Арилжааны VPN 5432 портыг блоклодог уу? Сонголтоо харьцуул

Аппликейшн өдөр бүр оффисоос өгөгдлийн сантайгаа харилцдаг байв. Дараа нь хэн нэгэн мөн тэр зөөврийн компьютерт арилжааны VPN клиентийг асаахад гар барилтын дараа холболт дахин тохируулагдаж эхэлсэн. Аппликейшнд юу ч өөрчлөгдөөгүй, туннель өөрийгөө эрүүл гэж мэдээлж байна, таны хянадаг firewall-д блоклох дүрэм байхгүй. Өөрчлөгдсөн зүйл бол гарах зам: үйлчилгээ үзүүлэгчийн серверүүд нь хуваалцсан, өндөр траффиктай төгсгөлийн цэгүүд бөгөөд үйлчилгээ үзүүлэгчид буруу ашиглалтыг багасгахын тулд гарах портуудыг шүүдэг. Өгөгдлийн сан болон шуудан илгээх портууд үүний ихэнхийг авдаг, учир нь нэргүй хаягийн сангаас скан хийх, спам татах нь яг эдгээр портууд юм.

Шүүлтүүрийг бусад бүхнээс тусгаарлах таван минутын тест

Мөн тэр машинаас нээлттэй байх ёстой нэг порт болон алдаа гардаг портыг мөн тэр хост дээр, туннель асаалттай ба дараа нь унтраалттай үед шалгана уу. Хоёр удаа ижил командыг ашигласнаар цорын ганц хувьсагч нь туннель болно:

Test-NetConnection db.example.com -Port 443
Test-NetConnection db.example.com -Port 5432
nc -vz -w3 db.example.com 5432

Дөрвөн үр дүн бараг бүх тохиолдлыг хамарна. Хэрэв 443 ажиллаж, 5432 зөвхөн туннель асаалттай үед алдаа гарвал та гарах зам дахь портын шүүлтүүрийг харж байна. Хэрэв туннель асаалттай үед хоёулаа алдаа гарч, түүнгүйгээр хоёулаа ажиллавал асуудал портын бодлогт биш, маршрутлалт эсвэл DNS-д байна. Хэрэв хоёр порт холбогдож байгаа ч аппликейшн алдаа гарсаар байвал буруу нь хүртээмжид биш, баталгаажуулалт эсвэл TLS-д байна. Хэрэв үйлчилгээ үзүүлэгчийн зөвхөн нэг серверийн байршил алдаа гарвал энэ нь сервер тус бүрийн бодлого, тиймээс ямар нэг тохиргоонд хүрэхээс өмнө өөр байршил туршиж үзээрэй.

Эхний сонголт: өгөгдлийн сангийн дэд сүлжээнд зориулсан хуваасан туннель

Хэрэв зөөврийн компьютерт арилжааны VPN зөвхөн бусад зорилгоор хэрэгтэй бол өгөгдлийн сангийн хаягийн мужийг туннелээс хасаж, траффик хуваалцсан гаралт руу огт орохгүй болгоно уу. Хоёр зам үнэхээр уулзах шаардлагагүй үед энэ нь хамгийн цэвэр сонголт бөгөөд таны баримтжуулж болох маршрутлалтын дүрмээс өөр юу ч үнэгүй. Арилжаа бол хуваасан туннель хоёр дахь бодлогын гадаргууг нэвтрүүлдэг: туннелээс хассан зүйл санаатай байх ёстой, хожим хэн нэгний нэмсэн дэд сүлжээний хажуугийн нөлөө биш.

Өгөгдлийн сан VPN хүрэх ёстой сүлжээний дотор байх тэр мөчид энэ нь ажиллахаа болино, тиймээс үүнд оролцохоос өмнө шалгаарай.

Хоёр дахь сонголт: өөрийн төгсгөлийн цэг, өөрийн гаралт

VPS дээр жижиг VPN төгсгөлийн цэг ажиллуулах нь гарах бодлогын хяналтыг танд өгдөг бөгөөд хуваалцсан сан оролцохгүй. Энэ бол арилжааны клиенттэй шударгаар харьцуулах үнэ цэнэтэй сонголт: та урьдчилан таамаглах боломжтой эх хаяг олж, үйлчилгээ үзүүлэгчийн дэлхийн ул мөр, тав тухыг алдана. Өдөржингөө өгөгдлийн сан, шуудангийн порт хэрэгтэй багт арилжаа нь ихэвчлэн төгсгөлийн цэгийг эзэмших талд шийдэгддэг, учир нь алдааны горим нь хэн нэгний буруу ашиглалтын бодлого биш, таны өөрийн буруу тохиргоо болдог.

Эх хаягийн тогтвортой байдал, таны траффикийг хэн уншиж болох, төгсгөлийн цэгийн үйлчилгээ үзүүлэгч өөрийн шүүлтүүрийг өөрчлөх өдөр юу болох зэргээр хоёуланг нь харьцуул.

Гурав дахь сонголт: зөөврийн компьютерээ замаас гарга

CI ажил, товлосон контейнер эсвэл зөвшөөрөгдсөн сүлжээний доторх бастион хост хүний туннелийн төлөвөөс хамаарахгүй. Аль хэдийн зөвшөөрөгдсөн хостээс SSH туннелээр өгөгдлийн санд хүрэхэд зөөврийн компьютер порттой шууд харилцахгүй. Хэд хэдэн хүн ижил хязгаарлалтад тулгарах үед энэ нь өргөжинө, мөн асуудлыг тойрохын оронд арилгадаг.

Энэ нь хуваасан туннелийн дүрмээс илүү урьдчилсан ажил шаардаж, яг одоо интерактив сесс хэрэгтэй байгаа нэг хүнд тус болохгүй.

Үйлчилгээ үзүүлэгчийн хаягийг зөвшөөрөгдсөн жагсаалтад оруулах нь яагаад буруу харьцуулалт вэ

Үйлчилгээ үзүүлэгчийн гарах хаягийг өгөгдлийн сангийн зөвшөөрөгдсөн жагсаалтад нэмэх нь ажилладаг бөгөөд тэр мөчид энэ хаягийг хуваалцаж буй бусад бүх захиалагчид мөн хандах эрх өгдөг. Нарийн олгосон аппликейшны бүртгэлийн ард байгаа зөвхөн унших хуулбарт нэг өдрийн илрэл нь тэвчихүйц байж болно. Бичих боломжтой бүхний хувьд энэ нь нэрлэх үнэ цэнэгүй арилжаа бөгөөд эргэлдэх гарах хаягууд асуудлыг улам дордуулдаг: серверийн өөрчлөлт бүр дүрмийг эвдэж, засвар үйлчилгээ нь зөвшөөрөгдсөн жагсаалтын зорилгыг устгадаг өргөн CIDR бичлэгүүдийг урьдаг.

Тусгай буюу статик хаягууд, үйлчилгээ үзүүлэгч тэдгээрийг зардаг газарт, үүний өргөжих цорын ганц хувилбар юм. Зөвшөөрөгдсөн жагсаалтыг зөвхөн өөрт тань хамаарах хаягтай холбоно уу, эсвэл огт холбохгүй байгаарай.

Юу ч сонгосон, замыг болон шалтгааныг бичиж үлдээгээрэй. Дараагийн хүн мөн тэр дахин тохируулагдаж буй холболттой тулгарч, аппликейшныг буруутгаж эхэлнэ.