VPN ವಿಳಾಸವನ್ನು ಅನುಮತಿ ಪಟ್ಟಿಗೆ ಸೇರಿಸಿದರೂ ಇನ್ನೂ ನಿರ್ಬಂಧಿಸಲಾಗಿದೆಯೇ? ಅದನ್ನು ಜಾಡಿಸಿ

VPN ಅಪ್ಲಿಕೇಶನ್ ತೋರಿಸುವ ವಿಳಾಸವನ್ನು ಅನುಮತಿ ಪಟ್ಟಿಗೆ ಸೇರಿಸುವುದು ನಿರ್ಬಂಧಿತ ಪೋರ್ಟ್ ಅನ್ನು ಅಪರೂಪವಾಗಿ ಸರಿಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ಯಾಕೆಟ್ ಕಾರಣವನ್ನು ವಿವರಿಸುತ್ತದೆ. ಫೈರ್ವಾಲ್ ನಿಮ್ಮ ನಿಯಮವನ್ನು ನಿರ್ಲಕ್ಷಿಸುತ್ತಿಲ್ಲ; ಅದು ಕ್ಲೈಂಟ್ ಸ್ಕ್ರೀನ್‌ನಲ್ಲಿ ಏನೂ ತೋರಿಸದ ಮೂಲ ವಿಳಾಸವನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತಿದೆ. ಗಮ್ಯಸ್ಥಾನವು ಆ ಮೌಲ್ಯವನ್ನು ವರದಿ ಮಾಡುವವರೆಗೆ, ಪ್ರತಿ ನಿಯಮ ಸಂಪಾದನೆಯೂ ಒಂದು ಊಹೆ.

ಸೇವೆಗೆ ತಲುಪುವ ವಿನಂತಿಯಿಂದ ಪ್ರಾರಂಭಿಸಿ. ಸುರಂಗ ವಿಳಾಸ, ನಿರ್ಗಮನ ವಿಳಾಸ ಮತ್ತು ಅವುಗಳ ನಡುವಿನ ಯಾವುದೇ ಅನುವಾದವು ಗಮ್ಯಸ್ಥಾನವು ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ದೃಢೀಕರಿಸುವವರೆಗೆ ಕಲ್ಪನೆಗಳಾಗಿಯೇ ಉಳಿಯುತ್ತವೆ.

ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿರುವ ವಿಳಾಸವು ತಲುಪುವ ವಿಳಾಸವಲ್ಲ

VPN ಸಂಪರ್ಕವು ಕನಿಷ್ಠ ನಾಲ್ಕು ವಿಳಾಸಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ, ಅವುಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಹೆಸರಿಸಲು ಯೋಗ್ಯವಾಗಿದೆ: ಸರ್ವರ್ ಎಂಡ್‌ಪಾಯಿಂಟ್, ನಿಮ್ಮ ಕ್ಲೈಂಟ್‌ಗೆ ನಿಗದಿಪಡಿಸಿದ ಒಳಗಿನ ಸುರಂಗ ವಿಳಾಸ, ಸ್ಥಳೀಯ Wi-Fi ಅಥವಾ Ethernet ವಿಳಾಸ, ಮತ್ತು ಸಂಚಾರವು ಪೂರೈಕೆದಾರರನ್ನು ಬಿಟ್ಟ ನಂತರ ವೆಬ್‌ಸೈಟ್ ನೋಡುವ ಸಾರ್ವಜನಿಕ ವಿಳಾಸ. ಕ್ಲೈಂಟ್ ವಿಂಡೋ ಎರಡನೆಯದನ್ನು ಮಾತ್ರ ತೋರಿಸಬಹುದು. ನಿಯಮವನ್ನು ಹೆಸರಿಸುವ ಮೊದಲು ನಾಲ್ಕನ್ನೂ ಹೆಸರಿಸಿ. ವಿಭಜಿತ ಸುರಂಗದಲ್ಲಿ, ಸಾರ್ವಜನಿಕ ಗಮ್ಯಸ್ಥಾನದ ವಿನಂತಿಗಳು ಸುರಂಗವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬಿಟ್ಟುಬಿಡಬಹುದು, ಆದ್ದರಿಂದ ವಿಫಲವಾದ ಅಧಿವೇಶನವು ಬಳಕೆದಾರರು ಪ್ರಾರಂಭಿಸಿದೆ ಎಂದು ಭಾವಿಸುವ ಅಧಿವೇಶನವಲ್ಲ.

ಈ ನಾಲ್ಕರಲ್ಲಿ ನಿಯಮವು ಯಾವುದನ್ನು ಅನುಮತಿಸಬೇಕೆಂದು ನಿರ್ಧರಿಸಿ, ನಂತರ ಅದನ್ನು ಇನ್ನೊಂದು ಬದಿಯಿಂದ ಪರಿಶೀಲಿಸಿ. ಅಗತ್ಯವು ನಿಜವಾಗಿಯೂ ಕಚೇರಿ ವಿಳಾಸವಾಗಿದ್ದರೆ, ಷರತ್ತು ಮಾರ್ಗ ಮತ್ತು ಆ ಸೈಟ್‌ನ ನಿರ್ಗಮನ ವ್ಯವಸ್ಥೆ, ಮತ್ತು Office VPN ಎಂದು ಲೇಬಲ್ ಮಾಡಿದ ಸಂಪರ್ಕವು ಸ್ವತಃ ಎರಡನ್ನೂ ಒದಗಿಸುವುದಿಲ್ಲ.

ಒಂದು ವಿನಂತಿಯನ್ನು ಅದರ ಫಿಲ್ಟರಿಂಗ್ ಗಡಿಯವರೆಗೆ ಜಾಡಿಸಿ

ಕ್ಲೈಂಟ್ ಬಳಸುವ ಗಮ್ಯಸ್ಥಾನ ವಿಳಾಸ ಮತ್ತು ಪೋರ್ಟ್ ಅನ್ನು ದೃಢೀಕರಿಸಿ, ನಂತರ ಈ ಗಮ್ಯಸ್ಥಾನವು ನೀವು ಊಹಿಸಿದ ಮಾರ್ಗವನ್ನು ಅನುಸರಿಸುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಪ್ರಕಟಿತ ಕಂಟೇನರ್ ಪೋರ್ಟ್, ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿ ಅಥವಾ ಪೋರ್ಟ್ ಫಾರ್ವರ್ಡ್ ನಿರ್ಧಾರವನ್ನು ನೀವು ಎಂದೂ ಸಂಪಾದಿಸದ ಹೋಸ್ಟ್‌ಗೆ ಸರಿಸಬಹುದು. ಆ ಪ್ರತಿ ಹೆಜ್ಜೆಯೂ ತನ್ನದೇ ನೀತಿಯನ್ನು ಹೊಂದಿರಬಹುದು. ಮೊದಲು ಮಾರ್ಗವನ್ನು ಸ್ಥಾಪಿಸುವುದು ಯಾವುದೇ ಪ್ಯಾಕೆಟ್ ತಲುಪದ ನಿಯಮವನ್ನು ಸರಿಪಡಿಸುವುದನ್ನು ತಪ್ಪಿಸುತ್ತದೆ.

ಅಧಿಕೃತ Linux ಹೋಸ್ಟ್‌ನಲ್ಲಿ, ಬದಲಾಯಿಸುವ ಮೊದಲು ಜೀವಂತ ನಿಯಮಗಳನ್ನು ಕ್ರಮವಾಗಿ ಓದಿ. ಮುಂದಕ್ಕೆ ರವಾನೆಯಾದ ಮತ್ತು ಕಂಟೇನರ್ ಸೇವೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ತಮ್ಮದೇ ಸರಣಿಗೆ ನುಗ್ಗುತ್ತವೆ, ಆದ್ದರಿಂದ ಜಿಗಿತದ ಗುರಿಯನ್ನೂ ಅಂತಿಮ ತೀರ್ಪನ್ನೂ ಪರಿಶೀಲಿಸಿ.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

ಟಿಕೆಟ್‌ನಲ್ಲಿ ಹೊಂದಿಕೆಯಾಗುವ ನಿಯಮ ಸಂಖ್ಯೆಯನ್ನು ಉಲ್ಲೇಖಿಸಿ. ಅದಿಲ್ಲದೆ ಮುಂದಿನ ಓದುಗರು ಯಾವ ಸಂಪಾದನೆ ಫಲಿತಾಂಶವನ್ನು ಬದಲಿಸಿತು ಎಂದು ತಿಳಿಯಲಾರರು. ಸಮಯಮುದ್ರೆ ಇಲ್ಲದ ನಿಯಮ ಸಂಖ್ಯೆ ಇನ್ನೂ ಅಸ್ಪಷ್ಟವಾಗಿದೆ.

ಒಂದು ಸೀಮಿತ ಸೆರೆಹಿಡಿಯುವಿಕೆಯಿಂದ ಮಾರ್ಗವನ್ನು ಪರಿಶೀಲಿಸಿ

ಒಂದು ನಿರುಪದ್ರವ ವಿನಂತಿ ಮತ್ತು ಒಂದು ಸಣ್ಣ ಸೆರೆಹಿಡಿಯುವಿಕೆ ಪದೇ ಪದೇ ಮರಳುವ ಪ್ರಶ್ನೆಯನ್ನು ಇತ್ಯರ್ಥಪಡಿಸುತ್ತವೆ. ಗಮ್ಯಸ್ಥಾನ ಪೋರ್ಟ್ ಮತ್ತು ತನಿಖೆಯಲ್ಲಿರುವ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಫಿಲ್ಟರ್ ಮಾಡಿ, ಪ್ಯಾಕೆಟ್ ಸಂಖ್ಯೆಯನ್ನು ಮಿತಿಗೊಳಿಸಿ, ಮತ್ತು ವಿನಂತಿ ಪೂರ್ಣಗೊಂಡ ಕೂಡಲೇ ಸೆರೆಹಿಡಿಯುವಿಕೆಯನ್ನು ನಿಲ್ಲಿಸಿ.

tcpdump -ni any 'tcp dst port 9443' -c 20

ಮೂರು ಮೌಲ್ಯಗಳನ್ನು ಅಕ್ಕಪಕ್ಕದಲ್ಲಿ ಹೋಲಿಸಿ: ಸೆರೆಹಿಡಿಯುವಿಕೆಯಲ್ಲಿನ ಮೂಲ, ಹೊಂದಿಕೆಯಾಗುವ ನಿಯಮ ಹೆಸರಿಸುವ ಮೂಲ, ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ದಾಖಲಿಸಿದ ನಿರಾಕರಣೆ. ಇವೆಲ್ಲವೂ ಭಿನ್ನವಾಗಿರಬಹುದು, ಮತ್ತು IP ನಿಯಮ ನಿರ್ಧರಿಸಿದ ಕುಸಿತವನ್ನು ಮೊದಲನೆಯದು ಮಾತ್ರ ವಿವರಿಸುತ್ತದೆ. ರವಾನೆಯಾದ HTTP ಹೆಡರ್ ಪ್ರಾಕ್ಸಿ ಪದರಕ್ಕೆ ಸೇರಿದ್ದು, ಆದ್ದರಿಂದ ಆ ಹೆಡರ್ ಉಲ್ಲೇಖಿಸುವ ಲಾಗ್ ಫೈರ್ವಾಲ್ ಮೌಲ್ಯಮಾಪನ ಮಾಡಿದ ಮೂಲವನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ.

ನಿಯಮವನ್ನು ಮಾತ್ರವಲ್ಲ, ಸರಣಿಯ ಕ್ರಮವನ್ನು ಓದಿ

iptables ಉಲ್ಲೇಖ ಕ್ರಮಬದ್ಧ ಅಡ್ಡದಾರಿಯನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಹೊಂದಿಕೆಯಾಗುವ ಅಂತ್ಯ ನಿರಾಕರಣೆಯ ಕೆಳಗಿರುವ ಅನುಮತಿ ಎಂದಿಗೂ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಉಳಿಸುವುದಿಲ್ಲ. ಮೊದಲು ಸ್ವೀಕರಿಸಿದ ಸಂಪರ್ಕವು ಹೊಸದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿ ವರ್ತಿಸಬಹುದು, ಆದ್ದರಿಂದ ಹಳೆಯ ಯಶಸ್ಸು ಹೊಸ ನಿಯಮದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಅನುಮತಿ ತಪ್ಪೆಂದು ಭಾವಿಸುವ ಮೊದಲು ನಿಮ್ಮ ಅನುಮತಿಯ ಮೇಲಿರುವ ನಿರಾಕರಣೆ ಅಥವಾ ಕುಸಿತವನ್ನು ಹುಡುಕಿ. ಪ್ರತಿ ನಿಯಮದ ಕೌಂಟರ್‌ಗಳು ಯಾವ ನಿಯಮ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ನೋಡಿತು ಎಂದೂ ಹೇಳುತ್ತವೆ.

ಏನಾಗುತ್ತದೆ ಎಂದು ನೋಡಲು ನಿಯಮವನ್ನು ಅಳಿಸುವುದು ಬದಲಾವಣೆ, ವೀಕ್ಷಣೆ ಅಲ್ಲ. ಕೌಂಟರ್‌ಗಳನ್ನು ಓದಿ, ನಿಯಮ ಸಂಖ್ಯೆಯನ್ನು ಗಮನಿಸಿ, ಮತ್ತು ಮೂಲ ನೀತಿಯನ್ನು ಬದಲಾವಣೆ ದಾಖಲೆಯಲ್ಲಿ ಇಡಿ. ಪರೀಕ್ಷೆ ಅನಿವಾರ್ಯವಾದರೆ, ಅದನ್ನು ಸರಣಿಯ ಪ್ರತಿಯಲ್ಲಿ ನಡೆಸಿ.

ಅದರ ಮಾಲೀಕರು ನಿಯಂತ್ರಿಸುವ ನಿಯಮವನ್ನು ಬದಲಾಯಿಸಿ

ಉದ್ದೇಶಿತ ಮೂಲ ಮತ್ತು ಸೇವಾ ನೀತಿಯನ್ನು ಮಾತ್ರ ನವೀಕರಿಸಿ, ಅದನ್ನು ಹೊಂದಿರುವವರ ಮೂಲಕ. ಹಂಚಿಕೆಯ ಅನುವಾದಿತ ನಿರ್ಗಮನವು ಒಮ್ಮೆಗೆ ಅನೇಕ ಬಳಕೆದಾರರನ್ನು ಪ್ರತಿನಿಧಿಸಬಹುದು, ಆದ್ದರಿಂದ ಆ ವಿಳಾಸಕ್ಕೆ ಅನುಮತಿ ನೀಡುವುದು ಯಾರನ್ನೂ ದೃಢೀಕರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅದರ ಹಿಂದಿನ ಅಪ್ಲಿಕೇಶನ್ ಅನುಮತಿಗಳು ಇರುವಲ್ಲಿಯೇ ಇರುತ್ತವೆ.

ವಿಳಾಸವು ಚಲಿಸುತ್ತಲೇ ಇದ್ದಾಗ, ಬಾಳಿಕೆ ಬರುವ ಉತ್ತರವು ಸ್ಥಿರ ನಿರ್ಗಮನ ಅಥವಾ ದೃಢೀಕೃತ ಚಾನೆಲ್, ಉದ್ದವಾದ ವಿನಾಯಿತಿ ಪಟ್ಟಿಯಲ್ಲ. ಗಮನಿಸಿದ ಮೂಲ, ಗಮ್ಯಸ್ಥಾನ ಪೋರ್ಟ್ ಮತ್ತು ನಿಯಮ ಸಂಖ್ಯೆಯನ್ನು ದಾಖಲಿಸಿ.