Apa yang anda perlukan sebelum menghoskan pelayan VPN sendiri?

Memasang perisian pelayan ialah bahagian terpendek bagi VPN yang dihoskan sendiri, dan langkah itulah yang orang mula. Sama ada penggunaan berjaya bergantung pada sama ada klien dapat mencapai titik akhir, apa yang boleh dicapai klien itu selepasnya, dan bagaimana anda masuk semula apabila terowong itulah yang rosak. Selesaikan ketiga-tiganya sebelum pengurus pakej berjalan.

Dua daripadanya keputusan reka bentuk dan yang ketiga kebiasaan operasi. Ketiga-tiganya lebih murah dibaiki di atas kertas daripada semasa gangguan.

Tentukan apa yang perlu dicapai klien

Pelayan akses jauh memerlukan laluan ke rangkaian peribadi yang diumumkannya dan laluan balik untuk balasannya, yang menjadikannya penghala bagi rangkaian itu dan bukan sekadar pendengar. Pelayan pintu keluar internet memerlukan penghantaran terus serta susunan pengalamatan atau terjemahan, dan jabat tangan yang selesai tidak menyediakan kedua-duanya. Pilih tugas sebelum topologi, kerana kedua-dua reka bentuk berbeza dalam penghalaan, peraturan tembok api dan apa yang dihantar klien melalui terowong. Pelayan yang diminta melakukan kedua-duanya memerlukan kedua-dua set peraturan dan pembahagian laluan lalai klien yang sepadan.

Pilih julat terowong dan LAN yang tidak boleh berlanggar dengan rangkaian yang sudah digunakan klien anda, kerana komputer riba yang sudah memegang 192.168.1.0/24 akan terus menggunakan laluan itu dan bukannya terowong yang mengagihkan awalan yang sama. Semak IPv4 dan IPv6 secara berasingan, kerana ramai orang betul pada yang pertama dan tidak pernah perasan yang kedua. Di tempat pelayan berada di belakang penghala lain, sahkan kebolehcapaian dari luar dan bukannya mempercayai satu penghantaran port untuk menerangkan setiap lapisan.

Identiti, kunci dan jalan masuk semula

Keluarkan identiti berasingan bagi setiap peranti di tempat perisian menyokongnya, supaya komputer riba yang hilang bermakna membatalkan satu rakan sebaya dan bukannya membina semula pelayan. Kunci peribadi berada dalam storan terlindung dan tidak pernah dalam profil yang ditampal ke mesej sembang. Laluan pemulihan ialah bahagian yang orang langkau: akses konsol, konsol bersiri atau antara muka pengurusan luar jalur yang tidak bergantung pada terowong. Tanpanya, peraturan tembok api yang buruk menukar perubahan kecil menjadi lawatan ke lokasi.

Tulis prosedur pembuangan serentak dengan prosedur pendaftaran. Membatalkan peranti ialah operasi yang lama-kelamaan anda perlukan, dan lebih mudah diterangkan selagi persediaan masih segar.

Titik akhir di rumah atau disewa?

Tiga syarat menentukan antara menghoskan di rumah dan menyewa instans kecil. Yang pertama ialah sama ada sambungan masuk boleh mencapai rangkaian anda langsung, kerana pautan atas yang diterjemah pada peringkat pengendali atau rangkaian bangunan yang ketat menghapuskan pilihan itu. Yang kedua ialah sama ada pintu keluar mesti muncul di tempat lain selain bandar anda sendiri, kerana hanya titik akhir sewaan mengubahnya. Yang ketiga ialah selera terhadap hubungan kepercayaan kedua, kerana penyedia hos menyertai model dan boleh memerhati titik akhir walaupun tidak dapat membaca trafik.

Jika syarat pertama lulus dan yang kedua tidak relevan, menghoskan di rumah ialah jalan yang lebih pendek. Titik akhir sewaan membeli lokasi dan ketersediaan, bukan privasi dengan sendirinya.

Buktikan dengan satu klien dan satu mula semula

Hidupkan satu klien, sahkan sumber yang perlu dicapainya dan sahkan bahawa ia berhenti mencapai apa yang tidak sepatutnya. Perintah di bawah menunjukkan status rakan sebaya, laluan yang dipasang pelayan dan sama ada penghantaran terus diaktifkan. Jalankannya sebelum mendaftarkan sesiapa yang lain.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Rakan sebaya dengan jabat tangan terkini bersambung, manakala rakan sebaya tanpa jabat tangan tidak pernah berunding, dan itu kegagalan yang berbeza. Penghantaran terus yang dimatikan menerangkan terowong yang naik dan tidak membawa apa-apa, jadi semak pelayan sebelum menyalahkan klien. Pendengar yang hilang bermakna perkhidmatan tidak bermula dengan konfigurasi yang anda fikirkan. Kemudian mula semula pelayan secara sengaja dan ulangi seluruh set, kerana terowong yang hanya berfungsi sehingga mula semula ialah hasil biasa daripada menguji laluan gembira.

Catat titik akhir, rakan sebaya, julat dan kaedah pemulihan pada satu halaman. Halaman itu ialah buku panduan yang akan anda baca pada saat paling tidak sesuai.