SSH په دویم خصوصي لار کې پداسې حال کې چې VPN فعال وي

یو ماشین د VPN له لارې بل ته رسیږي، او اوس یو څوک غواړي هماغه شیل د خدماتو وړونکي خصوصي شبکه کې ترلاسه کړي۔ لار شته، پینګ بریالی کیږي، او SSH بیا هم انکار کوي۔ معمول لامل دا دی چې ډیمون په نوي آدرس کې هیڅکله نه دی اوریدلی، نو د نښلولو لپاره هیڅ شی نشته۔ دا د فایر وال ستونزه کیدو دمخه د آدرس تړلو ستونزه ده۔

ولې نوې لار نوی اوریدونکی نه جوړوي

اوریدونکی ساکټ هغه پروسه جوړوي چې هغه آدرسونه نوموي چې به یې ومني۔ لار یوازې پاکټونو ته وایي چې چیرته لاړ شي؛ دا په منزل کې اوریدونکی نه جوړوي۔ کله چې sshd د یو ListenAddress سره تنظیم شي، نورو محلي آدرسونو ته اړیکې رد کیږي حتی که انٹرفیس فعال وي۔ ورته خبره د ساکټ واحد لپاره هم ده چې پورټ لري، له همدې امله لومړنی تفتیش تل دا وي چې واقعاً څه اوریدل کیږي۔

دواړه لارې د انٹرفیس نوم پرځای د منزل آدرس له مخې پرتله کړئ۔ کلینټ یو آدرس ته نښلول کیږي، او هغه آدرس باید تړل شوی وي مخکې لدې چې هر فایر وال قاعده اهمیت ولري۔

آدرسونه او اوریدونکي لیست کړئ

مخکې لدې چې هر څه سم کړئ، په هوسټ کې آدرسونه او هغه ساکټونه ثبت کړئ چې اوس شته۔

ip -br addr
ss -ltnp | grep ':22'

د آدرسونو لیست ښیي چې کوم خصوصي آدرس ریښتینی دی او په کوم انٹرفیس کې، پداسې حال کې چې د ساکټ لیست ښیي چې ایا څه تړل شوي دي۔ 0.0.0.0:22 کې اوریدونکی لا دمخه هر آدرس مني، نو نوی تړاو هیڅ نه زیاتوي۔ یو ځانګړی آدرس کې اوریدونکی سمدلاسه د انکار دلیل تشریح کوي۔ که پورټ د ډیمون پرځای د ساکټ واحد وي، د ډیمون تنظیمات ټوله کیسه نه ده۔

تړاو اضافه کړئ او زاړه وساتئ

OpenSSH څو ListenAddress داخلونه مني، نو د VPN لار کولی شي پاتې شي پداسې حال کې چې خصوصي لار اضافه کیږي۔ فایل مخکې لدې چې بیا بار شي ازموئ۔

sshd -t
systemctl reload sshd

ناکامه تنظیماتي ازموینه روان ډیمون بې اغیزې پریږدي، او دا هغه څه دي چې تاسو یې غواړئ پداسې حال کې چې د هغې لارې له لارې نښلول شوي یاست چې سمولئ۔ موجوده داخل وساتئ، نوی محلي آدرس اضافه کړئ، او تایید کړئ چې خدمت اوسنی سیشن نه قطع کوي او بیا بار کیږي۔ د ساکټ فعالو نصبونو کې آدرس د ساکټ واحد ته اضافه کړئ او هغه واحد بیا بار کړئ۔ بیا د اوریدونکو لیست بیا ولولئ، ځکه چې هغه تړاو چې هیڅکله نه ښکاره شو معنی لري چې غلط برخه سمه شوه۔

د زاړه سیشن د بندولو دمخه نوی سیشن تایید کړئ

نوي آدرس ته نښلئ پداسې حال کې چې اصلي سیشن لا خلاص دی، او مفصل تولید وکاروئ ترڅو وګورئ کوم آدرس او کیلي کارول شوي۔ اصلي سیشن خلاص وساتئ ترڅو چې ازموینه دوه ځله بریالۍ شي۔

ssh -v [email protected]

د منزل آدرس او وړاندې شوې هوسټ کیلي لپاره د ډیبګ کرښې ولولئ۔ د هوسټ کیلي فینګرپرینټ د هغه ارزښت سره تایید کړئ چې تاسو لا دمخه باور لرئ، د دې پرځای چې ناپیژندل شوې کیلي ومنئ ځکه چې شبکه خصوصي بلل کیږي۔ نوي منزل خپل known_hosts داخل ته اړتیا لري، او دا تمه کیږي۔ زاړه مدیریتي سیشن یوازې هغه وخت بند کړئ چې خصوصي لار کار وکړي۔

SSH ترانسپورت ساتي، مګر په جلا توګه دوه شبکې سره مساوي نه کوي۔ پریکړه وکړئ چې ایا د خصوصي تګ راتګ باور د معلوماتو سره سمون لري مخکې لدې چې پرې تکیه وکړئ۔