Git jieqaf mingħajr il-VPN? OpenSSH jimmarka l-pakketti bl-IPQoS

Klon mill-uffiċċju jaħdem, l-istess klon permezz ta' hotspot tat-telefon jaħdem, u l-istess klon minn netwerk ta' lukanda jiddendel sakemm tinxtegħel VPN. Il-ħidma tal-idejn SSH tintemm u s-sessjoni ssir siekta fl-ewwel trasferiment veru. Linja waħda miżjuda mal-konfigurazzjoni tal-klijent tfejjaq git u ssh flimkien. Meta setting wieħed tal-klijent isewwi diversi għodod f'daqqa, il-ħsara tinsab f'dak li jibgħat il-klijent, mhux fil-ħolqa li jibgħat minnha.

Aqra s-sintomu bħala differenza fir-rotta

Mina li tfejjaq problema rarament tkun tiswija. Tibdel ir-rotta, it-trasportatur u l-apparati tan-nofs, filwaqt li l-laptop ikompli jipproduċi eżatt l-istess pakketti. Jekk rotta tittratta ħażin header u oħra tgħaddiha mingħajr tibdil, id-differenza tinsab fil-politika tal-apparat tan-nofs, mhux fil-klijent. Hawnhekk il-mina hija xhud, mhux soluzzjoni.

Il-punt fejn tmut is-sessjoni jnaqqasha iżjed. Xejn li jfalli fit-tfittxija tal-isem jew fl-iskambju taċ-ċwievet ma jidher hekk. Sessjoni li tawtentika, tistampa banner u mbagħad tiffriża fl-ewwel kitba kbira diġà wriet li r-routing, l-ismijiet u l-kredenzjali kollha jaħdmu.

Il-klijent jistampja byte QoS fuq kull socket SSH

Kull konnessjoni OpenSSH minn 7.8 'l quddiem iġġorr valur fil-header IP li r-routers jistgħu jużaw biex jagħtu prijorità lit-traffiku. Is-sessjonijiet tat-terminal jieħdu valur u l-kopji kbar ieħor, fuq it-teorija li bniedem li jittajpja jistħoqqlu trattament aħjar minn trasferiment ta' fajl. Il-biċċa l-kbira tan-netwerks jinjoraw il-ħjiel għal kollox, u għalhekk jgħaddi mingħajr ma jiġi nnutat għal snin. Minoranza ta' drivers Wi-Fi, operaturi mobbli u konċentraturi VPN jaġixxu fuqu, u wħud minnhom jaġixxu ħażin.

Meta dak il-valur jerġa' jiġi miktub jew jiġi mwarrab f'nofs il-fluss, il-konnessjoni ma tfallix, tibda tieqaf miexja 'l quddiem. It-trasmissjonijiet mill-ġdid jiżdiedu, it-tieqa tiġġarraf, u l-applikazzjoni ma tirrapporta xejn għax xejn ma ta żball. Dik is-skiet hija r-raġuni għaliex in-nies jiddeskrivu s-sintomu bħala waqfien u mhux bħala falliment.

L-ewwel ikkonferma l-verżjoni tal-klijent b'ssh -V. Kull verżjoni minn 7.8 'l fuq iġġorr dan l-imġiba b'mod awtomatiku.

Tliet kmandi li jifirdu dan mill-MTU u mid-DNS

Żewġ kawżi simili jistħoqqilhom jiġu esklużi qabel ma teditja kwalunkwe fajl tal-konfigurazzjoni. Ħsara fl-MTU tħalli l-iskambji żgħar jgħaddu u tiffriża fl-ewwel pakkett kbir, filwaqt li ħsara fl-ismijiet qatt ma tipproduċi sessjoni.

ssh -o IPQoS=none -v [email protected]
ssh -G [email protected] | grep -i ipqos
sudo tcpdump -ni any -vv "tcp port 22"

L-ewwel kmand jirrepeti l-operazzjoni li tfalli bil-marka mitfija, u t-tħaddim tiegħu b'suċċess huwa l-akbar prova waħdanija disponibbli. It-tieni jistampa l-konfigurazzjoni li l-klijent se japplika tassew għal dak id-destinazzjoni, u dan jaqbad entrata antika f'fajl li kont insejt. It-tielet juri l-byte TOS fiż-żewġ direzzjonijiet waqt li t-trasferiment ikun imblukkat, u l-mudell interessanti huwa valur fuq ir-rotta miksura u xejn fuq dik li taħdem.

Agħmel il-qabda fuq il-laptop u mhux fuq is-server, għax il-mittent jistabbilixxi l-valur u ż-żewġ direzzjonijiet jistgħu jbiddluh. Qabbel rotta li taħdem u rotta li tfalli bl-istess qabda, u d-differenza tidher mingħajr ma taħseb.

Qiegħed l-eċċezzjoni f'fajl wieħed, host wieħed kull darba

Eċċezzjoni tappartjeni ħdejn il-host li għalih tapplika, b'kumment li jgħid għaliex teżisti.

Host gitlab.example.internal
    IPQoS none
    # direct route rewrites the marking; the tunnel route passes it

L-ambitu huwa aktar importanti mill-valur innifsu. Entrata wildcard titfi l-imġiba kullimkien, tarmi ħjiel li jgħin fuq netwerks imġienja tajjeb, u ma tħalli lil ħadd jgħid meta dehret. Entrata għal kull host tinqara, tinġieb lura u hija triviali li titħassar ladarba n-netwerk jiġi msewwi. Uża l-fajl tal-utent għaċ-ċirkomvenzjoni personali u fajl ġestit meta flotta sħiħa tkun teħtieġ l-istess eċċezzjoni.

Kun espliċitu dwar dak li l-eċċezzjoni ma tkoprix. Tapplika għall-SSH, għalhekk remote HTTPS, mera tal-pakketti u browser jibqgħu barra minnha, u falliment f'kull wieħed minnhom jeħtieġ il-prova tiegħu. F'katina minn bastion, kull qabża tuża l-konfigurazzjoni tal-klijent, u l-qabża li tieqaf hija dik li jistħoqqilha tiġi limitata.

Agħlaq iċ-ċirku mas-sid tan-netwerk

Għaddi l-iskoperta bħala erba' fatti: verżjoni tal-klijent, rotta ttestjata, klijent VPN użat, u liema direzzjoni ġarret il-marka. Dawn l-erbgħa huma biżżejjed biex sid in-netwerk jerġa' jipproduċi t-trattament u jiddeċiedi jekk huwiex intenzjonat.

Jekk l-eċċezzjoni ma tfejjaqx il-waqfien, neħħiha. Ċirkomvenzjoni li tgħix wara esperiment fallut issir leġġenda, u l-persuna li jmiss tqatta' siegħa tipprova li ma tagħmel xejn. Jekk tfejjaq il-waqfien, it-triq għadha ħażina għal kull għodda oħra li tgħaddi minnha, u t-tiswija tappartjeni lil min iħaddem l-apparat tan-nofs.

Il-bidla fil-klijent hija soluzzjoni temporanja b'data ta' skadenza. Ikteb dik id-data fil-kumment.