Linux дээрх NordVPN LAN-г хаадаг: зөвшөөрлийн жагсаалт ба DNS

Бүх зүйл хэвийн харагдаж байна, та өөрийн ширээн дээрх ямар нэг зүйлд хүрэх гэж оролдох хүртэл. Туннель ажиллаж байна, хуудсууд ачаалж байна, сүлжээний диск хариу өгөхөө болино. Холболтыг тасалбал өгүүлбэрийг дуусгахаас өмнө диск буцаж ирнэ, энэ нь ямар ч логыг бодвол илүү ихийг хэлнэ: клиент туннельд орохгүй трафикийг санаатайгаар татгалзаж байгаа бөгөөд таны локал сүлжээ тэр шугамын буруу талд байна.

Унтраах хамгаалалт өөрийн ажлаа хийж байна

Унтраах хамгаалалт нь туннель боломжгүй үед трафик зугтахаас сэргийлэх зорилготой. Хувийн хаягийн мужууд туннельд орохгүй трафикт тооцогддог тул хатуу хэрэгжилт тэдгээрийг бусад бүхэнтэй хамт хаадаг. Хүмүүс тайлан гаргахдаа хэлдэг утгаар энэ нь алдаа биш.

Эхлээд клиентийн өөрийнх нь үзэл бодлыг уншина уу. Нэг команд одоогийн тохиргоог хэвлэдэг, хоёр дахь нь клиентийн үүсгэсэн галт ханын объектуудыг харуулдаг. Та аливаа туннелийн үл хамаарах зүйлээс өмнө гарч ирэх drop эсвэл reject-ийг хайж байна, учир нь яг тэр дараалал локал сүлжээг хүрэх боломжгүй болгодог.

nordvpn settings
sudo nft list ruleset
sudo iptables -S

Дараа нь асуудлыг хоёр хуваах нэг тест хий. Төхөөрөмжид хаягаар хүрч, дараа нь нэрээр хүр. Хаяг ажиллаж нэр бүтэлгүйтвэл галт хана буруугүй, шийдэгч нь буруутай. Хоёулаа бүтэлгүйтвэл галт хана багцыг татгалзаж байна, энэ өгүүллийн бусад хэсэг хамаарна.

Зөвшөөрлийн жагсаалт: шинж тэмдгээр бичлэгийн төрлийг сонгоно уу

Клиент гурван төрлийн бичлэгтэй зөвшөөрлийн жагсаалт санал болгодог бөгөөд зөв төрлийг сонгох нь ажлын ихэнх хэсэг юм. Дэд сүлжээ хостуудыг хамарна. Порт очих газраас үл хамааран нэг үйлчилгээг хамарна. Multicast бүлэг илрүүлэх трафикийг хамардаг бөгөөд энэ нь нэг хост руу чиглэсэн зүйлээс өөр хэлбэрийн трафик юм.

nordvpn allowlist add subnet 192.168.1.0/24
nordvpn allowlist add port 22
nordvpn allowlist add subnet 239.255.255.250/32
sudo nft list ruleset | grep -i allow

Илрүүлэх алдаа хүмүүсийг гайхшруулдаг, учир нь принтер эсвэл медиа серверийг өөрийн хаягийг хайхын оронд бүлэгт чиглэсэн асуулгаар олж болно. Хостын дэд сүлжээг нэмэх нь тэр бүлгийг автоматаар хамардаггүй тул хаягийг бичихэд вэб хуудас нь сайн ачаалж байхад төхөөрөмж үл үзэгдэх хэвээр үлддэг.

Үл хамаарах зүйлийг шинж тэмдгийн зөвшөөрөх хэмжээнд нарийн байлга. Нэг удаа бичсэн өргөн угтвар олон жил мартагддаг бөгөөд дараа нь аль машиныг оруулах ёстой байсныг хэн ч тайлбарлаж чадахгүй. Тэдгээрийг шаардсан төсөл дуусахад бичлэгүүдийг устгаж, шинэчлэлтийн дараа юу үлдсэнийг шалга.

Сүүлийн бүтээгдэхүүнүүд LAN илрүүлэлтийн нэг тохиргоог ч санал болгодог. Энэ нь тохиромжтой бөгөөд зөвшөөрлийн жагсаалт дээр давхарлахаас илүү түүнтэй харилцан үйлчилдэг: үүнийг асаахад одоо байгаа хувийн дэд сүлжээний бичлэгүүд арилж болох бөгөөд гар аргаар хийсэн хувийн дэд сүлжээний дүрэм асаалттай байх хугацаанд татгалзагдаж болно.

Хостын нэрс тусдаа шийдвэр шаарддаг

Дэд сүлжээг зөвшөөрөх нь хаягаар холболтыг сэргээж, нэрлэлтийг хөндөхгүй орхидог. Локал хостын нэрс туннель босох үед клиентийн тохируулсан шийдэгч рүү хараахан илгээгддэг тул урьд нь шийдэгддэг байсан нэр одоо юу ч буцаахгүй байна.

Клиентийг чиглүүлэгчийн шийдэгч рүү чиглүүлэх нь үүнийг нэг алхамаар засч, таны худалдаж авсан зүйлийг чимээгүй өөрчилдөг. Дараа нь локал бус бүх хайлт чиглүүлэгчээр гардаг тул туннель санаа зорилгыг илчилдэг хөтлөлтийн хэсгийг цаашид хамгаалахгүй.

Нарийн зам нь туннелийн шийдэгчийг хадгалж, чухал цөөн нэрийг хайлтын домэйн эсвэл тусдаа бичлэг болгон нэмдэг. Энэ нь илүү анхаарал шаардаж, таны төлсөн шинж чанарыг хадгалдаг.

Үр дүнг хөтөчөөр биш системийн шийдэгчийн дуудлагаар шалга. Хөтчүүд өөрсдийн шифрлэгдсэн шийдлийг улам их ажиллуулж, таны бүрхүүлийн хэзээ ч ашигладаггүй замаас баяртайгаар хариулдаг тул хаягийн мөр эрүүл харагдаж байхад системийн шийдэгч эвдэрсэн хэвээр байж болно.

Хамгийн түрүүнд ирдэг суулгалтын асуудал

Эдгээр тайлангийн нэлээд хэсэг нь галт хананд хэзээ ч хүрдэггүй, учир нь команд огт байхгүй. Нийлүүлэгчийн ачаалах багц нь агуулах, гарын үсгийн түлхүүрийг бүртгэдэг. Тэрээр клиентийг суулгадаггүй тул шууд дараа нь команд байхгүй байх нь бүтэлгүйтэл биш, хүлээгдэж буй үр дүн юм.

Багцын жагсаалтыг шинэчилж, нэрээр нь суулга. Багц менежер дутуу нийтийн түлхүүрийн талаар гомдолловол, түлхүүр түүний хайдаг газарт очоогүй бөгөөд засвар нь дахин шинэчлэхийн өмнө түүнийг тэнд байрлуулах юм.

Агуулахын хостын нэр хувийн хаяг руу шийдэгдвэл зогсоод тэр үр дүнг хоёр удаа унш. Та аль хэдийн шийдэгч нь нийтийн нэрсэд хариулдаг туннель ажиллуулж байж магадгүй бөгөөд суулгалтыг дахин оролдоход ижил мессеж эцэс төгсгөлгүй гарна.

Тагтыг хаахаас өмнө бичиж үлдээ

Зөвхөн туннель өөрчлөгдсөнийг тогтоож, дараа нь шинж тэмдгийг сэргээх хамгийн бага зүйлийг зөвшөөр. Нэрлэлтийг өөрийн тэмдэглэлтэй тусдаа шийдвэр болгон байлга.

Ямар үл хамаарах зүйл ямар төхөөрөмжид зориулагдсан, хэн хүссэнийг тэмдэглэ. Хэн нэгэн өргөн угтвар бичсэний улмаас л ажилладаг локал сүлжээ нь өөрийн шалтгаанаас аль хэдийн урт насалсан шийдвэр юм.

Клиент шинэчлэгдсэний дараа дахин тест хий. Галт ханын зохион байгуулалт хувилбаруудын хооронд өөрчлөгддөг бөгөөд өнгөрсөн сарын зөвшөөрлийн жагсаалт энэ сарын тухай баримт биш.