Illimita listener VPN għall-interfaces li kellek f'moħħok

Servizz VPN jista' jintlaħaq minn kull fejn is-socket tiegħu hija marbuta u l-firewall tiegħu jippermetti. Dawn huma żewġ deċiżjonijiet separati, u n-nies normalment jieħdu waħda biss minnhom. Il-qari tal-listener reali jieħu għaxar sekondi u jsolvi mistoqsija li t-tbassir ma jistax isolvi. Ibda minn hemm, imbagħad ibdel kontroll wieħed kull darba.

Kollox hawn taħt jassumi li tista' tħaddem kmandi fuq il-host b'root jew sudo.

Aqra s-sockets qabel ma tibdel xejn

Fuq Linux, ss -lunp jelenka listeners UDP bl-indirizz lokali, il-port u l-proċess tagħhom, u ss -ltnp jagħmel l-istess għal TCP. Sib il-port tal-VPN u aqra l-kolonna tal-indirizz b'attenzjoni. 0.0.0.0:51820 u [::]:51820 ifissru kull interface, filwaqt li 10.0.0.5:51820 ifisser indirizz wieħed fuq interface waħda. Il-manwal ta' ss jiddokumenta l-kolonni jekk l-output mhux familjari. Jekk l-isem tal-proċess hija nieqsa, ħaddem l-istess kmand b'sudo, għax il-kolonna tas-sid teħtieġ privileġġ.

Ikteb l-indirizz. Hija l-fatt li fuqha tiddependi l-bqija ta' dan il-gwida.

Orbot ma' indirizz, mhux ma' xewqa

OpenVPN torbot il-listener ma' indirizz speċifiku bid-direttiva local tagħha, u dik hija l-mod appoġġjat biex tillimitaha fil-livell tal-proċess. Mhux kull implimentazzjoni toffri ekwivalenti, u protokoll mingħajr għażla ta' rbit ma jistax jiġi mnaqqas b'dan il-mod. Jekk tiegħek m'għandhiex waħda, il-firewall hija l-uniku kontroll tiegħek, u n-noti tal-varar għandhom jgħidu dan b'mod ċar. Fuq host b'ħafna indirizzi, orbot mal-indirizz li jħares lejn il-mina; li torbot ma' indirizz li jsuq huwa normalment żball.

Servizz li jrid jissopravvivi bidla fl-indirizz jeħtieġ pjan għar-rbit antik, mhux biss linja ta' konfigurazzjoni.

Iċċekkja l-familja tal-indirizzi separatament

IPv4 u IPv6 huma sockets separati. Proċess marbut ma' 0.0.0.0 xorta jista' jaċċetta IPv6 permezz ta' socket b'żewġ saffi, jew forsi le, skont l-għażla tas-socket u l-default tal-pjattaforma. Il-qari tal-linja IPv4 biss qarraq b'aktar minn reviżjoni waħda tal-varar. Elenka ż-żewġ familji qabel ma tikkonkludi li l-listener hija dejqa.

Jekk IPv6 mhix parti mid-disinn, li tiddiżattivaha fil-livell tas-socket hija aktar nadifa milli tittama li l-firewall tkopriha. Hija deċiżjoni ta' politika, għalhekk irreġistraha mal-bqija tal-għażliet tal-interface.

Saff il-firewall fuq ir-rbit

Rbit dejjaq ma jissostitwixxix regola tal-firewall, u regola tal-firewall ma tnaqqasx rbit wildcard. Uża t-tnejn: orbot fejn l-implimentazzjoni tappoġġja dan, imbagħad ippermetti l-port biss mis-sorsi li għandhom jilħquh. Il-gruppi tas-sigurtà tal-cloud joqogħdu quddiem il-firewall tal-host, għalhekk iċċekkja t-tnejn meta t-triq taqsam fruntiera VPC. Ir-regola effettiva hija l-intersezzjoni tat-tnejn, u kull saff jista' biss inaqqas l-aċċessibbiltà.

Ittestja minn sors permess u minn sors eskluż apposta. Konnessjoni minn localhost ma tipprova xejn dwar il-fruntiera pubblika.

Irreġistra dak li għażilt

Ikteb l-indirizz marbut, l-interface li jippossjedih, ir-regola tal-firewall u l-iskop tagħha. NIC sostitut jew indirizz cloud riassenjat jistgħu jbiddlu l-esponiment mingħajr ma ħadd jeditja l-profil. Iddata n-nota, għax l-indirizzi cloud jiċċaqilqu bejn reviżjonijiet aktar spiss milli jistennew in-nies.

Dik in-nota hija dik li tagħmel ir-reviżjoni li jmiss paragun minflok proġett arkeoloġiku.