ನಿಮ್ಮ ಸ್ವಂತ VPN ಸರ್ವರ್ ಅನ್ನು ಹೋಸ್ಟ್ ಮಾಡುವ ಮೊದಲು ಏನನ್ನು ನಿರ್ಧರಿಸಬೇಕು?

ಸರ್ವರ್ ಸಾಫ್ಟ್‌ವೇರ್ ಸ್ಥಾಪಿಸುವುದು ಸ್ವಯಂ ಹೋಸ್ಟ್ ಮಾಡಿದ VPN ನ ಅತಿ ಚಿಕ್ಕ ಭಾಗ, ಮತ್ತು ಜನರು ಆರಂಭಿಸುವ ಹೆಜ್ಜೆ ಅದೇ. ನಿಯೋಜನೆ ಕೆಲಸ ಮಾಡುತ್ತದೆಯೇ ಎಂಬುದು ಕ್ಲೈಂಟ್ ಎಂಡ್‌ಪಾಯಿಂಟ್ ತಲುಪುತ್ತದೆಯೇ, ಆ ಕ್ಲೈಂಟ್ ನಂತರ ಯಾವುದನ್ನು ತಲುಪಬಹುದು, ಮತ್ತು ಟನೆಲ್ ಕೆಟ್ಟಾಗ ನೀವು ಒಳಗೆ ಹೇಗೆ ಮರಳುತ್ತೀರಿ ಎಂಬುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ. ಪ್ಯಾಕೇಜ್ ನಿರ್ವಾಹಕ ಚಾಲನೆಯಾಗುವ ಮೊದಲು ಮೂರನ್ನೂ ನಿರ್ಧರಿಸಿ.

ಅವುಗಳಲ್ಲಿ ಎರಡು ವಿನ್ಯಾಸ ನಿರ್ಣಯಗಳು, ಮೂರನೆಯದು ಕಾರ್ಯಾಚರಣೆಯ ಅಭ್ಯಾಸ. ಮೂರನ್ನೂ ಕಾಗದದ ಮೇಲೆ ಸರಿಪಡಿಸುವುದು ಅಡಚಣೆಯ ಸಮಯದಲ್ಲಿ ಸರಿಪಡಿಸುವುದಕ್ಕಿಂತ ಅಗ್ಗ.

ಕ್ಲೈಂಟ್ ಎಲ್ಲಿಗೆ ತಲುಪಬೇಕು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ

ದೂರ ಪ್ರವೇಶ ಸರ್ವರ್ ತಾನು ಘೋಷಿಸುವ ಖಾಸಗಿ ಜಾಲಕ್ಕೆ ಮಾರ್ಗ ಬೇಕು, ಉತ್ತರಗಳಿಗೆ ಹಿಂತಿರುಗುವ ದಾರಿಯೂ ಬೇಕು, ಇದು ಅದನ್ನು ಆ ಜಾಲದ ರೂಟರ್ ಆಗಿಸುತ್ತದೆ, ಕೇವಲ ಆಲಿಸುವವನಲ್ಲ. ಇಂಟರ್ನೆಟ್ ನಿರ್ಗಮನ ಸರ್ವರ್ ಮುಂದುವರಿಕೆ ಜೊತೆಗೆ ವಿಳಾಸ ನಿಗದಿ ಅಥವಾ ಅನುವಾದ ವ್ಯವಸ್ಥೆ ಬೇಕು, ಪೂರ್ಣಗೊಂಡ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಎರಡನ್ನೂ ಕೊಡುವುದಿಲ್ಲ. ಟೋಪಾಲಜಿಗೆ ಮೊದಲು ಕೆಲಸವನ್ನು ಆರಿಸಿ, ಏಕೆಂದರೆ ಎರಡು ವಿನ್ಯಾಸಗಳು ರೂಟಿಂಗ್, ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳು ಮತ್ತು ಕ್ಲೈಂಟ್ ಟನೆಲ್ ಮೂಲಕ ಏನು ಕಳುಹಿಸುತ್ತದೆ ಎಂಬುದರಲ್ಲಿ ಭಿನ್ನ. ಎರಡನ್ನೂ ಕೇಳಿದರೆ ಸರ್ವರ್‌ಗೆ ಎರಡೂ ನಿಯಮ ಸಂಗ್ರಹಗಳು ಮತ್ತು ಕ್ಲೈಂಟ್‌ನ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗದ ಹೊಂದುವ ವಿಭಜನೆ ಬೇಕು.

ಟನೆಲ್ ಮತ್ತು LAN ಶ್ರೇಣಿಗಳನ್ನು ನಿಮ್ಮ ಕ್ಲೈಂಟ್‌ಗಳು ಈಗಾಗಲೇ ಬಳಸುತ್ತಿರುವ ಜಾಲಗಳೊಂದಿಗೆ ಡಿಕ್ಕಿಯಾಗದಂತೆ ಆರಿಸಿ, ಏಕೆಂದರೆ 192.168.1.0/24 ಈಗಾಗಲೇ ಇರುವ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅದೇ ಪೂರ್ವಪ್ರತ್ಯಯ ನೀಡುವ ಟನೆಲ್‌ಗೆ ಬದಲಾಗಿ ಅದೇ ಮಾರ್ಗವನ್ನೇ ಬಳಸುತ್ತಲೇ ಇರುತ್ತದೆ. IPv4 ಮತ್ತು IPv6 ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಅನೇಕರು ಮೊದಲನೆಯದನ್ನು ಸರಿಯಾಗಿ ಮಾಡಿ ಎರಡನೆಯದನ್ನು ಎಂದೂ ಗಮನಿಸುವುದಿಲ್ಲ. ಸರ್ವರ್ ಇನ್ನೊಂದು ರೂಟರ್‌ನ ಹಿಂದೆ ಇರುವಲ್ಲಿ, ಪ್ರತಿ ಪದರವನ್ನೂ ವಿವರಿಸುವ ಒಂದು ಪೋರ್ಟ್ ಮುಂದುವರಿಕೆಯನ್ನು ನಂಬುವ ಬದಲು ಹೊರಗಿನಿಂದ ತಲುಪುವಿಕೆಯನ್ನು ಖಚಿತಪಡಿಸಿ.

ಗುರುತುಗಳು, ಕೀಗಳು ಮತ್ತು ಹಿಂತಿರುಗುವ ದಾರಿ

ಸಾಫ್ಟ್‌ವೇರ್ ಬೆಂಬಲಿಸುವಲ್ಲಿ ಪ್ರತಿ ಸಾಧನಕ್ಕೂ ಪ್ರತ್ಯೇಕ ಗುರುತು ನೀಡಿ, ಆಗ ಲ್ಯಾಪ್‌ಟಾಪ್ ಕಳೆದುಹೋದರೆ ಸರ್ವರ್ ಮತ್ತೆ ಕಟ್ಟುವ ಬದಲು ಒಂದು ಸಹವರ್ತಿಯನ್ನು ರದ್ದುಮಾಡಿದರೆ ಸಾಕು. ಖಾಸಗಿ ಕೀಗಳು ಸಂರಕ್ಷಿತ ಸಂಗ್ರಹದಲ್ಲಿರಬೇಕು, ಚಾಟ್ ಸಂದೇಶಕ್ಕೆ ಅಂಟಿಸಿದ ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಎಂದೂ ಇರಬಾರದು. ಚೇತರಿಕೆಯ ದಾರಿ ಜನರು ಬಿಟ್ಟುಬಿಡುವ ಭಾಗ: ಕನ್ಸೋಲ್ ಪ್ರವೇಶ, ಸರಣಿ ಕನ್ಸೋಲ್, ಅಥವಾ ಟನೆಲ್ ಅನ್ನು ಅವಲಂಬಿಸದ ಹೊರಗಿನ ನಿರ್ವಹಣಾ ಇಂಟರ್‌ಫೇಸ್. ಅದಿಲ್ಲದೆ ಒಂದು ತಪ್ಪು ಫೈರ್‌ವಾಲ್ ನಿಯಮ ಸಣ್ಣ ಬದಲಾವಣೆಯನ್ನು ಸ್ಥಳ ಭೇಟಿಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.

ನೋಂದಣಿ ಕಾರ್ಯವಿಧಾನದೊಂದಿಗೆ ಜೊತೆಯಲ್ಲೇ ತೆಗೆದುಹಾಕುವ ಕಾರ್ಯವಿಧಾನವನ್ನೂ ಬರೆಯಿರಿ. ಸಾಧನ ರದ್ದುಮಾಡುವುದು ಒಂದಲ್ಲಾ ಒಂದು ದಿನ ಬೇಕಾಗುವ ಕಾರ್ಯಾಚರಣೆ, ಸೆಟಪ್ ತಾಜಾವಾಗಿರುವಾಗ ಅದನ್ನು ವಿವರಿಸುವುದು ಸುಲಭ.

ಮನೆಯ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಅಥವಾ ಬಾಡಿಗೆಗೆ ಪಡೆದದ್ದು?

ಮನೆಯಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡುವುದು ಮತ್ತು ಸಣ್ಣ ಇನ್‌ಸ್ಟಾನ್ಸ್ ಬಾಡಿಗೆಗೆ ಪಡೆಯುವುದರ ನಡುವೆ ಮೂರು ಷರತ್ತುಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ. ಮೊದಲನೆಯದು ಒಳಬರುವ ಸಂಪರ್ಕಗಳು ನಿಮ್ಮ ಜಾಲವನ್ನು ತಲುಪುತ್ತವೆಯೇ ಎಂಬುದು, ಏಕೆಂದರೆ ವಾಹಕ ಮಟ್ಟದಲ್ಲಿ ಅನುವಾದಿತ ಅಪ್‌ಲಿಂಕ್ ಅಥವಾ ಕಟ್ಟುನಿಟ್ಟಿನ ಕಟ್ಟಡ ಜಾಲ ಆ ಆಯ್ಕೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಎರಡನೆಯದು ನಿರ್ಗಮನ ನಿಮ್ಮ ನಗರದ ಹೊರತು ಬೇರೆಡೆ ಕಾಣಬೇಕೇ ಎಂಬುದು, ಏಕೆಂದರೆ ಅದನ್ನು ಬದಲಿಸುವುದು ಬಾಡಿಗೆ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಮಾತ್ರ. ಮೂರನೆಯದು ಎರಡನೆಯ ನಂಬಿಕೆ ಸಂಬಂಧಕ್ಕೆ ಇರುವ ಒಲವು, ಏಕೆಂದರೆ ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರ ಮಾದರಿಗೆ ಸೇರುತ್ತಾನೆ ಮತ್ತು ಸಂಚಾರವನ್ನು ಓದಲಾಗದಿದ್ದರೂ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಅನ್ನು ಗಮನಿಸಬಹುದು.

ಮೊದಲ ಷರತ್ತು ಪೂರೈಸಿ ಎರಡನೆಯದು ಅಪ್ರಸ್ತುತವಾದರೆ, ಮನೆಯಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡುವುದು ಚಿಕ್ಕ ದಾರಿ. ಬಾಡಿಗೆ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸ್ಥಳ ಮತ್ತು ಲಭ್ಯತೆಯನ್ನು ಖರೀದಿಸುತ್ತದೆ, ತಾನಾಗಿ ಗೋಪ್ಯತೆಯನ್ನಲ್ಲ.

ಒಂದು ಕ್ಲೈಂಟ್ ಮತ್ತು ಒಂದು ಮರುಪ್ರಾರಂಭದಿಂದ ಸಾಬೀತು ಮಾಡಿ

ಒಂದು ಕ್ಲೈಂಟ್ ಎಬ್ಬಿಸಿ, ಅದು ತಲುಪಬೇಕಾದ ಸಂಪನ್ಮೂಲವನ್ನು ತಲುಪುತ್ತದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿ, ತಲುಪಬಾರದ್ದನ್ನು ತಲುಪುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆಯೇ ಎಂದೂ ಖಚಿತಪಡಿಸಿ. ಕೆಳಗಿನ ಆದೇಶಗಳು ಸಹವರ್ತಿಯ ಸ್ಥಿತಿ, ಸರ್ವರ್ ಹಾಕಿದ ಮಾರ್ಗಗಳು ಮತ್ತು ಮುಂದುವರಿಕೆ ಸಕ್ರಿಯವಿದೆಯೇ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತವೆ. ಬೇರೆ ಯಾರನ್ನೂ ನೋಂದಿಸುವ ಮೊದಲು ಇವನ್ನು ಚಲಾಯಿಸಿ.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

ಇತ್ತೀಚಿನ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಇರುವ ಸಹವರ್ತಿ ಸಂಪರ್ಕಗೊಂಡಿದೆ, ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಇಲ್ಲದ ಸಹವರ್ತಿ ಎಂದೂ ಮಾತುಕತೆ ನಡೆಸಿಲ್ಲ, ಮತ್ತು ಇವು ಬೇರೆ ಬೇರೆ ವೈಫಲ್ಯಗಳು. ಆಫ್ ಮಾಡಿದ ಮುಂದುವರಿಕೆ ಎದ್ದು ಏನನ್ನೂ ಸಾಗಿಸದ ಟನೆಲ್ ಅನ್ನು ವಿವರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಕ್ಲೈಂಟ್ ಮೇಲೆ ದೋಷ ಹೊರಿಸುವ ಮೊದಲು ಸರ್ವರ್ ಪರಿಶೀಲಿಸಿ. ಆಲಿಸುವವನು ಇಲ್ಲದಿರುವುದು ನೀವು ಊಹಿಸುವ ಸಂರಚನೆಯೊಂದಿಗೆ ಸೇವೆ ಆರಂಭವಾಗಿಲ್ಲ ಎಂದರ್ಥ. ನಂತರ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸರ್ವರ್ ಮರುಪ್ರಾರಂಭಿಸಿ ಇಡೀ ಗುಂಪನ್ನು ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ಮರುಪ್ರಾರಂಭದವರೆಗೆ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುವ ಟನೆಲ್ ಸುಗಮ ದಾರಿಯನ್ನು ಪರೀಕ್ಷಿಸಿದ ಸಾಮಾನ್ಯ ಫಲಿತಾಂಶ.

ಎಂಡ್‌ಪಾಯಿಂಟ್, ಸಹವರ್ತಿಗಳು, ಶ್ರೇಣಿಗಳು ಮತ್ತು ಚೇತರಿಕೆ ವಿಧಾನವನ್ನು ಒಂದೇ ಪುಟದಲ್ಲಿ ಬರೆಯಿರಿ. ಆ ಪುಟವೇ ನೀವು ಅತ್ಯಂತ ಅನನುಕೂಲ ಕ್ಷಣದಲ್ಲಿ ಓದುವ ಕೈಪಿಡಿ.