Чиглүүлэгч эсвэл тусдаа компьютер VPN сервер болгон: хэрхэн сонгох

Чиглүүлэгч ч, жижиг компьютер ч VPN-г дуусгаж чадна, шийдвэр нь дамжуулах чадвараас хамаарах нь ховор. Энэ нь шөнийн хоёр цагт шинэчлэлтийг хэн хэрэглэх, тэр хайрцаг дахин ачаалагдах үед өөр юу зогсох, туннель өөрөө эвдэрсэн үед консолд хүрч чадах эсэхээс хамаарна. Кандидат бүрт эдгээр гурван асуултад хариул, сонголт ихэвчлэн өөрөө тодорхой болдог. Доорх журам харьцуулалтыг амлалт өгөхөөс өмнө шалгаж болох зүйлсийн богино жагсаалт болгоно.

Туннель бүтэлгүйтэх үед юу ажиллаж байх ёстойгоос эхэл

Зохион бүтээх ёстой гэмтэл бол VPN процесс үхэж, гэхдээ та хостод хүрэх шаардлагатай хэвээр байх тохиолдол юм. Чиглүүлэгч дээр туннель болон интернетийн гарц нэг хувь заяаг хуваалцдаг: нэг муу тохиргооны өөрчлөлт хоёуланг нь унагаж болох бөгөөд сэргээх зам нь ихэвчлэн биет дахин тохируулга байдаг. Тусдаа компьютер дээр гарц үргэлжлүүлэн ажиллаж, хост LAN-аар дамжуулан хүрч болохоор хэвээр байна. Эдгээр үр дүнгийн алийг нь тэвчиж чадах вэ гэдэг нь аливаа функцийн жагсаалтаас илүү зүйлийг шийднэ.

Хариултыг нэг өгүүлбэрээр бич: VPN хост дахин ачаалагдвал гэр эсвэл оффис юу алдах вэ? Хариултад интернетийн бүх хандалт багтсан бол та хамтарсан гэмтлийн хүрээг хүлээн зөвшөөрсөн бөгөөд үүнийг дараа илрүүлэхийн оронд санаатайгаар хэлэх ёстой.

Нэг төхөөрөмж дээрх хоёр дахь үйлчилгээ нь нөөц консол биш. Энэ нь тэжээлийн эх үүсвэр, програм хангамж, администраторын бүртгэлийг хуваалцдаг.

Хост бүрийн нэмдэг үйлчилгээний гадаргууг тоол

Чиглүүлэгч өөрийн гаралтын хэмнэлтэй үйлдвэрлэгчийн програм хангамжийг авчирдаг бөгөөд VPN функц нь ихэвчлэн хамаагүй том дүрс доторх нэг модуль юм. Компьютер үйлдлийн систем, багц менежер, цөм болон одоо таны эзэмшилд байгаа үйлчилгээний багцыг авчирдаг. Хоёулаа нөхөөс шаарддаг бөгөөд жинхэнэ асуулт нь шинэлэг зүйл арилсны дараа ямар хэмнэл барих вэ гэдэг юм.

Linux хост дээр энэ хэмнэлийг хүлээхийн оронд харагдахуйц болго. systemctl list-timers товлосон ажлуудыг харуулж, apt list --upgradable юу хүлээж байгааг харуулна. Аль шинэчлэлт дахин ачаалах шаардлагатайг тэмдэглэ, учир нь дахин ачаалагдах VPN хост нь төлөвлөөгүй бол тасалдал юм. Автомат шинэчлэлтийн замгүй чиглүүлэгчид оронд нь хуанлийн бичлэг хэрэгтэй, энэ нь сул хяналт боловч шударга.

Бүртгэлүүдийг ч тоол. VPN хост дээрх нэмэлт администраторын нэвтрэлт бүр нь эргүүлэх өөр нэг итгэмжлэл, цуцлах өөр нэг зам юм.

Хайрцаг дээрх шошгыг биш, хувийн сүлжээний замыг дага

Сервер хаана ажиллах нь клиентүүдэд хамаагүй; хамгаалагдсан префикст хүрч болох эсэх, буцах зам байгаа эсэх нь хамаатай. Серверийг чиглүүлэлт хамгийн энгийн газарт тавь, энэ нь ихэвчлэн нөөцийг агуулсан сегмент дээр шууд тавих гэсэн үг. Чиглүүлэгчийн ардах компьютерт порт дамжуулалт хэрэгтэй хэвээр, тэр LAN-ын нөөцөд туннелийн дэд сүлжээ рүү буцах замнал хэрэгтэй хэвээр.

Клиентийг буруутгахаас өмнө хост дээрх дамжуулалтыг шалга. sysctl net.ipv4.ip_forward 1 гэж мэдээлэх ёстой, nft list ruleset эсвэл iptables -S туннелийн интерфэйс дамжуулах зөвшөөрөлтэй эсэхийг харуулна. Дутуу masquerade дүрэм клиентийн талаас яг эвдэрсэн туннель мэт харагдана.

Туннель хаашаа хүрч болохгүйг ч шийд. Чиглүүлэгч дээр тавьсан сервер тэр чиглүүлэгчийн чиглүүлдэг бүх дэд сүлжээг харж чадна, энэ нь ихэвчлэн хандалтын бодлогоос илүү. Тусдаа хост дээр ижил тусгаарлалт нь нэг галт хананы дүрмийн зайд, эвдэрсэн клиентийн хохирлын радиус бага. RFC 7296 дахь IPsec гарцын тайлбар үүнийг техник хангамжийн бус, чиглүүлэлт ба бодлогын асуудал гэж үздэг бөгөөд бодлого бичигдэх хүртэл аль ч хэлбэр анхдагчаар илүү аюулгүй биш.

Туннелээс хамааралгүй сэргээх консолыг хадгал

VPN-г засах консол нь VPN өөрөө байж болохгүй. Туннель унасан үед ажилладаг LAN хаяг, цуваа консол эсвэл үйлчилгээ үзүүлэгчийн консолыг хадгалж, хэрэгтэй болохоос өмнө дор хаяж нэг удаа ашигла. Хэзээ ч бэлтгэгдээгүй бүсээс гадуурх зам бол төлөвлөгөө, чадвар биш.

Хост өөрөө устгаж чадахгүй газар тохиргооны нөөц хуулбар хий. tar -czf vpn-config-2026-11-03.tar.gz /etc/wireguard /etc/openvpn түлхүүр болон үйлчилгээний тодорхойлолтыг барьж, хуулбар нь машинаас гарах ёстой. Галт хананы дүрэм, клиентийн жагсаалтыг оруул, учир нь хамтрагчийн жагсаалтгүйгээр түлхүүр сэргээх нь хэн ч нэгдэж чадахгүй сервер үүсгэдэг. Архивыг сэргээх консол хүрч болох газар хадгал.

Буцаах алхмыг мөн тэмдэглэлд бич. Баримтжуулсан буцаалтгүй тохиргооны өөрчлөлт нь зорилго юу ч байсан байнгын өөрчлөлт юм.

Дахин ачаалалт ба шинэчлэлтээр сонголтыг батал

Тохиргоог сайн өдөр хэрхэн ажилладаг биш, хэрхэн бүтэлгүйтдэг байдлаар нь турш. Хостыг дахин ачаал, хүлээгдэж буй шинэчлэлтийг хэрэглэ, туннель гар ажиллагаагүй буцаж ирнийг батал.

Дахин ачаалалтын дараа хамгийн их эвдэрдэг гурван зүйлийг шалга. systemctl is-active wg-quick@wg0 интерфэйс буцаж ирсэн эсэхийг мэдээлж, ss -lunp порт дээр ямар нэг зүйл сонсож байгаа эсэхийг харуулж, wg show дууссан гар барилттай хамтрагчийг жагсаана. Гар барилтгүй идэвхтэй үйлчилгээ нь галт хана эсвэл замнал буруу гэсэн үг, демон биш.

Шалгалтыг тохируулсан сүлжээнээс өөр сүлжээн дэх клиентээс давт. Туннель дахин ачаалалт, шинэчлэлт, клиентийн сүлжээний өөрчлөлтийг давж гарвал хост сонголт одоохондоо шийдэгдсэн. Хэрэв үгүй бол дутуу хэсэг нь ихэвчлэн өөр хайрцаг биш, баримтжуулсан алхам юм.