Веб сервер дээрх VPN клиент түүний хариултыг эвддэг үү?

Сайт ижил сүлжээний зөөврийн компьютерээс ачааллагдах боловч бусад бүх газраас хугацаа хэтэрдэг, мөн хост өөрийн гарсан урсгалын хувьд VPN клиент ажиллуулдаг. Энэ хослол тодорхой алдаа үүсгэдэг: орж ирэх холболт ирдэг, хариулт буруу замаар гарч, гаднах клиент хэзээ ч хариулт хардаггүй. Хоёр хагас нь ижил пакет бичлэгт харагддаг тул үйл явдлын дараалал нь унших нь зүйтэй хэсэг юм.

Эх сурвалжид суурилсан маршрутын дүрэм ихэвчлэн шинж тэмдгийг арилгадаг. Энэ нь мөн ихэвчлэн түүнийг үүсгэсэн сайтаас илүү их урсгалыг чөлөөлдөг бөгөөд дүрмийг хадгалахын өмнө ойлгох нь зүйтэй хэсэг нь яг энэ юм.

Шинж тэмдэг: орон нутагт хариулдаг, гаднаас хариулдаггүй

Сүлжээний дотор хариулт туннель дамжих шаардлагагүй тул хуудас ачааллагдаж, үйлчилгээ эрүүл харагдана. Гаднаас хүсэлт хост хүрч, хариулт VPN руу чиглүүлэгддэг бөгөөд алслагдсан төгсгөлд үүнийг хүлээн авах ямар ч шалтгаан байхгүй. Хөтөч татгалзал биш харин хугацаа хэтэрснийг хардаг бөгөөд энэ нь хаалттай портын бус, нэг чиглэлийн замын шинж юм.

Маршрутлалтыг өөрчлөхийн өмнө хэлбэрийг баталгаажуулна уу: сонсогч ажиллаж байна, орон нутгийн хүсэлт амжилттай, гадаад хүсэлт огт хариулт өгөхгүй байна. Эдгээр гурван ажиглалт хамтдаа веб серверийн тохиргоо биш, буцах зам руу заадаг. Ийм цэвэр тэгш бус байдал нь ямар ч лог мөрөөс илүү ашигтай, учир нь нэг ч алдааны мэдэгдэл уншихаас өмнө сонсогчийг хасдаг.

Ажиллаж байхдаа бие даасан админ замыг нээлттэй байлгана уу. Өөрийн SSH сессийг эвдэх дүрэм арван минутын засварыг биеийн айлчлал болгоно.

Эх сурвалжийн селектор үнэхээр юутай таардаг вэ

Linux бодлогын маршрутлалтад from 192.168.50.2 шиг дүрэм нь эх сурвалж нь тэр хаяг байх пакетуудтай таардаг. Энэ нь пакет гэрийн чиглүүлэгчээр орсон яриаг үргэлжлүүлж байгаа баримтыг кодчилдоггүй бөгөөд аль процесс үүнийг үүсгэснийг мэдэхгүй. Тэр жишээн дэх хаяг нь жишээ юм; хостын бодитоор ашигладаг хаягаар солино уу. Мөрийг хаягийн тухай мэдэгдэл гэж үзээд өөр юу ч биш.

Хэрэв сонгосон хүснэгт ердийн анхдагч зам өгдөг бол тэр эх сурвалжтай пакет бүр ижил онцгой тохиолдлыг авч болно. Ижил хаягт холбогдсон өөр үйлчилгээ үүнийг өвлөн авдаг, мөн тэр хаягт санаатайгаар холбогддог програм ч үүнийг өвлөн авдаг. Бодлогын дүрмийн лавлагаа эх сурвалж, очих газар, протокол, порт, тэмдэг, тэргүүлэх чиглэлийг тусдаа селекторууд гэж жагсаасан нь зөвхөн эх сурвалж нь боломжит хамгийн бүдүүн сонголт гэдгийг сануулдаг.

Тэргүүлэх чиглэл үр дүнг шийддэг. Хайлтууд дарааллаар явагдаж, үр дүн өгсөн эхний хүснэгт хайлтыг дуусгаж болно, тиймээс хэт эрт байрлуулсан дүрэм дараагийн хүснэгт өгөх байсан илүү тодорхой замыг нууж болно. Нэмсэн ганц мөр биш, бүх эрэмбэлсэн жагсаалтыг уншина уу. Хэзээ ч таарахгүй дүрэм юу ч үнэгүй, харин хэт эрт таардаг дүрэм ард байгаа бүхнийг чимээгүй өөрчилдөг.

Буцах зам болон санаагааргүй урсгалыг шалгана уу

Дүрэм, хүснэгтүүдийг уншаад дараа нь цөмөөс тодорхой эх сурвалж, очих газрын хос ямар зам авахыг асууна уу. Хост өөрөөс нь шалгах нь гаднаас шалгахтай ижил биш тул хоёуланг нь хийгээрэй.

ip rule show
ip route show table 100
ip route get 203.0.113.44 from 192.168.50.2
ss -ltnp '( sport = :443 )'

Дараа нь шинэ гадаад холболт, мөн тусад нь VPN-ээр гарах ёстой хүсэлтийг хүлээн авна уу. Хэрэв хоёр дахь нь одоо шууд гарч байгаа бол онцгой тохиолдол таны шийдэж байсан асуудлаас өргөн, харин гол шалгалт нь өөрчлөх санаагүй байсан шалгалт юм.

Хөтөч дэх нийтийн хаягийн шалгалт нь зөвхөн тэр хөтчийн хийсэн хүсэлтийн талаар мэдээлдэг. Энэ нь веб серверийн хариулт, өөр орон нутгийн програмын эх сурвалжийн сонголт, эсвэл дараагийн VPN дахин холбогдсоны дараа админ урсгалд юу тохиолдох талаар юу ч хэлдэггүй.

Онцгой тохиолдол хэр нарийн байж болохыг шийднэ үү

Хоёр загвар хамгаалагдах боломжтой бөгөөд тэдгээрийг санаатайгаар сонгох ёстой. Хэрэв хост энэ үйлчилгээг нийтлэхэд зориулагдсан бөгөөд түүний гарсан урсгал чухал биш бол зөвхөн WAN бодлоготой зориулалтын орон нутгийн хаяг нь бүх хүрээг хүлээн зөвшөөрвөл боломжийн шийдэл юм. Хэрэв зөвхөн тодорхой орж ирэх холболтууд тохирох ёстой бол хаягийн сонголт хэт бүдүүн бөгөөд түүний өмнө холболтыг мэддэг загвар байх ёстой.

Таны найдаж буй гэрээг тэмдэглэнэ үү: нийтийн зураглал, хүсэлт хүргэгдэх хост хаяг, хариулт явах ёстой зам. VPN үйлчилгээ үзүүлэгчээр дамжуулан нийтлэгдсэн орж ирэх үйлчилгээ нь гэрийн чиглүүлэгчээр нийтлэгдсэнээс өөр гэрээ бөгөөд нэг жишээнээс хуулбарласан онцгой тохиолдол нөгөөд нь ихэвчлэн буруу байдаг.

Тушаалыг эхлүүлэх файлд наахын оронд маршрутлалтыг эзэмшдэг бүрэлдэхүүн хэсэгт бодлогыг хадгална уу. Дүрмийн дараалал, сүлжээ өөрчлөгдсөний дараах цэвэрлэгээ, дахин ачаалсны дараах давталт бүгд амьд үлдэх ёстой бөгөөд шалгаагүй эхлүүлэх файл ихэвчлэн таны анзаарахгүй байх мөчид бүтэлгүйтдэг. Хамгаалж чадах хүлээн авах үр дүнгээр дуусгана уу: нэг нийтлэгдсэн сайт сэргээгдэж, нэг хамааралгүй урсгал өөрчлөгдөөгүй үлдсэн.