വാണിജ്യ VPN പോർട്ട് 5432 തടയുന്നുണ്ടോ? നിങ്ങളുടെ ഓപ്ഷനുകൾ താരതമ്യം ചെയ്യുക

ആപ്ലിക്കേഷൻ എല്ലാ ദിവസവും ഓഫീസിൽ നിന്ന് അതിന്റെ ഡാറ്റാബേസുമായി സംസാരിച്ചിരുന്നു. പിന്നീട് ആരോ അതേ ലാപ്ടോപ്പിൽ വാണിജ്യ VPN ക്ലൈന്റ് ഓണാക്കി, ഹാൻഡ്ഷേക്കിന് ശേഷം കണക്ഷൻ റീസെറ്റ് ആരംഭിച്ചു. ആപ്ലിക്കേഷനിൽ ഒന്നും മാറിയില്ല, ടണൽ തന്നെ ആരോഗ്യമുള്ളതായി റിപ്പോർട്ട് ചെയ്യുന്നു, നിങ്ങൾ നിയന്ത്രിക്കുന്ന ഫയർവാളിൽ ഒരു തടയൽ നിയമവുമില്ല. മാറിയത് എക്സിറ്റ് പാതയാണ്: ദാതാവിന്റെ സെർവറുകൾ പങ്കിട്ട, ഉയർന്ന ട്രാഫിക്കുള്ള എൻഡ്പോയിന്റുകളാണ്, ദുരുപയോഗം കുറയ്ക്കാൻ ദാതാക്കൾ ഔട്ട്ബൗണ്ട് പോർട്ടുകൾ ഫിൽട്ടർ ചെയ്യുന്നു. ഡാറ്റാബേസ്, മെയിൽ സമർപ്പണ പോർട്ടുകളാണ് ഇതിന്റെ ഭൂരിഭാഗവും ലഭിക്കുന്നത്, അജ്ഞാത വിലാസ പൂളിൽ നിന്ന് സ്കാനിംഗും സ്പാമും ആകർഷിക്കുന്നത് ഈ പോർട്ടുകളാണ്.

ഫിൽട്ടറിംഗിനെ മറ്റെല്ലാത്തിൽ നിന്നും വേർതിരിക്കുന്ന അഞ്ച് മിനിറ്റ് പരിശോധന

അതേ മെഷീനിൽ നിന്ന്, തുറന്നിരിക്കേണ്ട ഒരു പോർട്ടും പരാജയപ്പെടുന്ന പോർട്ടും അതേ ഹോസ്റ്റിൽ, ടണൽ ഓണാക്കിയും പിന്നീട് ഓഫാക്കിയും പരിശോധിക്കുക. രണ്ട് തവണയും ഒരേ കമാൻഡ് ഉപയോഗിക്കുക, അപ്പോൾ ഏക ചരം ടണൽ മാത്രമാകും:

Test-NetConnection db.example.com -Port 443
Test-NetConnection db.example.com -Port 5432
nc -vz -w3 db.example.com 5432

നാല് ഫലങ്ങൾ മിക്കവാറും എല്ലാ സാഹചര്യങ്ങളെയും ഉൾക്കൊള്ളുന്നു. 443 പ്രവർത്തിക്കുകയും 5432 ടണൽ ഓണായിരിക്കുമ്പോൾ മാത്രം പരാജയപ്പെടുകയും ചെയ്താൽ, നിങ്ങൾ എക്സിറ്റ് പാതയിലെ പോർട്ട് ഫിൽട്ടറിംഗ് കാണുന്നു. ടണൽ ഓണായിരിക്കുമ്പോൾ രണ്ടും പരാജയപ്പെടുകയും അതില്ലാതെ രണ്ടും പ്രവർത്തിക്കുകയും ചെയ്താൽ, പ്രശ്നം പോർട്ട് നയത്തിലല്ല, റൂട്ടിംഗിലോ DNS-ലോ ആണ്. രണ്ട് പോർട്ടുകളും കണക്ട് ചെയ്യുന്നുവെങ്കിലും ആപ്ലിക്കേഷൻ വീണ്ടും പരാജയപ്പെടുകയാണെങ്കിൽ, കുറ്റം എത്തിച്ചേരലിലല്ല, പ്രാമാണീകരണത്തിലോ TLS-ലോ ആണ്. ദാതാവിന്റെ ഒരു സെർവർ ലൊക്കേഷൻ മാത്രം പരാജയപ്പെടുകയാണെങ്കിൽ, അത് സെർവർ അനുസരിച്ചുള്ള നയമാണ്, അതിനാൽ ഏതെങ്കിലും കോൺഫിഗറേഷനിൽ തൊടുന്നതിന് മുൻപ് മറ്റൊരു ലൊക്കേഷൻ പരീക്ഷിക്കുക.

ഓപ്ഷൻ ഒന്ന്: ഡാറ്റാബേസ് സബ്നെറ്റിനായി സ്പ്ലിറ്റ് ടണൽ

ലാപ്ടോപ്പിന് വാണിജ്യ VPN മറ്റ് ആവശ്യങ്ങൾക്ക് മാത്രം വേണമെങ്കിൽ, ഡാറ്റാബേസിന്റെ വിലാസ ശ്രേണി ടണലിൽ നിന്ന് ഒഴിവാക്കുക, അപ്പോൾ ട്രാഫിക് ഒരിക്കലും പങ്കിട്ട എക്സിറ്റിൽ പ്രവേശിക്കില്ല. രണ്ട് പാതകളും യഥാർത്ഥത്തിൽ കണ്ടുമുട്ടേണ്ടതില്ലെങ്കിൽ ഇതാണ് ഏറ്റവും വൃത്തിയായ ഓപ്ഷൻ, നിങ്ങൾക്ക് രേഖപ്പെടുത്താവുന്ന ഒരു റൂട്ടിംഗ് നിയമത്തിനപ്പുറം ഒന്നും ചെലവാകുന്നില്ല. വ്യാപാരം എന്നത് സ്പ്ലിറ്റ് ടണലിംഗ് രണ്ടാമതൊരു നയ ഉപരിതലം കൊണ്ടുവരുന്നുഎന്നതാണ്: ടണലിൽ നിന്ന് ഒഴിവാക്കുന്നത് ബോധപൂർവമായിരിക്കണം, പിന്നീട് ആരോ ചേർത്ത സബ്നെറ്റിന്റെ പാർശ്വഫലമല്ല.

ഡാറ്റാബേസ് VPN എത്തിച്ചേരേണ്ട നെറ്റ്വർക്കിനുള്ളിൽ ആയിരിക്കുന്ന നിമിഷം അത് പ്രവർത്തിക്കുന്നത് നിർത്തുന്നു, അതിനാൽ ഇതിൽ പ്രതിജ്ഞാബദ്ധരാകുന്നതിന് മുൻപ് അത് പരിശോധിക്കുക.

ഓപ്ഷൻ രണ്ട്: സ്വന്തം എൻഡ്പോയിന്റ്, സ്വന്തം എഗ്രസ്

ഒരു VPS-ൽ ചെറിയ VPN എൻഡ്പോയിന്റ് പ്രവർത്തിപ്പിക്കുന്നത് എഗ്രസ് നയത്തിന്റെ നിയന്ത്രണം നിങ്ങൾക്ക് നൽകുന്നു, പങ്കിട്ട പൂൾ ഉൾപ്പെടുന്നില്ല. വാണിജ്യ ക്ലൈന്റുമായി സത്യസന്ധമായി താരതമ്യം ചെയ്യാൻ അർഹതയുള്ള ഓപ്ഷൻ ഇതാണ്: നിങ്ങൾക്ക് പ്രവചനീയമായ സ്രോതസ്സ് വിലാസം ലഭിക്കുന്നു, ദാതാവിന്റെ ആഗോള സാന്നിധ്യവും സൗകര്യവും നഷ്ടപ്പെടുന്നു. ദിവസം മുഴുവൻ ഡാറ്റാബേസ്, മെയിൽ പോർട്ടുകൾ ആവശ്യമുള്ള ടീമിന്, വ്യാപാരം സാധാരണയായി എൻഡ്പോയിന്റ് സ്വന്തമാക്കുന്നതിന് അനുകൂലമാകുന്നു, കാരണം പരാജയ രീതി മറ്റൊരാളുടെ ദുരുപയോഗ നയമല്ല, നിങ്ങളുടെ സ്വന്തം തെറ്റായ കോൺഫിഗറേഷൻ ആയിത്തീരുന്നു.

സ്രോതസ്സ് വിലാസത്തിന്റെ സ്ഥിരത, നിങ്ങളുടെ ട്രാഫിക് ആർക്ക് വായിക്കാം, എൻഡ്പോയിന്റിന്റെ ദാതാവ് സ്വന്തം ഫിൽട്ടറിംഗ് മാറ്റുന്ന ദിവസം എന്ത് സംഭവിക്കുന്നു എന്നിവയിൽ രണ്ടിനെയും താരതമ്യം ചെയ്യുക.

ഓപ്ഷൻ മൂന്ന്: ലാപ്ടോപ്പ് പാതയിൽ നിന്ന് പുറത്താക്കുക

ഒരു CI ജോലി, ഷെഡ്യൂൾ ചെയ്ത കണ്ടെയ്നർ, അല്ലെങ്കിൽ അനുവദിച്ച നെറ്റ്വർക്കിനുള്ളിലെ ബാസ്റ്റ്യൻ ഹോസ്റ്റ് ഒരു മനുഷ്യന്റെ ടണൽ അവസ്ഥയെ ആശ്രയിക്കുന്നില്ല. ഇതിനകം അനുവദിച്ച ഹോസ്റ്റിൽ നിന്ന് SSH ടണൽ വഴി ഡാറ്റാബേസിൽ എത്തുക, ലാപ്ടോപ്പ് ഒരിക്കലും പോർട്ടുമായി നേരിട്ട് സംസാരിക്കില്ല. പലരും ഒരേ നിയന്ത്രണം നേരിടുമ്പോൾ ഇത് സ്കെയിൽ ചെയ്യുന്നു, പ്രശ്നം ഒഴിവാക്കുന്നതിന് പകരം നീക്കം ചെയ്യുന്നതും ഇതാണ്.

സ്പ്ലിറ്റ്-ടണൽ നിയമത്തേക്കാൾ മുൻകൂട്ടി കൂടുതൽ ജോലി ആവശ്യമാണ്, ഇപ്പോൾ തന്നെ ഒരു ഇന്ററാക്ടീവ് സെഷൻ വേണ്ട ഒരാൾക്ക് ഇത് സഹായകമല്ല.

ദാതാവിന്റെ വിലാസം അനുവദനീയ പട്ടികയിൽ ചേർക്കുന്നത് എന്തുകൊണ്ട് തെറ്റായ താരതമ്യമാണ്

ഡാറ്റാബേസ് അനുവദനീയ പട്ടികയിൽ ദാതാവിന്റെ എക്സിറ്റ് വിലാസം ചേർക്കുന്നത് പ്രവർത്തിക്കുന്നു, അത് ആ നിമിഷം ആ വിലാസം പങ്കിടുന്ന മറ്റെല്ലാ വരിക്കാർക്കും പ്രവേശനം നൽകുന്നു. സങ്കുചിതമായി നൽകിയ ആപ്ലിക്കേഷൻ അക്കൗണ്ടിന് പിന്നിലുള്ള വായന-മാത്ര പകർപ്പിന്, ഒരു ദിവസത്തേക്ക് ഈ വെളിപ്പെടുത്തൽ സഹനീയമായിരിക്കാം. എഴുതാവുന്ന ഏതിനും ഇത് പേര് നൽകാൻ യോഗ്യമായ വ്യാപാരമല്ല, കറങ്ങുന്ന എക്സിറ്റ് വിലാസങ്ങൾ ഇത് മോശമാക്കുന്നു: ഓരോ സെർവർ മാറ്റവും നിയമം തകർക്കുന്നു, പരിപാലനം അനുവദനീയ പട്ടികയുടെ ഉദ്ദേശ്യം തകർക്കുന്ന വിശാലമായ CIDR എൻട്രികളെ ക്ഷണിക്കുന്നു.

സമർപ്പിതമോ സ്ഥിരമോ ആയ വിലാസങ്ങൾ, ദാതാവ് അവ വിൽക്കുന്നിടത്ത്, ഇതിന്റെ സ്കെയിൽ ചെയ്യുന്ന ഏക രൂപമാണ്. അനുവദനീയ പട്ടിക നിങ്ങൾക്ക് മാത്രം സ്വന്തമായ ഒരു വിലാസത്തിൽ ബന്ധിപ്പിക്കുക, അല്ലെങ്കിൽ ഒട്ടും ബന്ധിപ്പിക്കരുത്.

നിങ്ങൾ എന്ത് തിരഞ്ഞെടുത്താലും, പാതയും കാരണവും എഴുതി വയ്ക്കുക. അടുത്ത വ്യക്തി അതേ റീസെറ്റ് ചെയ്യുന്ന കണക്ഷൻ നേരിടുകയും ആപ്ലിക്കേഷനെ കുറ്റപ്പെടുത്തി തുടങ്ങുകയും ചെയ്യും.