VPN വിലാസം അനുവദനീയ പട്ടികയിൽ ചേർത്തിട്ടും ഇപ്പോഴും തടയുന്നുണ്ടോ? അത് പിന്തുടരുക

VPN ആപ്പ് കാണിക്കുന്ന വിലാസം അനുവദനീയ പട്ടികയിൽ ചേർക്കുന്നത് തടയപ്പെട്ട പോർട്ട് അപൂർവമായേ ശരിയാക്കൂ, കാരണം പാക്കറ്റ് തന്നെ വിശദീകരിക്കുന്നു. ഫയർവാൾ നിങ്ങളുടെ നിയമം അവഗണിക്കുകയല്ല; ക്ലയന്റ് സ്ക്രീനിൽ ഒന്നും കാണിക്കാത്ത ഒരു ഉറവിട വിലാസം അത് വിലയിരുത്തുകയാണ്. ലക്ഷ്യസ്ഥാനം ആ മൂല്യം റിപ്പോർട്ട് ചെയ്യുന്നതുവരെ ഓരോ നിയമ തിരുത്തലും ഒരു ഊഹമാണ്.

സേവനത്തിൽ എത്തുന്ന അഭ്യർത്ഥനയിൽ നിന്ന് തുടങ്ങുക. ടണൽ വിലാസം, പുറത്തുകടക്കൽ വിലാസം, അവയ്ക്കിടയിലുള്ള ഏതെങ്കിലും പരിഭാഷ എന്നിവ ലക്ഷ്യസ്ഥാനം അവയിലൊന്ന് സ്ഥിരീകരിക്കുന്നതുവരെ അനുമാനങ്ങളായി തുടരും.

ആപ്പിലെ വിലാസം എത്തുന്ന വിലാസമല്ല

ഒരു VPN കണക്ഷൻ കുറഞ്ഞത് നാല് വിലാസങ്ങൾ വഹിക്കുന്നു, അവ വെവ്വേറെ പേരിടാൻ യോഗ്യമാണ്: സെർവർ എൻഡ്പോയിന്റ്, നിങ്ങളുടെ ക്ലയന്റിന് നൽകിയ ആന്തരിക ടണൽ വിലാസം, പ്രാദേശിക Wi-Fi അല്ലെങ്കിൽ Ethernet വിലാസം, ട്രാഫിക് ദാതാവിനെ വിട്ടശേഷം ഒരു വെബ്സൈറ്റ് കാണുന്ന പൊതു വിലാസം. ക്ലയന്റ് വിൻഡോ രണ്ടാമത്തേത് മാത്രം കാണിച്ചേക്കാം. നിയമത്തിന് പേരിടുന്നതിന് മുമ്പ് നാലിനും പേരിടുക. വിഭജിത ടണലിൽ, പൊതു ലക്ഷ്യസ്ഥാനത്തേക്കുള്ള അഭ്യർത്ഥനകൾ ടണൽ പൂർണമായി ഒഴിവാക്കാം, അതിനാൽ പരാജയപ്പെടുന്ന സെഷൻ ഉപയോക്താവ് തുടങ്ങിയതായി കരുതുന്നതല്ല.

ഈ നാലിൽ നിയമം ഏതിന് അനുമതി നൽകണമെന്ന് തീരുമാനിക്കുക, പിന്നീട് മറുവശത്തുനിന്ന് പരിശോധിക്കുക. ആവശ്യകത യഥാർത്ഥത്തിൽ ഓഫീസ് വിലാസമാണെങ്കിൽ, വ്യവസ്ഥ റൂട്ടും ആ സൈറ്റിന്റെ പുറത്തുകടക്കൽ ക്രമീകരണവുമാണ്, Office VPN എന്ന ലേബലുള്ള കണക്ഷൻ സ്വതന്ത്രമായി രണ്ടിൽ ഒന്നും നൽകുന്നില്ല.

ഒരു അഭ്യർത്ഥന അതിന്റെ ഫിൽട്ടറിംഗ് അതിർത്തിവരെ പിന്തുടരുക

ക്ലയന്റ് ഉപയോഗിക്കുന്ന ലക്ഷ്യ വിലാസവും പോർട്ടും സ്ഥിരീകരിക്കുക, പിന്നീട് ഈ ലക്ഷ്യസ്ഥാനം നിങ്ങൾ അനുമാനിക്കുന്ന പാത പിന്തുടരുന്നുവെന്ന് പരിശോധിക്കുക. പ്രസിദ്ധീകരിച്ച കണ്ടെയ്നർ പോർട്ട്, റിവേഴ്സ് പ്രോക്സി അല്ലെങ്കിൽ പോർട്ട് ഫോർവേഡിംഗ് എന്നിവ തീരുമാനം നിങ്ങൾ ഒരിക്കലും തിരുത്തിയിട്ടില്ലാത്ത ഒരു ഹോസ്റ്റിലേക്ക് മാറ്റാം. ആ ഓരോ ചുവടും സ്വന്തം നയം വഹിക്കാം. പാത മുൻകൂട്ടി സ്ഥാപിക്കുന്നത് ഒരു പാക്കറ്റും എത്താത്ത നിയമം തിരുത്തുന്നതിൽ നിന്ന് നിങ്ങളെ രക്ഷിക്കുന്നു.

അധികാരമുള്ള Linux ഹോസ്റ്റിൽ, മാറ്റുന്നതിന് മുമ്പ് സജീവ നിയമങ്ങൾ ക്രമത്തിൽ വായിക്കുക. ഫോർവേഡ് ചെയ്തതും കണ്ടെയ്നർ സേവനങ്ങളും പലപ്പോഴും സ്വന്തം ചെയിനിലേക്ക് ചാടുന്നു, അതിനാൽ ചാട്ടത്തിന്റെ ലക്ഷ്യവും അന്തിമ വിധിയും പരിശോധിക്കുക.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

ടിക്കറ്റിൽ പൊരുത്തപ്പെടുന്ന നിയമ നമ്പർ ഉദ്ധരിക്കുക. അതില്ലാതെ അടുത്ത വായനക്കാരന് ഏത് തിരുത്തലാണ് ഫലം മാറ്റിയതെന്ന് അറിയാനാവില്ല. സമയമുദ്രയില്ലാത്ത നിയമ നമ്പർ ഇപ്പോഴും അവ്യക്തമാണ്.

ഒരു പരിമിത പിടിച്ചെടുക്കൽ കൊണ്ട് പാത പരിശോധിക്കുക

ഒരു നിരുപദ്രവകരമായ അഭ്യർത്ഥനയും ഒരു ഇടുങ്ങിയ പിടിച്ചെടുക്കലും വീണ്ടും വീണ്ടും മടങ്ങുന്ന ചോദ്യം തീർക്കുന്നു. ലക്ഷ്യ പോർട്ടിലും അന്വേഷിക്കുന്ന ഹോസ്റ്റിലും ഫിൽട്ടർ ചെയ്യുക, പാക്കറ്റ് എണ്ണം പരിമിതപ്പെടുത്തുക, അഭ്യർത്ഥന പൂർത്തിയാകുമ്പോൾ തന്നെ പിടിച്ചെടുക്കൽ നിർത്തുക.

tcpdump -ni any 'tcp dst port 9443' -c 20

മൂന്ന് മൂല്യങ്ങൾ അടുത്തടുത്ത് താരതമ്യം ചെയ്യുക: പിടിച്ചെടുക്കലിലെ ഉറവിടം, പൊരുത്തപ്പെടുന്ന നിയമം പേരിടുന്ന ഉറവിടം, ആപ്പ് രേഖപ്പെടുത്തിയ നിരസിക്കൽ. ഇവയെല്ലാം വ്യത്യസ്തമാകാം, IP നിയമം തീരുമാനിച്ച വീഴ്ച വിശദീകരിക്കുന്നത് ആദ്യത്തേത് മാത്രമാണ്. ഫോർവേഡ് ചെയ്ത HTTP ഹെഡർ പ്രോക്സി പാളിയുടേതാണ്, അതിനാൽ ആ ഹെഡർ ഉദ്ധരിക്കുന്ന ലോഗ് ഫയർവാൾ വിലയിരുത്തിയ ഉറവിടത്തെ വിവരിക്കുന്നില്ല.

നിയമം മാത്രമല്ല, ചെയിനിന്റെ ക്രമം വായിക്കുക

iptables റഫറൻസ് ക്രമീകൃത കടന്നുപോകൽ രേഖപ്പെടുത്തുന്നു, അതിനാൽ പൊരുത്തപ്പെടുന്ന അന്തിമ നിരസിക്കലിന് താഴെയുള്ള അനുമതി ഒരിക്കലും പാക്കറ്റിനെ രക്ഷിക്കുന്നില്ല. മുമ്പ് സ്വീകരിച്ച കണക്ഷൻ പുതിയതിൽനിന്ന് വ്യത്യസ്തമായി പെരുമാറാം, അതിനാൽ പഴയ വിജയം പുതിയ നിയമത്തെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. അനുമതി തെറ്റാണെന്ന് കരുതുന്നതിന് മുമ്പ് നിങ്ങളുടെ അനുമതിക്ക് മുകളിലുള്ള നിരസിക്കലോ വീഴ്ചയോ കണ്ടെത്തുക. ഓരോ നിയമത്തിന്റെയും കൗണ്ടറുകൾ ഏത് നിയമമാണ് പാക്കറ്റ് കണ്ടതെന്നും പറയുന്നു.

എന്ത് സംഭവിക്കുമെന്ന് കാണാൻ ഒരു നിയമം ഇല്ലാതാക്കുന്നത് മാറ്റമാണ്, നിരീക്ഷണമല്ല. കൗണ്ടറുകൾ വായിക്കുക, നിയമ നമ്പർ രേഖപ്പെടുത്തുക, യഥാർത്ഥ നയം മാറ്റ രേഖയിൽ സൂക്ഷിക്കുക. പരീക്ഷ അനിവാര്യമാണെങ്കിൽ, അത് ചെയിനിന്റെ ഒരു പകർപ്പിൽ പ്രവർത്തിപ്പിക്കുക.

അതിന്റെ ഉടമ നിയന്ത്രിക്കുന്ന നിയമം മാറ്റുക

ഉദ്ദേശിച്ച ഉറവിട, സേവന നയം മാത്രം അതിന്റെ ഉടമസ്ഥൻ മുഖേന അപ്ഡേറ്റ് ചെയ്യുക. പങ്കിട്ട പരിഭാഷപ്പെടുത്തിയ പുറത്തുകടക്കൽ ഒരേസമയം നിരവധി ഉപയോക്താക്കളെ പ്രതിനിധീകരിക്കാം, അതിനാൽ ആ വിലാസത്തിന് അനുമതി നൽകുന്നത് ആരെയും സ്ഥിരീകരിക്കുന്നില്ല, അതിന് പിന്നിലെ ആപ്പ് അനുമതികൾ അവയുള്ളിടത്ത് തന്നെ തുടരുന്നു.

വിലാസം നീങ്ങിക്കൊണ്ടിരിക്കുമ്പോൾ, ദീർഘകാല ഉത്തരം കൂടുതൽ നീളമുള്ള ഒഴിവുകൾ പട്ടികയല്ല, സ്ഥിരമായ ഒരു പുറത്തുകടക്കലോ സ്ഥിരീകരിച്ച ചാനലോ ആണ്. നിരീക്ഷിച്ച ഉറവിടം, ലക്ഷ്യ പോർട്ട്, നിയമ നമ്പർ എന്നിവ രേഖപ്പെടുത്തുക.