നിങ്ങൾ ഉദ്ദേശിച്ച ഇന്റർഫേസുകളിൽ മാത്രം VPN ലിസ്നർ പരിമിതപ്പെടുത്തുക

VPN സേവനം അതിന്റെ സോക്കറ്റ് ബന്ധിച്ചിരിക്കുന്നതും ഫയർവാൾ അനുവദിക്കുന്നതുമായ എവിടെനിന്നും ലഭ്യമാണ്. ഇവ രണ്ട് വ്യത്യസ്ത തീരുമാനങ്ങളാണ്, ആളുകൾ സാധാരണയായി അവയിൽ ഒന്ന് മാത്രമാണ് എടുക്കുന്നത്. യഥാർത്ഥ ലിസ്നർ വായിക്കാൻ പത്ത് സെക്കൻഡ് എടുക്കും, ഊഹിക്കാൻ കഴിയാത്ത ഒരു ചോദ്യം അത് പരിഹരിക്കുന്നു. അവിടെ നിന്ന് തുടങ്ങുക, തുടർന്ന് ഒരു സമയം ഒരു നിയന്ത്രണം മാറ്റുക.

താഴെയുള്ള എല്ലാം ഹോസ്റ്റിൽ root അല്ലെങ്കിൽ sudo ഉപയോഗിച്ച് കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാൻ കഴിയുമെന്ന് അനുമാനിക്കുന്നു.

എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് സോക്കറ്റുകൾ വായിക്കുക

Linux-ൽ, ss -lunp UDP ലിസ്നറുകളെ അവയുടെ പ്രാദേശിക വിലാസം, പോർട്ട്, പ്രോസസ്സ് എന്നിവയോടെ പട്ടികപ്പെടുത്തുന്നു, ss -ltnp TCP-യ്ക്കും അതുതന്നെ ചെയ്യുന്നു. VPN-ന്റെ പോർട്ട് കണ്ടെത്തി വിലാസ നിര ശ്രദ്ധാപൂർവ്വം വായിക്കുക. 0.0.0.0:51820, [::]:51820 എന്നിവ എല്ലാ ഇന്റർഫേസുകളും എന്നർത്ഥം, 10.0.0.5:51820 ഒരു ഇന്റർഫേസിലെ ഒരു വിലാസം എന്നർത്ഥം. ഔട്ട്പുട്ട് പരിചിതമല്ലെങ്കിൽ ss മാനുവൽ നിരകൾ രേഖപ്പെടുത്തുന്നു. പ്രോസസ്സ് നാമം ഇല്ലെങ്കിൽ അതേ കമാൻഡ് sudo ഉപയോഗിച്ച് പ്രവർത്തിപ്പിക്കുക, കാരണം ഉടമ നിരയ്ക്ക് പ്രത്യേകാവകാശം ആവശ്യമാണ്.

വിലാസം എഴുതിവയ്ക്കുക. ഈ ഗൈഡിന്റെ ബാക്കി ഭാഗം ആശ്രയിക്കുന്ന വസ്തുത അതാണ്.

ആഗ്രഹത്തിലല്ല, വിലാസത്തിലേക്ക് ബന്ധിക്കുക

OpenVPN അതിന്റെ local നിർദ്ദേശത്തിലൂടെ ലിസ്നറെ ഒരു നിർദ്ദിഷ്ട വിലാസത്തിലേക്ക് ബന്ധിക്കുന്നു, പ്രോസസ്സ് തലത്തിൽ അത് പരിമിതപ്പെടുത്താനുള്ള പിന്തുണയുള്ള മാർഗ്ഗം അതാണ്. എല്ലാ ഇംപ്ലിമെന്റേഷനുകളും തുല്യമായത് വാഗ്ദാനം ചെയ്യുന്നില്ല, ബൈൻഡ് ഓപ്ഷൻ ഇല്ലാത്ത പ്രോട്ടോക്കോളിനെ ഈ രീതിയിൽ ചുരുക്കാൻ കഴിയില്ല. നിങ്ങളുടേതിൽ ഒന്നുമില്ലെങ്കിൽ, ഫയർവാൾ മാത്രമാണ് നിങ്ങളുടെ നിയന്ത്രണം, ഡിപ്ലോയ്മെന്റ് കുറിപ്പുകൾ അത് വ്യക്തമായി പറയണം. ഒന്നിലധികം വിലാസങ്ങളുള്ള ഹോസ്റ്റിൽ, ടണലിന് അഭിമുഖമായ വിലാസത്തിലേക്ക് ബന്ധിക്കുക; ഒഴുകുന്ന വിലാസത്തിലേക്ക് ബന്ധിക്കുന്നത് സാധാരണയായി തെറ്റാണ്.

വിലാസ മാറ്റം അതിജീവിക്കേണ്ട സേവനത്തിന് പഴയ ബൈൻഡിനുള്ള ഒരു പ്ലാൻ ആവശ്യമാണ്, കോൺഫിഗറേഷൻ വരി മാത്രമല്ല.

വിലാസ കുടുംബം വെവ്വേറെ പരിശോധിക്കുക

IPv4, IPv6 എന്നിവ വെവ്വേറെ സോക്കറ്റുകളാണ്. 0.0.0.0-ലേക്ക് ബന്ധിച്ചിരിക്കുന്ന ഒരു പ്രോസസ്സിന് ഇപ്പോഴും ഡ്യുവൽ-സ്റ്റാക് സോക്കറ്റ് വഴി IPv6 സ്വീകരിക്കാം, അല്ലെങ്കിലും ആകാം; സോക്കറ്റ് ഓപ്ഷനും പ്ലാറ്റ്ഫോം ഡിഫോൾട്ടും അനുസരിച്ചാണിത്. IPv4 വരി മാത്രം വായിക്കുന്നത് ഒന്നിലധികം ഡിപ്ലോയ്മെന്റ് അവലോകനങ്ങളെ കബളിപ്പിച്ചിട്ടുണ്ട്. ലിസ്നർ ഇടുങ്ങിയതാണെന്ന് തീരുമാനിക്കുന്നതിന് മുമ്പ് രണ്ട് കുടുംബങ്ങളും പട്ടികപ്പെടുത്തുക.

IPv6 ഡിസൈനിന്റെ ഭാഗമല്ലെങ്കിൽ, ഫയർവാൾ അത് മൂടുമെന്ന് പ്രതീക്ഷിക്കുന്നതിനേക്കാൾ സോക്കറ്റ് തലത്തിൽ അത് പ്രവർത്തനരഹിതമാക്കുന്നത് വൃത്തിയാണ്. ഇത് ഒരു നയ തീരുമാനമാണ്, അതിനാൽ ഇന്റർഫേസ് തിരഞ്ഞെടുപ്പുകളോടൊപ്പം അത് രേഖപ്പെടുത്തുക.

ബൈൻഡിന് മുകളിൽ ഫയർവാൾ പാളി ചേർക്കുക

ഇടുങ്ങിയ ബൈൻഡ് ഫയർവാൾ നിയമത്തെ മാറ്റിസ്ഥാപിക്കുന്നില്ല, ഫയർവാൾ നിയമം wildcard ബൈൻഡിനെ ചുരുക്കുന്നുമില്ല. രണ്ടും ഉപയോഗിക്കുക: ഇംപ്ലിമെന്റേഷൻ പിന്തുണയ്ക്കുന്നിടത്ത് ബന്ധിക്കുക, തുടർന്ന് ആ പോർട്ട് അതിൽ എത്തേണ്ട ഉറവിടങ്ങളിൽ നിന്ന് മാത്രം അനുവദിക്കുക. ക്ലൗഡ് സുരക്ഷാ ഗ്രൂപ്പുകൾ ഹോസ്റ്റ് ഫയർവാളിന് മുമ്പിലാണ്, അതിനാൽ പാത VPC അതിർത്തി കടക്കുമ്പോൾ രണ്ടും പരിശോധിക്കുക. ഫലപ്രദമായ നിയമം രണ്ടിന്റെയും ഇന്റർസെക്ഷൻ ആണ്, ഓരോ പാളിക്കും എത്തിച്ചേരാനുള്ള കഴിവ് കുറയ്ക്കാൻ മാത്രമേ കഴിയൂ.

അനുവദിച്ച ഉറവിടത്തിൽ നിന്നും ബോധപൂർവ്വം ഒഴിവാക്കിയ ഉറവിടത്തിൽ നിന്നും പരീക്ഷിക്കുക. localhost-ൽ നിന്നുള്ള കണക്ഷൻ പൊതു അതിർത്തിയെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല.

നിങ്ങൾ തിരഞ്ഞെടുത്തത് രേഖപ്പെടുത്തുക

ബന്ധിച്ച വിലാസം, അത് സ്വന്തമാക്കുന്ന ഇന്റർഫേസ്, ഫയർവാൾ നിയമം, അതിന്റെ ഉദ്ദേശ്യം എന്നിവ എഴുതുക. മാറ്റിയ NIC അല്ലെങ്കിൽ പുനർനിയോഗിച്ച ക്ലൗഡ് വിലാസം ആരും പ്രൊഫൈൽ എഡിറ്റ് ചെയ്യാതെ തന്നെ എക്സ്പോഷർ മാറ്റാം. കുറിപ്പിൽ തീയതി ചേർക്കുക, കാരണം ക്ലൗഡ് വിലാസങ്ങൾ അവലോകനങ്ങൾക്കിടയിൽ ആളുകൾ പ്രതീക്ഷിക്കുന്നതിലധികം നീങ്ങുന്നു.

ആ കുറിപ്പാണ് അടുത്ത അവലോകനത്തെ പുരാവസ്തു പ്രോജക്റ്റിന് പകരം ഒരു താരതമ്യമാക്കുന്നത്.