VPN кардарынын трафиги жана брандмауэр абалы: тышкы жана ички агым

VPN кол алышуусу бүтөт, кардар дарек алат, бирок дарбазанын артындагы кызмат туташууну дагы эле четке кагат. Брандмауэр көбүнчө ага айтылганды так аткарат. Ал туннелдин тышкы агымына уруксат берген, ал эми бул каптамадан чыгарылган колдонмо туташуусунан башка пакет. Мындан эки чечим келип чыгат: кайсы агымга уруксат бересиз жана чек абалды такыр көзөмөлдөйбү.

Бул экөөнү ажыратмайынча, ар бир эреже өзгөрүү — божомол.

Брандмауэр эки башка пакетти көрөт

Каптамадан чыгарууга чейин брандмауэр VPN четки чекитине багытталган трафикти көрөт: угуучуга карай тышкы UDP агымы. Каптамадан чыгаргандан кийин жиберилген пакет кардардын ички дарегин жана кызматтын барар жерин алып жүрөт.

Тышкы агымга берилген уруксат жиберилген TCP туташуусуна ыйгарым укук бербейт. Аларды ар башка чынжырларда, ар башка интерфейстердин алдында жана которуудан кийин ар башка даректер менен баалоого болот.

Эки тараптын барабар позицияларынан алынган жазууларды салыштырыңыз. Туннелдин четириндеги жазуу жана сервердеги жазуу бир эле сессия үчүн ар башка кортеждерди көрсөтөт.

Биринчи чечим: туннелге же кызматка уруксат

Эгер кардарга VPN четки чекитинин өзү гана керек болсо, тышкы уруксат жетиштүү болушу мүмкүн. Эгер ага дарбазанын артындагы кызмат керек болсо, ошол дарек жана порт үчүн жиберүү уруксаты керек. Кызматка да уруксат берген туннел эрежеси — аталышы керек долбоордук чечим, кокустук эмес.

Кардардын диапазонун жана кызматтын көлөмүн тар кармаңыз. Туннелдин кошумча тармагынан бүт жергиликтүү тармакка уруксат — ар бир хостко ишенүү чечими, бир колдонмо үчүн кыска жол эмес.

Эки эрежени өзүнчө жазыңыз. Туннел эрежеси жана кызмат эрежеси ар башка жол менен иштен чыгат жана ар башка далилдер менен оңдолот. Бири иштен чыкканда, кайсы катмарды биринчи текшерүүнү билесиз.

Экинчи чечим: ар бир чекте абал менен же абалсыз

Орнотулган агым эрежеси уруксат берилген алмашуу үчүн жоопторду өткөрө алат, бирок анын жүрүм-туруму продуктка байланыштуу. Булут коопсуздук тобу адатта абалды сактайт; кошумча тармактын кирүү тизмеси көбүнчө абалды сактабайт жана эки багытта тең ачык иштетүүнү талап кылат. Жолдогу ар бир чек абалга бирдей мамиле кылат деп ойлобоңуз. Эрежелерди долбоорлоодон мурун ар бир чекти тизмелеп, аны абал менен же абалсыз деп белгилеңиз.

Эреже өзгөрсө, учурдагы көзөмөлдөнгөн агымдар ишин уланта алат, ал эми жаңылары иштен чыгат, же тескерисинче. Бул айырма пайдалуу белги, активдүү дарбазада бардык туташуу абалын тазалоого себеп эмес.

Жаңы контролдонгон суроо менен сынап көрүңүз жана тиешелүү эсептегичтерди текшериңиз. Таза тест бузуучу кайра жүктөөдөн артык. Эсептегичтин атын өзгөртүү жазуусуна жазыңыз, кийинки тест ошол эле далилди колдонсун.

Кайтаруу жолун ошол эле саясат менен текшериңиз

Кардардан кызматка жаңы суроо жөнөтүңүз, анан ар бир чектеги түз жана кайтаруу эсептегичтерин текшериңиз. Жооп күткөн жолду колдонорун ырастаңыз, өзгөчө которуу катышса.

Көздөлгөн кардар диапазонун жана кызматтын көлөмүн тар кармаңыз жана суроого уруксат берген эрежелер жыйыны менен кайтаруу жолун текшериңиз. Эски агым дагы эле ачык болгондуктан гана иштеген эреже — иштеген эреже эмес.