Utent tal-VPN għandu bżonn stampatur wieħed, mhux il-LAN kollu

Ir-regola tidher tajba u l-istampatur xorta jirrifjuta. Jew l-istampatur jaħdem u l-istess utent jasal ukoll għas-server tal-fajls, li huwa agħar. Iż-żewġ riżultati ġeneralment jiġu mill-istess post: ir-regola dejqa ġiet miżjuda ma’ sett ta’ regoli li kien diġà qed jippermetti xi ħaġa usa’. Il-qari tal-ordni effettiva jispjega r-riżultat qabel ma tinkiteb xi regola ġdida.

Is-sintomu: ir-regola dejqa ma bidlet xejn

Pool VPN iddedikat, indirizz wieħed tal-istampatur u regola ta’ permess fuq TCP 631 huma disinn raġonevoli. Meta ma jipproduċi l-ebda bidla, l-ewwel suspett għandu jkun li t-traffiku qatt ma wasal għal dik ir-regola. Regola tiddeċiedi biss għat-traffiku li jasal fil-pożizzjoni tagħha fl-ordni tal-evalwazzjoni. L-oqsma huma faċli biex jiġu ċċekkjati u rari huma r-raġuni tal-falliment.

Is-sintomu oppost huwa eħfef biex jingħata l-barr. Ix-xogħol tal-istampar jirnexxi, u hekk ukoll konnessjoni ma’ kondiviżjoni tal-fajls li dan l-utent qatt ma kellu jasal għaliha. Dan ifisser li xi ħaġa preċedenti kienet diġà ppermettiet il-LAN.

Iż-żewġ sintomi jindikaw l-ordni u mhux l-oqsma tar-regola l-ġdida. Wieħed minnhom huwa regola li qatt ma qabbel, u l-ieħor huwa regola li qabbel wisq kmieni.

Liema sett ta’ regoli t-traffiku fil-fatt jilħaq

pfSense tevalwa r-regoli għal kull interface, u OpenVPN għandha tab tagħha li r-regoli tagħha japplikaw għal kull istanza ta’ server u klijent. Dawk ir-regoli jiġu pproċessati qabel ir-regoli assenjati lil interface OpenVPN speċifika. Għalhekk permess wiesa’ li jitħalla fuq it-tab OpenVPN japplika wkoll għal dan l-utent, x’tgħid it-tab tal-interface. Ikkopja dik l-ordni fir-rekord tal-bidla sabiex ir-reviżjoni tkun tista’ tiċċekkjaha mingħajr ma tiftaħ il-GUI.

Għalhekk permess dejjaq ġdid ma jistax ineħħi aċċess. Ir-regoli tal-firewall iżidu permess u ma jeħduhx minn qbil preċedenti.

Aqra l-lista effettiva minn fuq u waqaf fl-ewwel regola li taqbel mat-traffiku. Dak l-ewwel qbil huwa d-deċiżjoni, u kull ħaġa taħtu mhix aċċessibbli għal dak il-fluss.

Ikteb ir-regola tal-permess mix-xogħol tal-istampar

Ibda mix-xogħol u mhux mill-istampatur. L-utent jeħtieġ is-servizz tal-istampar fuq l-indirizz tal-istampatur, għalhekk ir-regola ssemmi dak l-indirizz, dak il-protokoll u dak il-port. Alias għall-pool VPN u alias għall-istampatur iżommu r-regola tinqara.

Irreżisti x-xewqa li żżid ports ta’ skoperta jew amministrazzjoni biex tgħaxxaq kreatur. Regola li tammetti l-istampatur kollu hija politika differenti minn waħda li tammetti kju tal-istampar.

Żomm l-awtentikazzjoni tal-istampatur stess fil-post. Permess tan-netwerk mhuwiex sostitut għaliha. Kont fil-livell tal-kju huwa l-kontroll it-tajjeb ta’ min jista’ jistampa xiex.

Sitt valuri jġorru l-ħsieb kollu: permess bħala azzjoni, IPv4 bħala familja, TCP bħala protokoll, l-alias tal-pool bħala sors, l-alias tal-istampatur bħala destinazzjoni u 631 bħala port. Kull ħaġa lil hinn minn dawk is-sitt hija politika differenti minn dik mitluba.

Agħti lill-klijent triq mingħajr permess tal-LAN

Il-klijent jeħtieġ rotta lejn l-indirizz tal-istampatur, u n-naħa tal-uffiċċju teħtieġ triq ta’ tweġibiet lejn il-pool VPN. Li tibgħat /32 wieħed iżomm il-konfigurazzjoni tal-klijent dejqa, li tgħin fl-identifikazzjoni tal-problemi. Mhuwiex il-fruntiera tal-awtorizzazzjoni, għax klijent jista’ jżid rotot hu stess.

Jekk il-kju hu indirizzat b’isem, iddefinixxi d-dipendenza mir-resolver separatament. Li tippermetti l-LAN kollu biex jiġi riżolt isem wieħed huwa bidla ħafna akbar milli teħtieġ ix-xogħol.

Agħżel b’mod konxju bejn l-irrotar lura lejn il-pool u t-traduzzjoni tas-sors. It-tnejn jaħdmu, u kull wieħed jaħbi xi ħaġa differenti mil-logs.

Ittestja ċ-ċaħda kif ukoll ix-xogħol

Ibgħat xogħol wieħed żgħir u mhux sensittiv mill-utent VPN, imbagħad ipprova riżors tal-LAN li għandu jiġi miċħud u l-paġna tal-amministrazzjoni tal-firewall stess. It-tliet testijiet jappartjenu għall-istess sessjoni, għax dik hija l-unika mod kif il-politika tidher fl-intier tagħha. Xogħol tal-istampar b’suċċess waħdu ma jipprova kważi xejn dwar il-fruntiera.

Irrevedi IPv6 u kwalunkwe triq VPN attiva oħra qabel ma ssejjaħ l-implimentazzjoni stampatur biss. Sett ta’ regoli dejjaq f’familja ta’ indirizzi jista’ jkun miftuħ għal kollox fl-oħra.