स्वतःचा VPN सर्व्हर होस्ट करण्यापूर्वी काय ठरवायचे?

सर्व्हर सॉफ्टवेअर इन्स्टॉल करणे हा स्वतः होस्ट केलेल्या VPNचा सर्वात छोटा भाग आहे, आणि लोक सुरुवात याच पावलाने करतात. तैनाती चालेल की नाही हे क्लायंट एंडपॉइंटपर्यंत पोहोचतो का, त्यानंतर तो क्लायंट कुठपर्यंत पोहोचू शकतो, आणि जेव्हा टनेलच तुटलेले असेल तेव्हा तुम्ही आत कसे परत येता यावर अवलंबून असते. पॅकेज मॅनेजर चालण्यापूर्वी तिन्ही ठरवा.

त्यांपैकी दोन डिझाइनचे निर्णय आहेत आणि तिसरी कारभाराची सवय आहे. तिन्ही कागदावर दुरुस्त करणे बिघाडाच्या वेळी दुरुस्त करण्यापेक्षा स्वस्त आहे.

क्लायंटने कुठपर्यंत पोहोचायला हवे ते ठरवा

रिमोट-अॅक्सेस सर्व्हरला तो जाहीर करतो त्या खाजगी नेटवर्कपर्यंत मार्ग हवा, आणि उत्तरांसाठी परतीचा मार्गही हवा, ज्यामुळे तो त्या नेटवर्कचा राउटर बनतो, केवळ ऐकणारा नाही. इंटरनेट-एक्झिट सर्व्हरला फॉर्वर्डिंगसह पत्ता-निश्चिती किंवा भाषांतराची व्यवस्था हवी, आणि पूर्ण झालेला हातमिळवणी दोन्हींपैकी काहीही देत नाही. टोपोलॉजीपूर्वी काम निवडा, कारण दोन्ही रचना राउटिंग, फायरवॉल नियम आणि क्लायंट टनेलमधून काय पाठवतो यात वेगळ्या आहेत. दोन्ही कामे मागितल्यास सर्व्हरला दोन्ही नियमसंच आणि क्लायंटच्या डीफॉल्ट मार्गाची जुळणारी विभागणी लागते.

टनेल आणि LANच्या श्रेणी अशा निवडा ज्या तुमचे क्लायंट आधीच वापरत असलेल्या नेटवर्कशी टकरीऊ शकत नाहीत, कारण ज्या लॅपटॉपकडे आधीच 192.168.1.0/24 आहे तो त्याच प्रीफिक्स देणाऱ्या टनेलऐवजी तोच मार्ग वापरत राहील. IPv4 आणि IPv6 स्वतंत्रपणे तपासा, कारण अनेक जण पहिले बरोबर करतात आणि दुसरे कधीच लक्षात घेत नाहीत. जिथे सर्व्हर दुसऱ्या राउटरमागे आहे तिथे प्रत्येक स्तर समजावणाऱ्या एका पोर्ट-फॉर्वर्डवर विसंबून न राहता बाहेरून पोहोच सुनिश्चित करा.

ओळख, किल्ल्या आणि परत येण्याचा मार्ग

सॉफ्टवेअर आधार देत असेल तिथे प्रत्येक उपकरणासाठी वेगळी ओळख द्या, म्हणजे लॅपटॉप हरवला तर सर्व्हर पुन्हा उभारण्याऐवजी एक पीअर रद्द करावा लागेल. खाजगी किल्ल्या संरक्षित भांडारात असाव्यात, कधीही चॅट संदेशात चिकटवलेल्या प्रोफाइलमध्ये नाहीत. रिकव्हरीचा मार्ग हा लोक वगळतात तो भाग आहे: कन्सोल प्रवेश, सीरियल कन्सोल, किंवा टनेलवर अवलंबून नसलेला आउट-ऑफ-बँड व्यवस्थापन इंटरफेस. त्याशिवाय एक चुकीचा फायरवॉल नियम छोटा बदल साइट-भेटीत बदलतो.

नोंदणीच्या प्रक्रियेसोबतच काढण्याची प्रक्रियाही लिहा. उपकरण रद्द करणे हे एकदा तरी लागणारे कार्य आहे, आणि सेटअप ताजा असताना ते समजावणे सोपे आहे.

घरचा एंडपॉइंट की भाड्याने घेतलेला?

घरी होस्ट करणे आणि छोटा इन्स्टन्स भाड्याने घेणे यात तीन अटी निर्णय देतात. पहिली म्हणजे येणारे कनेक्शन तुमच्या नेटवर्कपर्यंत पोहोचतातच का, कारण कॅरियर-ग्रेड भाषांतरित अपलिंक किंवा कडक इमारत नेटवर्क हा पर्याय काढून टाकतात. दुसरी म्हणजे एक्झिट तुमच्या शहराशिवाय कुठेतरी दिसायला हवा का, कारण ते फक्त भाड्याचा एंडपॉइंट बदलतो. तिसरी म्हणजे दुसऱ्या विश्वासाच्या नात्याची इच्छा, कारण होस्टिंग पुरवठादार मॉडेलमध्ये येतो आणि ट्राफिक वाचता न आल्यासही एंडपॉइंट पाहू शकतो.

पहिली अट पूर्ण झाली आणि दुसरी अप्रस्तुत असेल तर घरी होस्ट करणे हा छोटा मार्ग आहे. भाड्याचा एंडपॉइंट जागा आणि उपलब्धता विकत घेतो, स्वतःच गोपनीयता नाही.

एका क्लायंटने आणि एका रीस्टार्टने सिद्ध करा

एक क्लायंट सुरू करा, त्याला ज्या संसाधनापर्यंत पोहोचायचे आहे तिथवर पोहोचतोय याची खात्री करा, आणि जिथे पोहोचायला नको तिथवर पोहोचणे थांबवतो याचीही. खालील कमांड पीअरची स्थिती, सर्व्हरने लावलेले मार्ग आणि फॉर्वर्डिंग सुरू आहे का हे दाखवतात. दुसऱ्या कोणाची नोंदणी करण्यापूर्वी ह्या चालवा.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

अलीकडची हातमिळवणी असलेला पीअर जोडलेला आहे, तर हातमिळवणी नसलेल्या पीअरने कधीच बोलणी केली नाही, आणि हे वेगवेगळे अपयश आहेत. फॉर्वर्डिंग बंद असणे अशी टनेल समजावते जी उगवते आणि काहीच वाहत नाही, म्हणून क्लायंटला दोष देण्यापूर्वी सर्व्हर तपासा. ऐकणारा नसणे म्हणजे सेवा तुम्ही समजत असलेल्या कॉन्फिगरेशनने सुरू झाली नाही. मग जाणूनबुजून सर्व्हर रीस्टार्ट करा आणि पूर्ण संच पुन्हा करा, कारण फक्त रीस्टार्टपर्यंत चालणारी टनेल सोपा मार्ग तपासण्याचा नेहमीचा निकाल आहे.

एंडपॉइंट, पीअर, श्रेणी आणि रिकव्हरीची पद्धत एका पानावर लिहा. तेच पान तुम्ही सर्वात कमी सोयीच्या क्षणी वाचाल ते रनबुक आहे.