پورټ 1194 لا دمخه کارول کیږي: دا د OpenVPN ساکټ د چا دی؟

هماغه سرور پروفایل دوه ځله پیل کړئ، او دویم بهیر د پورټ 1194 لپاره د پته لا دمخه کارېدل دې تېروتنې سره بهر وځي۔ په معمول حالت کې تشخیصي پیل ټکر رامنځته کړی و، او اصلي نسخه لا هم پیریدونکو ته په بشپړه توګه سمه خدمت کوي۔ دا کیسه د دې راپورونو لویه برخه تشریح کوي، او د هر څه له بیا پیل دمخه یې پېژندل ارزښت لري۔ دا د حل کولو ترټولو ارزانه نسخه هم ده۔

تېروتنه یو محلي تړاو بیانوي او له هغې هاخوا هیڅ نه۔ دا د دې ثبوت نه دی چې یو برابرونکی پورټ بندوي، چې یو پیریدونکي غلط پټنوم لېږلی، یا چې د سندونو زنځیر مات دی۔

دقیقه د تړاو تېروتنه ولولئ

په دې کورنۍ کې دوه تېروتنې بېلې معناوې لري، او د هغو ګډول تاسو ناسم پوړ ته لېږي۔ «پته لا دمخه کارول کیږي» وایي چې بله ساکټ هغه پای ټکی نیولی چې تاسو غوښتی۔ «پته نشته» وایي چې غوښتل شوې پته لا تر اوسه په دې کوربه نه شته، دا د تیارۍ ستونزه ده، نه کاپي۔

systemctl status openvpn-server@lab --no-pager
journalctl -u openvpn-server@lab -n 20 --no-pager

د هر څه بدلولو دمخه د تېروتنې متن کاپي کړئ، په شمول هغه پته او پورټ چې یادوي یې۔ هغه خدمت چې د یوې سطحې د ښکارېدو انتظار کوي به دویمه تېروتنه په پرلهپسې توګه ثبت کړي او بیا به د پته د شتون سره سم بریالي تړل شي؛ هغه خدمت چې لومړۍ تېروتنه ثبتوي هېڅکله بریالی نه شي تر څو چې کاپي حل شي۔ د دې یادښت چې کومه یې ولیدله هېڅ لګښت نه لري او یوه بېځایه د سطحې پلټنه خوندي کوي۔

د ساکټونو لیست جوړ کړئ، نه د پورټ

د پورټ شمېره یو نیمګړی لیست دی۔ پای ټکی یو ټرانسپورټ، یوه پته کورنۍ، یوه محلي پته او یو پورټ دی، ټول د یو واحد شبکې نوم تشې دننه۔ د UDP اورېدونکی او د TCP اورېدونکی په یو شمېره بېل ساکټونه دي، او په بېلو نوم تشو کې په یوه شمېره دوه بهیرونه هېڅکله نه سره ګوري۔

ss -lunp | grep -F ':1194'
ss -ltnp | grep -F ':1194'
ss -lunp 'sport = :1194'

لومړی هغه ټرانسپورټ چل کړئ چې پروفایل واقعاً کاروي۔ بیا یوازې شمېرې ته نه، بلکې محلي پتې کالم ته وګورئ: د وحشي کارت تړاو هر محلي پته پوښي، نو یو بل بهیر چې یوه ځانګړې پته غواړي کېدای شي ورسره ټکر وکړي، که څه هم چاپ شوې تارونه بېل دي۔ د ساکټ بیا کارونې اختیارونه او د پلیټفارم قواعد دقیق پایله ټاکي، له همدې امله دا باید یوه مشاهده وي نه هغه قاعده چې په هر ځای پرځای کې یې پلي کوئ۔

ومومئ کوم بهیر یې مالک دی

عددي پای ټکي او د بهیر معلومات هغه وخت مالک پېژني چې ستاسو وړتیاوې اجازه ورکړي، او تاسو ته مالک ته اړتیا ده، نه د پروګرام نوم۔ دوه OpenVPN بهیرونه کولای شي بېل پروفایلونه وچلوي، او هغه چې اورېدونکی نیولی کېدای شي هغه وي چې تاسو یې لږ تمه لرئ۔

sudo ss -lunp 'sport = :1194'
sudo fuser -v -n udp 1194

هغه څه چې ومومئ د خدمت مدیر، د کانټینر چلولو چاپېریال یا له پخواني ازموینې پاتې شوي ټرمینل بهیر سره پرتله کړئ۔ د بهیر جزئیاتو نه شتون د دې ثبوت نه دی چې ساکټ مالک نه لري؛ معمولاً دا مانا لري چې پوښتنه پرته له کافي اجازې چلېده۔ همدارنګه، یوازې د TCP لیست د UDP ټکر نه لرې کوي، نو په تېروتنه کې یاد شوی ټرانسپورټ وګورئ۔ یوازې د بهیر نوم هېڅکله نه وایي چې کوم پروفایل بار شو، او پروفایل دی چې پای ټکی ټاکي۔

یو مالک، یا دوه ډیزاین شوې نسخې

که ځای پرځای یوازې یو سرور غواړي، یو د ژوند دورې مالک وساتئ او د هغې نسخې ژورنال یا تنظیم شوی لاګ ولولئ، پرځای د دې چې د څارنې لپاره بله کاپي پیل کړئ۔ کله چې کنټرول شوی مخکینی چل واقعاً اړین وي، مدیریت شوې نسخه په قصد بند کړئ او د دې کولو دمخه هغه پیریدونکي په پام کې ونیسئ چې خدمت یې کوي۔

که دوه نسخې په پام کې وي، هغوی ته بېل اورېدونکي او نور هر څه بېل ورکړئ: د پتو حوضونه، مجازي سطحې، د لارې تګ تګلاره او د تنظیماتو مالکیت۔ یوازې بېل پورټ له ساکټ پرته بل څه نه جلا کوي، او دواړه سرورونه به لا هم پر یوه حوض او یو شان لارو جګړه وکړي۔

درې لنډې لارې د یادولو وړ دي ځکه چې په دې تېروتنه اړه په هر بحث کې ښکاري۔ هغه تصادفي PID مه وژنئ چې ګناهکار ښکاري۔ د پیغام خاموشولو لپاره د ساکټ شریکول مه فعالوئ۔ سرور پروفایل د پیریدونکي سټایل ناتړلي ترتیب ته مه اړوئ ځکه چې دا د تړاو تېروتنه ورکوي؛ سرور په داسې ډول نه لاسرسی کېدونکی کیږي چې تشخیص یې له اصلي ټکر څخه سخت وي۔

د پورټ بدلول یوازې هغه وخت مشروع ځواب دی چې نوی اورېدونکی د تصویب شوې ډیزاین برخه وي، چې د لېږلو قاعده او د پیریدونکي پای ټکی په کې شامل دي۔ که هغه نوي شوي نه وي، تاسو ټکر هغه ځای ته وړی چې هیڅوک یې نه شي موندلای۔

له هر څه دمخه تړاو تایید کړئ

له محدود اصلاح وروسته، تایید کړئ چې پام شوې نسخه فعاله ده، د هغې اورېدونکی په تمه شوي ټرانسپورټ ښکاري، او یو پیریدونکی وصل کېدای شي۔ بریالی تړاو یوازې د محلي ساکټ پړاو بشپړوي؛ د تصدیق یا د تونل له پورته کېدو وروسته ترافیک په اړه هیڅ نه تصدیق کوي۔

ss -lunp 'sport = :1194'
systemctl is-active openvpn-server@lab
journalctl -u openvpn-server@lab -f

که ساکټ شته او پیریدونکی لا هم ناکام شی، پاتې ستونزه لاندې ده او د تړاو تېروتنه اوس تاریخ دی۔ هماغه جلاوالی د دقیق پیغام لومړي لوستلو ټوله مانا ده: یوه تېروتنه، یو پوړ، یو مالک۔ همداسې یې ولولئ او راتلونکې نښه به له اټکله نه، بلکې له پېژندل شوې حالت څخه پیل شي۔