Што ти е потребно пред да хостираш сопствен VPN сервер?

Инсталирањето на серверскиот софтвер е најкусиот дел од самостојно хостиран VPN, и тоа е чекорот со кој луѓето почнуваат. Дали распоредувањето ќе работи зависи од тоа дали клиентот стигнува до крајната точка, што може да достигне тој клиент потоа и како се враќаш внатре кога тунелот е токму тоа што се расипало. Разреши ги сите три работи пред да се стартува менаџерот на пакети.

Две од нив се дизајнерски одлуки, а третото е оперативна навика. Сите три се поевтини за поправка на хартија отколку за време на прекин.

Одлучи што треба да достигнуваат клиентите

Серверот за далечински пристап има потреба од рута во приватната мрежа што ја објавува и од повратен пат за одговорите, што го прави рутер за таа мрежа, а не само слушател. Серверот за интернет излез има потреба од препраќање плус шема за адресирање или превод, а завршеното ракување не дава ниту едно од двете. Избери ја задачата пред топологијата, бидејќи двата дизајни се разликуваат во рутирање, правила на огнено ѕид и во тоа што клиентот го праќа низ тунелот. Сервер од кој се бараат двете има потреба од двата сета правила и соодветна поделба на стандардната рута на клиентот.

Избери опсези за тунелот и LAN што не можат да се судрат со мрежи што твоите клиенти веќе ги користат, бидејќи преносен компјутер што веќе има 192.168.1.0/24 ќе продолжи да ја користи таа рута наместо тунел што доделува ист префикс. Провери IPv4 и IPv6 одделно, бидејќи мнозина го прават првото точно и никогаш не го забележуваат второто. Онаму каде серверот стои зад друг рутер, потврди достапност однадвор наместо да се потпираш на едно препраќање на порта што треба да го опише секој слој.

Идентитети, клучеви и пат назад

Издавај одделен идентитет за секој уред онаму каде софтверот го поддржува тоа, така што изгубен преносен компјутер значи отповикување на еден партнер наместо повторно градење на серверот. Приватните клучеви припаѓаат на заштитено складиште и никогаш на профил залепен во порака за разговор. Патот за враќање е делот што луѓето го прескокнуваат: пристап до конзола, сериска конзола или интерфејс за управување надвор од опсегот што не зависи од тунелот. Без него, лошо правило на огнениот ѕид претвора мала промена во посета на локацијата.

Напиши ја постапката за отстранување истовремено со постапката за вклучување. Отповикувањето на уред е операција што ќе ти треба порано или подоцна, и полесно е да се опише додека поставувањето е ново.

Крајна точка дома или изнајмена?

Три услови одлучуваат меѓу хостирање дома и изнајмување мала инстанца. Првиот е дали влезните врски воопшто стигнуваат до твојата мрежа, бидејќи преведен нагорен канал на ниво на оператор или ограничувачка градбена мрежа ја отстрануваат таа можност. Вториот е дали излезот треба да се појави на друго место, а не во твојот град, бидејќи само изнајмена крајна точка го менува тоа. Третиот е апетит за втора доверлива врска, бидејќи давателот на хостинг влегува во моделот и може да ја набљудува крајната точка дури и кога не може да го чита сообраќајот.

Ако првиот услов е исполнет, а вториот е неважен, хостирањето дома е пократкиот пат. Изнајмената крајна точка купува локација и достапност, а не приватност сама по себе.

Докажи го со еден клиент и рестарт

Крени еден клиент, потврди го ресурсот што треба да го достигне и потврди дека престанува да го достигнува тоа што не треба. Командите подолу го покажуваат состојбата на партнерите, рутите што серверот ги инсталирал и дали препраќањето е овозможено. Изврши ги пред да вклучиш некој друг.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Партнер со скорешно ракување е поврзан, додека партнер без ракување никогаш не преговарал, и тоа се различни дефекти. Исклучено препраќање објаснува тунел што се крева и не носи ништо, затоа провери го серверот пред да го обвиниш клиентот. Отсутен слушател значи дека услугата не стартувала со конфигурацијата што ја мислиш. Потоа намерно рестартирај го серверот и повтори го целиот сет, бидејќи тунел што работи само до рестарт е чест резултат од тестирање на среќниот пат.

Запиши ја крајната точка, партнерите, опсезите и методот за враќање на една страница. Таа страница е прирачникот што ќе го читаш во најнезгодниот момент.