Is-server tal-logħba tiegħek qiegħed fuq il-VPN u ħadd ma jista' jingħaqad
Tunnel mhuwiex triq tad-dħul. Agħżel id-dħul li jużaw il-plejers, imbagħad agħmel ir-risposta terġa' lura bl-istess triq, qabel ma tmiss l-indirizz tal-bind.
Is-server qiegħed ħaġra, il-VPN konness, u ħadd barra ma jista' jingħaqad. Kulħadd ġewwa t-tunnel jista', u dan jagħmilha tidher bħal regola ta' aċċess. Li jonqos mhuwiex permess iżda triq: indirizz u port li l-plejers jistgħu jilħqu, u rotta biex ir-risposti jerġgħu lura bl-istess mod. Indirizz tal-ħruġ tal-VPN mhuwiex karatteristika ta' hosting tad-dħul.
Erba' modi kif il-plejers jistgħu jilħqu s-server
L-għażla vera hija min hu l-udjenza tiegħek u kif il-pakketti tagħhom jidħlu, u hemm erba' forom li jixirqilhom isem.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
Id-disinn privat huwa l-aktar sempliċi u l-inqas komdu: plejers awtorizzati jingħaqdu ma' netwerk ristrett u jilħqu l-logħba fl-indirizz privat tagħha. Agħtihom aċċess għas-servizz tal-logħba, mhux identità maqsuma li tista' tiġġerra fuq kull host li għandek.
Id-disinn tar-relay huwa dak li n-nies jissottovalutaw. Gateway li jintlaħaq jaċċetta traffiku pubbliku u jibgħatu minn tunnel privat lejn il-host, u għalhekk il-plejers qatt ma jingħaqdu mal-VPN ta' wara. Ir-relay irid iġorr it-trasport tal-logħba, u proxy HTTP mhuwiex relay UDP ġeneriku.
Segwi r-risposta bl-istess attenzjoni tad-dħul
Għal kull dħul tradott, ireġistra erba' affarijiet: l-indirizz estern, il-protokoll, il-port u l-mira interna. Ir-referenza tal-port-forwarding ta' Netgate tispjega d-distinzjoni li tfixkel lin-nies, billi tissepara t-traduzzjoni tad-destinazzjoni mir-regola tal-firewall li tippermetti t-traffiku 'l quddiem. Ikkonfigura waħda mingħajr l-oħra u tikseb mappa li tidher korretta u ma tgħaddix xejn.
Imbagħad iċċekkja r-ritorn. Talba mibgħuta tista' tasal perfettament u tfalli għax il-host iwieġeb minn ħruġ differenti. Relay jista' jittraduċi s-sors tal-fluss ta' wara, jew iżomm is-sors u jiddependi fuq ir-routing; dawk huma disinni differenti u jbiddlu dak li l-host tal-logħba jara bħala l-indirizz tal-plejer.
L-encryption ma ssalvax triq tar-ritorn maqsuma. Tipproteġi segment, mhux topoloġija.
X'ma jagħmilx it-tunnel privat
L-awtentikazzjoni, l-aġġornamenti u l-politika tad-dħul tal-logħba għadhom jagħmlu xogħolhom. Tunnel privat ta' wara ma jagħmilx dħul intenzjonalment pubbliku privat, u lanqas ma jinkripta xejn is-sieq mill-plejer sad-dħul pubbliku. Dawk huma żewġ qabżiet differenti b'żewġ espożizzjonijiet differenti, u nota tad-disinn li tgħid li l-logħba taħdem fuq VPN qed tiddeskrivi eżatt waħda minnhom.
Ikteb liema sieq hija protetta u liema mhix qabel ma tħabbar l-indirizz lil ħadd.
Agħżel l-udjenza qabel l-indirizz
Iddeċiedi min għandu jkun jista' jingħaqad, imbagħad agħżel id-disinn li jaqbel. Ħbieb biss ifisser it-tunnel privat, jew relay b'lista ta' permessi. Komunità pubblika tfisser relay jew dħul dirett b'espożizzjoni reali, flimkien ma' moderazzjoni. Ladarba dan ikun stabbilit, uża l-ports dokumentati tal-logħba u l-imġiba tal-indirizz imħabbar tagħha ġewwa d-disinn magħżul.
Terġax tirranġa l-adattaturi tal-VPN sakemm jgħaddi test. Dan jipproduċi server li jaħdem b'triq mhux dokumentata li ħadd ma jista' jerġa' jibniha wara l-aġġornament li jmiss.
It-test huwa żewġ plejers, wieħed ġewwa t-tunnel u wieħed barra, it-tnejn li jlestu join u dawra ta' traffiku. Xejn inqas ma jipprovax li d-dħul jaħdem.