സ്വന്തം VPN സെർവർ ഹോസ്റ്റ് ചെയ്യുന്നതിന് മുൻപ് എന്തു തീരുമാനിക്കണം?

സെർവർ സോഫ്റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് സ്വയം ഹോസ്റ്റ് ചെയ്യുന്ന VPN-ന്റെ ഏറ്റവും ചെറിയ ഭാഗമാണ്, ആളുകൾ തുടങ്ങുന്നതും ഈ ഘട്ടത്തിൽ നിന്നാണ്. ഒരു ക്ലയന്റ് എൻഡ്‌പോയിന്റിൽ എത്തുന്നുണ്ടോ, അതിനുശേഷം ആ ക്ലയന്റിന് എന്തിലേക്ക് എത്താം, ടണൽ തന്നെയാണ് തകർന്നതെങ്കിൽ നിങ്ങൾ എങ്ങനെ തിരികെ അകത്തേക്ക് കയറും എന്നിവയെ ആശ്രയിച്ചിരിക്കും വിന്യാസം പ്രവർത്തിക്കുമോ എന്നത്. പാക്കേജ് മാനേജർ പ്രവർത്തിക്കുന്നതിന് മുൻപ് മൂന്നും തീരുമാനിക്കുക.

അവയിൽ രണ്ടെണ്ണം രൂപകൽപ്പന തീരുമാനങ്ങളാണ്, മൂന്നാമത്തേത് പ്രവർത്തന ശീലമാണ്. മൂന്നും കടലാസിൽ തിരുത്തുന്നത് തടസ്സസമയത്ത് തിരുത്തുന്നതിനേക്കാൾ വിലകുറവാണ്.

ക്ലയന്റുകൾ എവിടേക്ക് എത്തണം എന്ന് തീരുമാനിക്കുക

വിദൂര പ്രവേശന സെർവറിന് അത് പ്രഖ്യാപിക്കുന്ന സ്വകാര്യ നെറ്റ്‌വർക്കിലേക്ക് ഒരു റൂട്ടും മറുപടികൾക്ക് ഒരു തിരിച്ചുവരവ് വഴിയും വേണം, അത് അതിനെ ആ നെറ്റ്‌വർക്കിന്റെ റൂട്ടറാക്കുന്നു, വെറും കേൾവിക്കാരനല്ല. ഇന്റർനെറ്റ് എക്സിറ്റ് സെർവറിന് ഫോർവേഡിംഗും വിലാസനിർണ്ണയമോ വിവർത്തനമോ ഉള്ള ഒരു ക്രമീകരണവും വേണം, പൂർത്തിയായ ഹാൻഡ്‌ഷേക്ക് രണ്ടും നൽകുന്നില്ല. ടോപ്പോളജിക്ക് മുൻപ് ജോലി തിരഞ്ഞെടുക്കുക, കാരണം രണ്ട് രൂപകൽപ്പനകളും റൂട്ടിംഗ്, ഫയർവാൾ നിയമങ്ങൾ, ക്ലയന്റ് ടണലിലൂടെ അയക്കുന്നത് എന്നിവയിൽ വ്യത്യസ്തമാണ്. രണ്ടും ആവശ്യപ്പെടുന്ന സെർവറിന് രണ്ട് നിയമക്കൂട്ടങ്ങളും ക്ലയന്റിന്റെ സ്ഥിര റൂട്ടിന്റെ യോജിക്കുന്ന വിഭജനവും വേണം.

ടണൽ, LAN പരിധികൾ നിങ്ങളുടെ ക്ലയന്റുകൾ ഇതിനകം ഉപയോഗിക്കുന്ന നെറ്റ്‌വർക്കുകളുമായി കൂട്ടിയിടിക്കാൻ കഴിയാത്തവയായി തിരഞ്ഞെടുക്കുക, കാരണം 192.168.1.0/24 ഇതിനകം ഉള്ള ലാപ്‌ടോപ്പ് അതേ പ്രിഫിക്‌സ് നൽകുന്ന ടണലിനു പകരം ആ റൂട്ട് തുടർന്നും ഉപയോഗിക്കും. IPv4-ഉം IPv6-ഉം വെവ്വേറെ പരിശോധിക്കുക, കാരണം പലരും ആദ്യത്തേത് ശരിയാക്കി രണ്ടാമത്തേത് ഒരിക്കലും ശ്രദ്ധിക്കുന്നില്ല. സെർവർ മറ്റൊരു റൂട്ടറിന് പിന്നിലുള്ളിടത്ത്, ഓരോ പാളിയും വിവരിക്കുന്ന ഒരു പോർട്ട് ഫോർവേഡിനെ വിശ്വസിക്കുന്നതിനു പകരം പുറത്തുനിന്നുള്ള എത്തിച്ചേരൽ ഉറപ്പാക്കുക.

ഐഡന്റിറ്റികൾ, കീകൾ, തിരിച്ചുവരാനുള്ള വഴി

സോഫ്റ്റ്‌വെയർ പിന്തുണയ്ക്കുന്നിടത്ത് ഓരോ ഉപകരണത്തിനും പ്രത്യേക ഐഡന്റിറ്റി നൽകുക, അങ്ങനെ ലാപ്‌ടോപ്പ് നഷ്ടപ്പെട്ടാൽ സെർവർ വീണ്ടും നിർമ്മിക്കുന്നതിനു പകരം ഒരു പീയർ റദ്ദാക്കിയാൽ മതി. സ്വകാര്യ കീകൾ സംരക്ഷിത സംഭരണത്തിലായിരിക്കണം, ചാറ്റ് സന്ദേശത്തിൽ ഒട്ടിച്ച പ്രൊഫൈലിൽ ഒരിക്കലുമല്ല. വീണ്ടെടുപ്പ് വഴിയാണ് ആളുകൾ ഒഴിവാക്കുന്ന ഭാഗം: കൺസോൾ പ്രവേശനം, സീരിയൽ കൺസോൾ, അല്ലെങ്കിൽ ടണലിനെ ആശ്രയിക്കാത്ത ബാൻഡിനു പുറത്തുള്ള നിർവഹണ ഇന്റർഫേസ്. അതില്ലാതെ ഒരു തെറ്റായ ഫയർവാൾ നിയമം ചെറിയ മാറ്റത്തെ സ്ഥലസന്ദർശനമാക്കി മാറ്റും.

രജിസ്‌ട്രേഷൻ നടപടിക്രമത്തോടൊപ്പം തന്നെ നീക്കം ചെയ്യാനുള്ള നടപടിക്രമവും എഴുതുക. ഉപകരണം റദ്ദാക്കൽ ഒരിക്കൽ ആവശ്യമാകുന്ന പ്രവർത്തനമാണ്, ക്രമീകരണം പുതുതായിരിക്കുമ്പോൾ അത് വിശദീകരിക്കാൻ എളുപ്പമാണ്.

വീട്ടിലെ എൻഡ്‌പോയിന്റോ വാടകയ്ക്കെടുത്തതോ?

വീട്ടിൽ ഹോസ്റ്റ് ചെയ്യുന്നതും ചെറിയ ഇൻസ്റ്റൻസ് വാടകയ്ക്കെടുക്കുന്നതും തമ്മിൽ മൂന്ന് നിബന്ധനകൾ തീരുമാനിക്കുന്നു. ആദ്യത്തേത് ഇൻകമിംഗ് കണക്ഷനുകൾ നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ എത്തുന്നുണ്ടോ എന്നതാണ്, കാരണം കാരിയർ തലത്തിൽ വിവർത്തനം ചെയ്ത അപ്‌ലിങ്കോ കർശനമായ കെട്ടിട നെറ്റ്‌വർക്കോ ആ ഓപ്ഷൻ ഒഴിവാക്കും. രണ്ടാമത്തേത് എക്സിറ്റ് നിങ്ങളുടെ നഗരത്തിനു പുറത്ത് എവിടെയെങ്കിലും കാണേണ്ടതുണ്ടോ എന്നതാണ്, കാരണം അത് മാറ്റുന്നത് വാടക എൻഡ്‌പോയിന്റ് മാത്രം. മൂന്നാമത്തേത് രണ്ടാമതൊരു വിശ്വാസബന്ധത്തിനുള്ള താൽപര്യമാണ്, കാരണം ഹോസ്റ്റിംഗ് ദാതാവ് മാതൃകയിൽ ചേരുന്നു, ട്രാഫിക് വായിക്കാൻ കഴിയില്ലെങ്കിലും എൻഡ്‌പോയിന്റ് നിരീക്ഷിക്കാൻ കഴിയും.

ആദ്യ നിബന്ധന പാലിക്കുകയും രണ്ടാമത്തേത് അപ്രസക്തമാകുകയും ചെയ്താൽ, വീട്ടിൽ ഹോസ്റ്റ് ചെയ്യുന്നതാണ് ചെറിയ വഴി. വാടക എൻഡ്‌പോയിന്റ് സ്ഥാനവും ലഭ്യതയും വാങ്ങുന്നു, അതിൽത്തന്നെ സ്വകാര്യതയല്ല.

ഒരു ക്ലയന്റും ഒരു പുനരാരംഭവും കൊണ്ട് തെളിയിക്കുക

ഒരു ക്ലയന്റ് ഉയർത്തി, അത് എത്തേണ്ട വിഭവത്തിൽ എത്തുന്നുവെന്ന് ഉറപ്പാക്കി, എത്തരുതാത്തതിൽ എത്തുന്നത് നിർത്തുന്നുവെന്നും ഉറപ്പാക്കുക. താഴെയുള്ള കമാൻഡുകൾ പീയർ അവസ്ഥ, സെർവർ ഇട്ട റൂട്ടുകൾ, ഫോർവേഡിംഗ് സജീവമാണോ എന്നിവ കാണിക്കുന്നു. മറ്റാരെയും രജിസ്റ്റർ ചെയ്യുന്നതിന് മുൻപ് ഇവ പ്രവർത്തിപ്പിക്കുക.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

സമീപകാല ഹാൻഡ്‌ഷേക്കുള്ള പീയർ ബന്ധിപ്പിച്ചിരിക്കുന്നു, ഹാൻഡ്‌ഷേക്കില്ലാത്ത പീയർ ഒരിക്കലും ചർച്ച നടത്തിയിട്ടില്ല, ഇവ വ്യത്യസ്ത പരാജയങ്ങളാണ്. ഓഫാക്കിയ ഫോർവേഡിംഗ് ഉയർന്നുവന്ന് ഒന്നും വഹിക്കാത്ത ടണൽ വിശദീകരിക്കുന്നു, അതിനാൽ ക്ലയന്റിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുൻപ് സെർവർ പരിശോധിക്കുക. കേൾവിക്കാരൻ ഇല്ലാതിരിക്കുക എന്നാൽ നിങ്ങൾ കരുതുന്ന കോൺഫിഗറേഷനോടെ സേവനം ആരംഭിച്ചിട്ടില്ല എന്നാണ്. തുടർന്ന് ബോധപൂർവം സെർവർ പുനരാരംഭിച്ച് മുഴുവൻ കൂട്ടവും ആവർത്തിക്കുക, കാരണം പുനരാരംഭം വരെ മാത്രം പ്രവർത്തിക്കുന്ന ടണൽ സുഗമമായ വഴി പരീക്ഷിച്ചതിന്റെ സാധാരണ ഫലമാണ്.

എൻഡ്‌പോയിന്റ്, പീയറുകൾ, പരിധികൾ, വീണ്ടെടുപ്പ് രീതി എന്നിവ ഒരു പേജിൽ എഴുതുക. ആ പേജാണ് ഏറ്റവും സൗകര്യമില്ലാത്ത നിമിഷത്തിൽ നിങ്ങൾ വായിക്കുന്ന കൈപ്പുസ്തകം.