VPN дарегин уруксат берилгендер тизмесине коштуңуз, бирок дагы эле блоктолуп жатабы? Издеп көрүңүз

VPN колдонмосу көрсөткөн даректи уруксат берилгендер тизмесине кошуу блоктолгон портту сейрек оңдойт, жана себебин пакеттин өзү түшүндүрөт. Тышкы коргоочу сиздин эрежеңизди этибарга албай жаткан жок; ал кардар экранында эч нерсе көрсөтпөгөн булак даректи баалайт. Барар жер ошол маанини билдирмейинче, эреженин ар бир өзгөртүүсү болжол болуп калат.

Кызматка жеткен суроодон баштаңыз. Туннел дареги, чыгуу дареги жана алардын ортосундагы ар кандай котормо барар жер алардын бирин ырастамайынча божомол болуп калат.

Колдонмодогу дарек жеткен дарек эмес

VPN байланышы жок дегенде төрт даректи алып жүрөт, аларды өз-өзүнчө атоого татыктуу: сервердин акыркы чекити, кардарыңызга бөлүнгөн ички туннел дареги, жергиликтүү Wi-Fi же Ethernet дареги, жана трафик провайдерден чыккандан кийин веб-сайт көргөн коомдук дарек. Кардар терезеси экинчисин гана көрсөтүшү мүмкүн. Эрежени атаардан мурун төртөөнү тең атаңыз. Бөлүнгөн туннелде коомдук барар жерге суроолор туннелди толугу менен айланып өтүшү мүмкүн, ошондуктан ийгиликсиз сессия колдонуучу баштады деп ойлогон сессия эмес.

Бул төртөөнүн кайсынысына эреже уруксат бериши керектигин чечиңиз, анан аны экинчи тараптан текшериңиз. Эгер талап чындап кеңсе дареги болсо, шарт — маршрут жана ошол сайттын чыгуу тартиби, ал эми Office VPN деп белгиленген байланыш алардын экөөнү тең өз алдынча бербейт.

Бир суроону анын фильтрлөө чегине чейин издеңиз

Кардар колдонгон барар жер дарегин жана портту ырастаңыз, анан бул барар жер сиз ойлогон жолду аткарарын текшериңиз. Жарыяланган контейнер порту, тескери прокси же портту багыттоо чечимди сиз эч качан оңдобогон хостко жылдырышы мүмкүн. Ошол кадамдардын ар бири өз саясатын алып жүрүшү мүмкүн. Жолду алдын ала аныктоо бир да пакет жетпеген эрежени оңдоодон куткарат.

Уруксат берилген Linux хостунда өзгөртүүдөн мурун күчүндөгү эрежелерди ирети менен окуңуз. Багытталган жана контейнердик кызматтар көбүнчө өз тизмегине секиришет, ошондуктан секирүүнүн максатын да, акыркы өкүмдү да текшериңиз.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

Билетте дал келген эреже номерин көрсөтүңүз. Ансыз кийинки окурман кайсы өзгөртүү натыйжаны өзгөрткөнүн биле албайт. Убакыт белгиси жок эреже номери дагы эле эки маанилүү.

Жолду бир чектелген жазуу менен текшериңиз

Бир зыянсыз суроо жана бир тар жазуу кайра-кайра кайтып келген суроону чечет. Барар жер порту жана изилденип жаткан хост боюнча фильтрлеңиз, пакеттердин санын чектеңиз жана суроо бүтөөрү менен жазууну токтотуңуз.

tcpdump -ni any 'tcp dst port 9443' -c 20

Үч маанини катар салыштырыңыз: жазуудагы булак, дал келген эреже атаган булак жана колдонмо жазган баш тартуу. Алардын баары ар башка болушу мүмкүн, жана IP эрежеси чечкен түшүүнү биринчиси гана түшүндүрөт. Багытталган HTTP аталышы прокси катмарына таандык, ошондуктан ошол аталышты келтирген журнал тышкы коргоочу баалаган булакты сүрөттөбөйт.

Тизмектин иретин окуңуз, эрежени гана эмес

iptables шилтемеси иреттелген өтүүнү сүрөттөйт, ошондуктан дал келген акыркы баш тартуунун астындагы уруксат пакетти эч качан куткарбайт. Мурун кабыл алынган байланыш жаңыдан башкача жүрүшү мүмкүн, ошондуктан эски ийгилик жаңы эреже жөнүндө эч нерсе айтпайт. Уруксатты туура эмес деп эсептөөдөн мурун уруксатыңыздын үстүндөгү баш тартууну же түшүүнү табыңыз. Ар бир эреженин эсептегичтери да кайсы эреже пакетти көргөнүн айтат.

Эмне болорун көрүү үчүн эрежени өчүрүү — бул өзгөртүү, байкоо эмес. Эсептегичтерди окуңуз, эреже номерин жазып алыңыз жана баштапкы саясатты өзгөртүүлөр журналында сактаңыз. Эгер сыноо сөзсүз болсо, аны тизмектин көчүрмөсүндө жүргүзүңүз.

Ээси көзөмөлдөгөн эрежени өзгөртүңүз

Көздөлгөн булак жана кызмат саясатын гана жаңыртыңыз, аны ээлеген адам аркылуу. Бөлүшүлгөн которулган чыгуу бир убакта көп колдонуучуларды билдириши мүмкүн, ошондуктан ошол дарекке уруксат берүү эч кимди аутентификациялабайт, жана анын артындагы колдонмо уруксаттары өз ордунда калат.

Дарек кыймылдап турганда, туруктуу жооп — узунураак өзгөчөлүктөр тизмеси эмес, туруктуу чыгуу же аутентификацияланган канал. Байкалган булакты, барар жер портун жана эреже номерин жазыңыз.