ, VPN ಮೂಲಕ ತಲುಪಿ

ರೂಟರ್ನ ಅಡ್ಮಿನ್ ಪುಟ ಸೋಫಾದಿಂದ ಎರಡು ಸೆಕೆಂಡುಗಳಲ್ಲಿ ತೆರೆಯುತ್ತದೆ ಮತ್ತು ಹೋಟೆಲ್ ಕೋಣೆಯಿಂದ ಸಮಯ ಮೀರಿ ನಿಲ್ಲುತ್ತದೆ, ಆದರೆ VPN ಕ್ಲೈಂಟ್ ಸದಾ ಸಂಪರ್ಕಿತವಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ನಿಮ್ಮ ಬಳಿ ಹೊರಹೋಗುವ ದಾರಿ ಇದೆ, ಹಿಂತಿರುಗುವ ದಾರಿ ಇಲ್ಲ: ಟನಲ್ ನಿಮ್ಮ ಸಂಚಾರವನ್ನು ಇಂಟರ್ನೆಟ್ಗೆ ಒಯ್ದು ಅಲ್ಲೇ ನಿಲ್ಲುತ್ತದೆ. ನಿಮ್ಮದೇ LAN ಒಳಗಿನ ಸಾಧನವನ್ನು ತಲುಪಲು ಅಲ್ಲಿಗೆ ಮಾರ್ಗವಿರುವ ಯಾವುದೋ ಒಂದರಲ್ಲಿ ಮುಗಿಯುವ ಸೆಷನ್ ಬೇಕು. ಇದು ವಿನ್ಯಾಸದ ನಿರ್ಣಯ, ಸೆಟ್ಟಿಂಗ್ ಅಲ್ಲ, ಮತ್ತು ಉಳಿದ ಕೆಲಸ ಸಾಧ್ಯವೇ ಎಂಬುದನ್ನು ಇದು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಈ ವ್ಯತ್ಯಾಸವನ್ನು ಕಳೆದುಕೊಳ್ಳುವುದು ಸುಲಭ ಏಕೆಂದರೆ ಒಂದೇ ಉತ್ಪನ್ನವು ಎರಡೂ ಕೆಲಸ ಮಾಡಬಲ್ಲದು. ವಾಣಿಜ್ಯ ನಿರ್ಗಮನ ಕ್ಲೈಂಟ್ ಮತ್ತು ದೂರ ಪ್ರವೇಶ ಸರ್ವರ್ ಒಂದೇ ಪೋರ್ಟ್ನಲ್ಲಿ ಒಂದೇ ಪ್ರೋಟೋಕಾಲ್ ಮಾತನಾಡಬಲ್ಲವು, ಮತ್ತು ವ್ಯತ್ಯಾಸ ಎಂದರೆ ಮುಂತಾದ ಬಿಂದುವಿನ ಹಿಂದಿನ ವಿಳಾಸ ಸ್ಥಳವನ್ನು ಯಾವ ಬದಿ ಹೊಂದಿದೆ ಎಂಬುದು.

ಟನಲ್ನ ಯಾವ ಬದಿ LAN ಅನ್ನು ಹೊಂದಿದೆ

ನಿರ್ವಹಣೆಗಾಗಿ ಮುಂತಾದ ಬಿಂದು ನೀವು ತಲುಪಲು ಬಯಸುವ ಜಾಲದ ಒಳಗೆ ಇರಬೇಕು, ಅಥವಾ ಅದಕ್ಕೆ ಅಧಿಕೃತ ಮಾರ್ಗ ಹೊಂದಿರಬೇಕು. ತನ್ನದೇ VPN ಸರ್ವರ್ ನಡೆಸುವ ರೂಟರ್ ಅರ್ಹವಾಗಿದೆ; ಸ್ಥಿರ ವಿಳಾಸ ಮತ್ತು LAN ಗೆ ಮಾರ್ಗವಿರುವ ಸಣ್ಣ ಸದಾ ಆನ್ ಆಗಿರುವ ಹೋಸ್ಟ್ ಕೂಡ ಅರ್ಹವಾಗಿದೆ. ಮೂರನೇ ಪಕ್ಷ ನಡೆಸುವ ನಿರ್ಗಮನ ಸೇವೆ ಅರ್ಹವಲ್ಲ, ಏಕೆಂದರೆ ಅದರ ಮುಂತಾದ ಬಿಂದುವಿಗೆ ನಿಮ್ಮ LAN ನಲ್ಲಿ ಇಂಟರ್ಫೇಸ್ ಇಲ್ಲ ಮತ್ತು ಒಂದು ಕಾಣಿಸಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡುವ ನಿಯಮವೂ ಇಲ್ಲ. ಬೇರೆ ಯಾವುದನ್ನೂ ಮುಟ್ಟುವ ಮೊದಲು ಈ ಪರಿಶೀಲನೆಯನ್ನು ಮುಗಿಸಬೇಕು.

ಫರ್ಮ್ವೇರ್ ಈ ವ್ಯತ್ಯಾಸವನ್ನು ಅಪರೂಪವಾಗಿ ಲೇಬಲ್ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರೋಟೋಕಾಲ್ ಹೆಸರಲ್ಲ, ವೈಶಿಷ್ಟ್ಯ ಏನು ಮಾಡುತ್ತದೆ ಎಂಬುದನ್ನು ಓದಿ. WireGuard, OpenVPN ಮತ್ತು IKEv2 ಎಲ್ಲವೂ ಮಾರುಕಟ್ಟೆಯ ಎರಡೂ ಬದಿಗಳಲ್ಲಿ ಕಾಣಿಸುತ್ತವೆ: ಒಂದು ಬಿಲ್ಡ್ ಮನೆಯ ಸಂಚಾರವನ್ನು ಹೊರಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ, ಇನ್ನೊಂದು ನಿಮ್ಮ ದೂರದ ಸಾಧನವನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್-ಮಾತ್ರ ಬಿಲ್ಡ್ ಅನ್ನು ಸಂರಚನೆಯಿಂದ ಸರ್ವರ್ ಆಗಿ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ, ಮೆನುವನ್ನು ಹೇಗೆ ಬರೆದರೂ.

ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಸೃಷ್ಟಿಸುವುದು

ರೂಟರ್ನಲ್ಲಿನ WireGuard ಸರ್ವರ್ಗೆ 10.8.0.1/24 ನಂತಹ ಇಂಟರ್ಫೇಸ್ ವಿಳಾಸ ಮತ್ತು ಲ್ಯಾಪ್ಟಾಪ್ಗಾಗಿ ಪೀರ್ ನಮೂದು ಇರುತ್ತದೆ. ಯಾವ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಟನಲ್ಗೆ ಕಳುಹಿಸಬೇಕು ಎಂಬುದನ್ನು ಕ್ಲೈಂಟ್ ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಟನಲ್ನ ಉಪಜಾಲವನ್ನು ಮಾತ್ರ ಹೊಂದಿರುವ ಪಟ್ಟಿ LAN ಅನ್ನು ಅದೃಶ್ಯವಾಗಿ ಬಿಡುತ್ತದೆ, ಸರ್ವರ್ ಹೇಗೆ ಸಂರಚಿಸಿದರೂ. ಎರಡೂ ತುದಿಗಳು ಒಪ್ಪಬೇಕು, ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಸಂಪಾದಿಸಲಾಗುತ್ತದೆ.

wg show wg0 allowed-ips
ip route get 192.168.1.1

ಮೊದಲ ಆಜ್ಞೆ ಸರ್ವರ್ನ ದೃಷ್ಟಿಕೋನದಿಂದ ಪ್ರತಿ ಪೀರ್ ಏನು ಕಳುಹಿಸಬಹುದು ಎಂದು ತಿಳಿಸುತ್ತದೆ; ಎರಡನೆಯದು ಕ್ಲೈಂಟ್ನಲ್ಲಿ LAN ವಿಳಾಸವು ನಿಜವಾಗಿ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ ಎಂದು ತಿಳಿಸುತ್ತದೆ. ಟನಲ್ ಇಂಟರ್ಫೇಸ್ಗೆ ಪರಿಹಾರವಾಗುವ LAN ಗಮ್ಯಸ್ಥಾನವು ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗನಿರ್ದೇಶನ, ಮತ್ತು ಭೌತಿಕ ಗೇಟ್ವೇ ಮೂಲಕ ಹೊರಹೋಗುವುದು ಫೈರ್ವಾಲ್ ಏನೇ ಹೇಳಲಿ ಎಂದಿಗೂ ತಲುಪದು. ಕ್ಲೈಂಟ್ನ ಅನುಮತಿಸಿದ ಪಟ್ಟಿಗೆ LAN ಪೂರ್ವಪ್ರತ್ಯಯವನ್ನು ಸೇರಿಸಿ, ಆಗ ಅದೇ ಎರಡು ಆಜ್ಞೆಗಳು ರೋಗನಿರ್ಣಯದ ಬದಲು ಪರಿಶೀಲನಾ ಹಂತವಾಗುತ್ತವೆ.

IPsec ಗೇಟ್ವೇಗಳಿಗೆ ಅದೇ ನೆಗೆತವನ್ನು ವಿವರಿಸುತ್ತದೆ strongSwan ನ ಮುಂದುವರಿಕೆ ದಾಖಲೆ, ಅಲ್ಲಿ ಮುಂದುವರಿಕೆ ಮತ್ತು source-NAT ನಿಯಮವು ಟನಲ್ ಕ್ಲೈಂಟ್ ಅನ್ನು ಒಳಗಿನ ಹೋಸ್ಟ್ಗೆ ಸಂಪರ್ಕಿಸುತ್ತದೆ. ವಿಳಾಸೀಕರಣ ಬೇರೆ; ಅಗತ್ಯವಲ್ಲ.

ಅಡ್ಮಿನ್ ಪುಟವನ್ನು ಯಾರು ತೆರೆಯಬಹುದು

ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ರೂಟರ್ನಲ್ಲಿರಬೇಕು, ಎಚ್ಚರಿಕೆಯ ಉದ್ದೇಶದಲ್ಲಲ್ಲ. ಪುಟದ ಅಗತ್ಯವಿರುವ ದೃಢೀಕೃತ ಟನಲ್ ಗುರುತು ಅಥವಾ ಮೂಲ ಶ್ರೇಣಿಗೆ ಮಾತ್ರ ಅನುಮತಿ ನೀಡಿ, ಮತ್ತು ರೂಟರ್ನ ಸ್ವಂತ ಇನ್ಪುಟ್ ಸರಪಳಿ ಹಾಗೂ ಮುಂದುವರಿಸಿದ LAN ನೀತಿಯನ್ನು ಓದಿ. ತಂತಿ LAN ಗೆ ಅಡ್ಮಿನ್ ಪುಟ ತಲುಪಲು ಅನುಮತಿ ನೀಡುವ ನಿಯಮವು ಟನಲ್ ಇಂಟರ್ಫೇಸ್ಗೆ ಬರುವ ಕ್ಲೈಂಟ್ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ನಿರ್ದಿಷ್ಟ ಗುರುತಿಗೆ ವಿನಾಯಿತಿ ಬರೆಯಿರಿ, ನಂತರ ನಿರಾಕರಿಸಬೇಕಾದ ಎರಡನೇ ಗುರುತನ್ನು ಇರಿಸಿ.

ಶ್ರೋತೃವು ಇನ್ನೊಂದು ಅರ್ಧ ಮತ್ತು ಅದು ಫೈರ್ವಾಲ್ ಔಟ್ಪುಟ್ನಲ್ಲಿ ಅದೃಶ್ಯವಾಗಿದೆ. ss -ltnp ವೆಬ್ ಸರ್ವರ್ ಬಂಧಿಸಲಾದ ವಿಳಾಸವನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು LAN ವಿಳಾಸಕ್ಕೆ ಮಾತ್ರ ಬಂಧಿಸಲಾದ ಸೇವೆ ಟನಲ್ ವಿಳಾಸದಲ್ಲಿ ಉತ್ತರಿಸುವುದಿಲ್ಲ, ನಿಯಮಗಳು ಎಷ್ಟೇ ಅನುಮತಿಪೂರ್ಣವಾಗಿದ್ದರೂ. ಅದನ್ನು ಮತ್ತೆ ಬಂಧಿಸುವುದು ಅಥವಾ ವಿಳಾಸ ಸೇರಿಸುವುದು ರೂಟರ್ನಲ್ಲಿ ಸಂರಚನಾ ಬದಲಾವಣೆ, ಫೈರ್ವಾಲ್ ಬದಲಾವಣೆ ಅಲ್ಲ.

ದೃಢೀಕರಣ ಮತ್ತು ಸಾಗಣೆ ಪರಿಶೀಲನೆಯನ್ನು ಅದೇ ಹಾದಿಯಲ್ಲಿ ಆನ್ ಆಗಿರಿಸಿ. ತಲುಪುವುದು ನಂಬಿಕೆ ಅಲ್ಲ, ಮತ್ತು ಟನಲ್ ಒಳಗಿನ ಪ್ರತಿ ಸಾಧನವೂ ಅದರಿಂದ ನಿರ್ವಾಹಕರಾಗುವುದಿಲ್ಲ. ಟನಲ್ ರುಜುವಾತು ಮತ್ತು ರೂಟರ್ ಖಾತೆ ಬೇರೆ ಬೇರೆ ಜೀವನಚಕ್ರಗಳಿರುವ ಬೇರೆ ಬೇರೆ ಸವಲತ್ತುಗಳು, ಆದ್ದರಿಂದ ಕಳೆದುಹೋದ ಲ್ಯಾಪ್ಟಾಪ್ನ ಕೀಲಿಯನ್ನು ಪ್ರತಿ ನಿರ್ವಾಹಕರ ಗುಪ್ತಪದವನ್ನು ಮರುಹೊಂದಿಸದೆ ರದ್ದುಗೊಳಿಸಬಹುದು.

ಸೋಫಾದಿಂದ ಅಲ್ಲ, ಹೊರಗಿನಿಂದ ಪರೀಕ್ಷೆ

ನೀವು ನಿಯಂತ್ರಿಸದ ಜಾಲದಿಂದ ಪರೀಕ್ಷಿಸಿ. ಅನುಮೋದಿತ ಟನಲ್ ಮೂಲಕ ಸಂಪರ್ಕಿಸಿ, ಹೊಸ ಅಡ್ಮಿನ್ ಸೆಷನ್ ತೆರೆಯಿರಿ ಮತ್ತು ಪುಟದಲ್ಲಿ ಪ್ರತಿಫಲಿಸುವುದನ್ನು ನೀವು ಕಾಣುವ ನಿರುಪದ್ರವ ವಿಷಯವನ್ನು ಬದಲಿಸಿ. ಸೋಫಾದಿಂದ ನೀವು LAN ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತೀರಿ, ಅದು ಎಂದೂ ಸಂದೇಹದಲ್ಲಿರಲಿಲ್ಲ.

ನಂತರ ಅದೇ ಕಾಳಜಿಯಿಂದ ನಿರಾಕರಣೆಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ. ಟನಲ್ ಇಲ್ಲದೆ ಪುಟವನ್ನು ತೆರೆಯಲು ಪ್ರಯತ್ನಿಸಿ ಮತ್ತು ಅದು ವಿಫಲವಾಗುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ಮತ್ತು ನಿರ್ವಹಣಾ ಸೇವೆ WAN ವಿಳಾಸದಲ್ಲಿ ಸ್ವಲ್ಪವೂ ಆಲಿಸುತ್ತಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಕೇವಲ ಲಿಂಕ್ ಇಲ್ಲದ ಪುಟ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವಲ್ಲ, ಮತ್ತು ಲಾಗಿನ್ ನಮೂನೆ ತೋರಿಸುವ WAN ಶ್ರೋತೃವು ಇನ್ನೂ WAN ಶ್ರೋತೃವೇ. ಇಂಟರ್ನೆಟ್ ಮತ್ತು ರೂಟರ್ ಕನ್ಸೋಲ್ ನಡುವೆ ಗುಪ್ತಪದವೊಂದೇ ಇದ್ದರೆ, ವಿನ್ಯಾಸವು ಒಂದು ಗುಪ್ತಪದ.

ಮನೆಯ ಸೇವೆಗಳನ್ನು ನೀವು ಅಲ್ಲಿರುವಾಗ ಒಮ್ಮೆ ನೋಡಬೇಕು. ನಿರ್ವಹಣಾ ನಿಯಮಗಳನ್ನು ಕಠಿಣಗೊಳಿಸುವುದು ಹೆಚ್ಚಾಗಿ ಅತಿಥಿ ಜಾಲ ಅಥವಾ ಕುಟುಂಬದ ಸಾಧನಗಳು ಬಳಸುವ ಪರಿಹಾರಕವನ್ನು ಮುರಿಯುತ್ತದೆ, ಮತ್ತು ಅದು ದಿನಗಳ ನಂತರ ಸಂಬಂಧವಿಲ್ಲದ ದೂರಿನಂತೆ ಹೊರಬರುತ್ತದೆ.

ಬದಲಾವಣೆ ಮಾಡುವಾಗ ಹಿಂತಿರುಗುವ ದಾರಿ ಇಟ್ಟುಕೊಳ್ಳುವುದು

ಮಾರ್ಗಗಳು ಅಥವಾ ಟನಲ್ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ದೂರದಿಂದ ಬದಲಿಸುವ ಮೊದಲು ಸ್ವತಂತ್ರ ಹಿಂತಿರುಗುವ ದಾರಿಯನ್ನು ಸಿದ್ಧಪಡಿಸಿ. ಇರುವ ಸೆಷನ್ ಈಗಾಗಲೇ ಹೊಸ ಸಂಪರ್ಕಗಳನ್ನು ತಡೆಯುವ ಬದಲಾವಣೆಯನ್ನು ಬದುಕಬಹುದು, ಮತ್ತು ಇನ್ನೂ ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಸೆಷನ್ ನೋಡುತ್ತಾ ಜನರು ತಮ್ಮನ್ನು ಹೊರಗೆ ಲಾಕ್ ಮಾಡಿಕೊಳ್ಳುವುದು ನಿಖರವಾಗಿ ಹೀಗೆಯೇ. ಆಯ್ಕೆಗಳು ನಿರ್ದಿಷ್ಟ: ತಿಳಿದ ಸಂರಚನೆಗೆ ನಿಗದಿತ ಮರುಬೂಟ್, ಕನ್ಸೋಲ್ ಅಥವಾ ಭೌತಿಕ ಪ್ರವೇಶ, ಸಂಪಾದಿಸಲಾಗುತ್ತಿರುವ ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಅವಲಂಬಿಸದ ಎರಡನೇ ಟನಲ್, ಅಥವಾ ಹಾರ್ಡ್ವೇರ್ ಒದಗಿಸುವಲ್ಲಿ ಬ್ಯಾಂಡ್ನ ಹೊರಗಿನ ನಿರ್ವಹಣೆ. ಒಂದನ್ನು ಆರಿಸಿ ಮತ್ತು ನಿರ್ವಹಣಾ ಕಿಟಕಿಯ ಮೊದಲು ಸಾಬೀತುಪಡಿಸಿ, ಅದರ ಸಮಯದಲ್ಲಿ ಅಲ್ಲ.

ದಾಖಲೆಯನ್ನು ಚಿಕ್ಕದಾಗಿ ಮತ್ತು ನವೀಕೃತವಾಗಿ ಇರಿಸಿ: ಯಾವ ಹೋಸ್ಟ್ ಟನಲ್ ಮುಗಿಸುತ್ತದೆ, ಯಾವ ಗುರುತುಗಳು ಪುಟವನ್ನು ತಲುಪಬಹುದು, ಸೇವೆ ಯಾವ ವಿಳಾಸಕ್ಕೆ ಬಂಧಿಸುತ್ತದೆ, ಮತ್ತು ಕಳೆದುಹೋದ ಸಾಧನವನ್ನು ಹೇಗೆ ರದ್ದುಗೊಳಿಸಲಾಗುತ್ತದೆ. ಆ ಪಟ್ಟಿ ಚೇತರಿಕೆ ಯೋಜನೆಯಾಗಿಯೂ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಏಕೆಂದರೆ ಪ್ರತಿ ಅವಲಂಬನೆ ಎಲ್ಲಿದೆ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ. ಕಾಣೆಯಾದ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವು ಸರಿಪಡಿಸಬೇಕಾದ ಮಾರ್ಗನಿರ್ದೇಶನ ಸಮಸ್ಯೆ, ಮತ್ತು ಅದು WAN ನಲ್ಲಿ ನಿರ್ವಹಣೆಯನ್ನು ಪ್ರಕಟಿಸುವ ಕಾರಣವೇ ಎಂದಿಗೂ ಅಲ್ಲ.