ഹോം-ലാബ് ഹൈപ്പർവൈസർ VPN വഴി എത്താനാകുന്നില്ല: എവിടെ നോക്കണം

ടണൽ ഉയരുന്നു, ഹൈപ്പർവൈസറിന്റെ വെബ് പേജ് സമയം കഴിയുന്നു, ക്ലയന്റ് കണക്ട് ചെയ്തതായി പറയുന്നു. ആ സംയോജനം ആശ്ചര്യകരമായി ഒരുപാട് കാര്യങ്ങൾ ഒഴിവാക്കുന്നു: VPN ഹാൻഡ്ഷേക്ക് പ്രവർത്തിക്കുന്നു, ക്ലയന്റിന് ഒരു വിലാസമുണ്ട്, എൻഡ്പോയിന്റ് എത്താവുന്നതാണ്. ബാക്കിയുള്ളത് റൂട്ടിംഗ്, നയം എന്നിവയെക്കുറിച്ചുള്ള ചെറിയ ചോദ്യപ്പട്ടികയാണ്, അവയ്ക്ക് സ്വാഭാവിക ക്രമമുണ്ട്. ക്ലയന്റിൽ നിന്ന് ഉള്ളിലേക്കല്ല, ഹൈപ്പർവൈസറിൽ നിന്ന് പുറത്തേക്ക് അവ ചെയ്യുക, കാരണം ഹൈപ്പർവൈസറിന്റെ സ്വന്തം അവസ്ഥ സ്ഥിരീകരിക്കാൻ ഏറ്റവും വിലകുറഞ്ഞതാണ്.

മാനേജ്മെന്റ് സെഗ്മെന്റിൽ നിന്ന് ആരംഭിക്കുക

ഹൈപ്പർവൈസറിന്റെ മാനേജ്മെന്റ് വിലാസവും അതിൽ കേൾക്കുന്ന സേവനവും സ്ഥിരീകരിക്കുക, ഏതെങ്കിലും ദൂരസ്ഥ കണ്ടെത്തലിന് മുൻപ് അതേ സെഗ്മെന്റിലെ മറ്റൊരു ഹോസ്റ്റിൽ നിന്ന് പേജ് ലോഡാകുന്നുവെന്ന് സ്ഥിരീകരിക്കുക. പരാജയപ്പെടുന്ന പ്രാദേശിക പരിശോധന VPN പ്രശ്നമല്ല, അത് ഒരു മണിക്കൂർ ലാഭിക്കുന്ന അഞ്ച് മിനിറ്റ് പരിശോധനയാണ്.

പിന്നെ രണ്ട് പാതകൾ. VPN ക്ലയന്റിന് മാനേജ്മെന്റ് നെറ്റ്വർക്കിലേക്ക് ഒരു റൂട്ട് വേണം, അതായത് സാധാരണയായി ക്ലയന്റിന്റെ AllowedIPs അല്ലെങ്കിൽ തള്ളിയ റൂട്ടുകളിൽ ആ സബ്നെറ്റ് ഉൾപ്പെടുന്നു. ഹൈപ്പർവൈസറിനോ അതിന്റെ സ്വതവേയുള്ള ഗേറ്റ്വേയ്ക്കോ ക്ലയന്റ് വിലാസ പൂളിലേക്ക് മടക്കുപാത വേണം, ഡിസൈൻ പ്രവേശനത്തിൽ ഉറവിടം ബോധപൂർവ്വം വിവർത്തനം ചെയ്യുന്നില്ലെങ്കിൽ. ഇവ രണ്ട് വേറിട്ട വസ്തുതകളാണ്, ഏതെങ്കിലും ഒന്ന് ഇല്ലെങ്കിൽ അതേ സമയപരിധി കിട്ടും. അവ വെവ്വേറെ പരിശോധിക്കുക: ക്ലയന്റിൽ ip route get 192.168.10.20, കൂടാതെ പാക്കറ്റ് എത്തിയോ എന്ന് കാണിക്കുന്ന ഹൈപ്പർവൈസർ ഹോസ്റ്റിലെ ക്യാപ്ചർ.

യഥാർത്ഥ ദൂരസ്ഥ അഡ്മിനിസ്ട്രേറ്ററെ അനുവദിക്കുക

അധികാരം എത്തിച്ചേരലിൽ നിന്ന് വേറിട്ട ചോദ്യമാണ്. ഗേറ്റ്വേ, ഹോസ്റ്റ് നയം എന്നിവ മാനേജ്മെന്റ് ആക്സസ് ആവശ്യമുള്ള ഉറവിടങ്ങളിലേക്കും സേവനങ്ങളിലേക്കും പരിമിതപ്പെടുത്തുക. ഒരു ലാബ് ആപ്ലിക്കേഷൻ ആവശ്യമുള്ള ഗസ്റ്റ് VPN അക്കൗണ്ട് അതിലൂടെ മാനേജ്മെന്റ് തലത്തിൽ എത്തരുത്, മുഴുവൻ ടണൽ സബ്നെറ്റും അനുവദിക്കുന്ന പരന്ന നിയമമാണ് അത് സംഭവിക്കുന്ന വഴി.

ഹൈപ്പർവൈസറിന്റെ സ്വന്തം പ്രാമാണീകരണവും സർട്ടിഫിക്കറ്റ് പരിശോധനകളും ഓണായി വയ്ക്കുക. സ്വകാര്യ റൂട്ട് അപ്രതീക്ഷിത ഐഡന്റിറ്റി മുന്നറിയിപ്പിലൂടെ ക്ലിക്ക് ചെയ്യാനുള്ള കാരണമല്ല.

മുന്നറിയിപ്പിനെ തടസ്സമല്ല, ഒരു കണ്ടെത്തലായി കാണുന്നതാണ് ഉചിതം. സർട്ടിഫിക്കറ്റ് നിങ്ങൾ ഉപയോഗിച്ച പേരുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, ഒന്നുകിൽ പേര് തെറ്റാണ് അല്ലെങ്കിൽ സേവനം നിങ്ങൾ കരുതുന്നതല്ല, രണ്ട് ഉത്തരങ്ങളും ഒരു മാനേജ്മെന്റ് ഇന്റർഫേസിൽ മറ്റെവിടെയും എന്നതിനേക്കാൾ പ്രധാനമാണ്. സർട്ടിഫിക്കറ്റ് ഇഷ്യു ചെയ്ത പേരിൽ പേജിൽ എത്തുക, DNS ആ പേര് ടണൽ വിലാസത്തിലേക്ക് ചൂണ്ടട്ടെ. LAN-നും ടണലിനും ഇടയിൽ പൊരുത്തമില്ലാതെ പരിഹരിക്കുന്ന സ്വകാര്യ പേര് VPN തകരാറുകളായി തോന്നുന്ന സർട്ടിഫിക്കറ്റ് പരാതികളുടെ സാധാരണ കാരണമാണ്.

ദ്വിതീയ കണക്ഷനുകൾ പരിശോധിക്കുക

ചില സവിശേഷതകൾ വെബ് പേജ് ഉപയോഗിക്കാത്ത കണക്ഷനുകൾ ഉപയോഗിക്കുന്നു. കൺസോൾ സെഷൻ, ISO അപ്ലോഡ്, VNC അല്ലെങ്കിൽ SPICE പ്രോക്സി, മൈഗ്രേഷൻ ചാനൽ എന്നിവയ്ക്ക് ഓരോന്നിനും വ്യത്യസ്ത പോർട്ടോ വ്യത്യസ്ത ഹോസ്റ്റ് വിലാസമോ ഉപയോഗിക്കാം. പേജ് ലോഡായി ഒരു സവിശേഷത പരാജയപ്പെടുമ്പോൾ, ഹോസ്റ്റിലെ എല്ലാ പോർട്ടും തുറക്കുന്നതിന് പകരം ആ ഉൽപ്പന്നത്തിന്റെ ആവശ്യകത വായിക്കുക.

എല്ലാം തുറക്കുന്നതാണ് ഒരു മാനേജ്മെന്റ് ഇന്റർഫേസ് മാനേജ് ചെയ്യപ്പെടാത്ത ഇന്റർഫേസ് ആകുന്ന വഴി. ഓരോ അധിക പോർട്ടും പാച്ച് ചെയ്ത് സൂക്ഷിക്കേണ്ട മറ്റൊരു ശ്രോതാവാണ്, ഹൈപ്പർവൈസർ മതിയായവ ഇതിനകം വെളിപ്പെടുത്തുന്നു. സവിശേഷതയ്ക്ക് ആവശ്യമായ നിർദ്ദിഷ്ട കണക്ഷൻ തിരിച്ചറിയുക, അത് ടണൽ വഴി എത്താമെന്ന് സ്ഥിരീകരിക്കുക, ബാക്കിയുള്ളത് അടച്ചിടുക. സവിശേഷത നിങ്ങളുടെ ടണൽ വഴി റൂട്ട് ചെയ്യാനാകാത്ത ഹോസ്റ്റ് വിലാസത്തിലേക്ക് നേരിട്ടുള്ള കണക്ഷനിൽ ശാഠ്യം പിടിക്കുന്നുവെങ്കിൽ, അത് ബോധപൂർവ്വം ഒഴിവാക്കേണ്ട ഡിസൈൻ നിയന്ത്രണമാണ്, ഒരു ശ്രേണി ഫോർവേഡ് ചെയ്യാനുള്ള കാരണമല്ല.

നെറ്റ്വർക്കിൽ തൊടുന്നതിന് മുൻപ് മടക്കുവഴി സൂക്ഷിക്കുക

നിങ്ങളുടെ സ്വന്തം VPN വഹിക്കുന്ന വെർച്വൽ നെറ്റ്വർക്ക് മാറ്റുന്നതിന് മുൻപ്, പ്രാദേശികമോ സ്വതന്ത്രമോ ആയ മടക്കുവഴി ഉണ്ടെന്ന് സ്ഥിരീകരിക്കുക.

ഇത് ഹോം ലാബിൽ ഏറ്റവും പ്രധാനമാണ്, കാരണം VPN എൻഡ്പോയിന്റ് പലപ്പോഴും നിങ്ങൾ എത്താൻ ശ്രമിക്കുന്ന ഹൈപ്പർവൈസറിലെ തന്നെ വെർച്വൽ മെഷീനാണ്. വെർച്വൽ സ്വിച്ചോ ബ്രിഡ്ജോ ഫയർവാൾ നിയമമോ ദൂരസ്ഥമായി മാറ്റുന്നത് നിങ്ങൾ ഉപയോഗിക്കുന്ന പാത നീക്കം ചെയ്തേക്കാം, സെഷൻ അത് സംഭവിക്കുന്നത് കാണാൻ മതിയാകും വരെ നിലനിൽക്കാം.

LAN-ൽ നിന്നല്ല, ലാബിന് പുറത്ത് നിന്ന് പരീക്ഷിക്കുക, അനുമതികൾക്കൊപ്പം നിരസിക്കലുകളും പരിശോധിക്കുക. ടണലിൽ നിന്ന് എത്താനാകാതിരിക്കേണ്ട നെറ്റ്വർക്ക് നിങ്ങളുടെ മാറ്റത്തിന് ശേഷവും എത്താനാകാതിരിക്കണം, അത് മാനേജ്മെന്റ് പേജ് ലോഡാകുന്നതിൽ നിന്ന് വേറിട്ട ഒരു പ്രസ്താവനയാണ്. രണ്ട് ഫലങ്ങളും എഴുതിവയ്ക്കുക, രണ്ടാമത്തേതാണ് ഒഴിവാക്കപ്പെടുന്നതും ലാബ് വളരുമ്പോൾ പ്രധാനമാകുന്നതും.

സൂക്ഷിക്കേണ്ട രേഖ ചെറുതാണ്: മാനേജ്മെന്റ് വിലാസവും സേവനവും, ഓരോ വശത്തിനും ആവശ്യമായ റൂട്ട്, എത്താൻ അനുവാദമുള്ള ഐഡന്റിറ്റികൾ, വീണ്ടെടുക്കൽ പാത. അടുത്ത വ്യക്തിക്ക് പ്രവർത്തിക്കുന്ന അവസ്ഥ വീണ്ടും അനുമാനിക്കാതെ പുനർനിർമ്മിക്കാൻ അത് മതി.

എല്ലാം കഴിഞ്ഞിട്ടും പേജ് സമയം കഴിയുന്നുവെങ്കിൽ, മറ്റൊരു നിയമം മാറ്റുന്നതിന് മുൻപ് ഹൈപ്പർവൈസറിൽ ക്യാപ്ചർ ചെയ്ത് പാക്കറ്റ് തിരയുക. ഒരിക്കലും എത്താത്ത പാക്കറ്റ് റൂട്ടിംഗോ ഫയർവാളോ ചോദ്യമാണ്; എത്തി നിരസിക്കപ്പെടുന്ന പാക്കറ്റ് സേവനമോ നയമോ ചോദ്യമാണ്; ക്ലയന്റ് കാത്തിരിക്കുമ്പോൾ എത്തി ഉത്തരം ലഭിക്കുന്ന പാക്കറ്റ് മടക്കുപാതയുടെ ചോദ്യമാണ്. strongSwan-ന്റെ ഫോർവേഡിംഗ് ഡോക്യുമെന്റേഷൻ ഒരു Linux ഗേറ്റ്വേ ടണൽ ട്രാഫിക് ആന്തരിക ഹോസ്റ്റിലേക്ക് എങ്ങനെ ഫോർവേഡ് ചെയ്യുന്നു എന്ന് വിശദീകരിക്കുന്നു. മൂന്ന് ക്യാപ്ചറുകൾ മറ്റൊരു ഊഹത്തെ തോൽപ്പിക്കുന്നു.