ولې ستاسو د VPN تونل پته د ننوتلو پورټ نه پرانیزي
د تونل پته ستاسو کلاینټ هغو سیالانو ته پیژني چې کولی شي هلته لارښوونه وکړي، او هیڅکله اورېدونکی نه جوړوي. اړیکه، د بیرته راستنیدو لاره او بیا تګلاره وګورئ.
د دفتر VPN سره وصل شئ، په 8443 پورټ کې یوه کوچنۍ خدمت پیل کړئ، د تونل پته همکار ته واستوئ او وګورئ چې اړیکه ناکامه کیږي پداسې حال کې چې کلاینټ لا هم وصل وي۔ په تونل کې هیچات خراب نه دي: پته ورکړل شوې، غونډه فعاله ده، او هغه پاکټونه چې ځواب به یې وړي هیڅکله نه تیرېږي۔ لاندې درې څیړنې په ترتیب سره وکړئ او په هغه کې ودرېږئ چې ناکامه کیږي، ځکه هر یو خپل مختلف سمون لري او یوازې یو یې د VPN پورې اړه لري۔
له دې سره پیل وکړئ چې ساکټ په رښتیا چېرته تړل شوی
مخکې لدې چې هر څه لارښوونه شي، باید یو څه په داسې پته واوري چې زنګ وهونکی ورته رسیږي۔ د پراختیا سرورونه معمولي مجرم دي، ځکه ډیر یې په ډیفالټ ډول له loopback سره تړل کیږي او یوازې له همدې ماشین څخه راغلي اړیکې مني۔ د تونل پته دا تړل بدلوي نه، او آپریټنګ سیسټم به اړیکه ډیره دمخه رد کړي، مخکې لدې چې VPN کې ښکیل شي۔
ss -ltnp | grep 8443
netstat -ano | findstr 8443د حالت پرځای د محلي پتې کالم ولولئ۔ 127.0.0.1:8443 یوازې loopback مانا لري، او سمون یې په 0.0.0.0 یا په خپله د تونل پته تړل دي۔ 0.0.0.0:8443 په هر انټرفیس کې مني، کوم چې هغه څه پراخ دي چې ډیر خلک یې په نظر کې لري کله چې ماشین عامه پته هم ولري؛ 10.64.7.15:8443 تنګه نسخه ده چې یوازې هغه ځای اورېدل کیږي چیرته چې همکار رسیږي۔ په همدې پایلې کې د پروسې نوم هم وګورئ، ځکه له پخواني ازموینې پاتې یوه ګرځېدلې نسخه معمول دلیل دی چې پورټ پرانیستل شوی ښکاري او په غلط منځپانګې ځواب ورکوي۔
بیا وپوښتئ چې آیا یو څه کولی شي دې پتې ته لارښوونه وکړي
د تونل پته یوازې هغو سیالانو لپاره معنا لري چې د دې مخکښ تونل ته د استولو لپاره تنظیم شوي۔ د همکار ماشین خپله جدول لري، او که د تونل فرعي شبکې لپاره لاره نه وي، پاکټ پیشفرض ګیټوې ته ځي او په داسې ځای کې مړ کیږي چې د پتې شتون نه پوهیږي۔ دا د زنګ وهونکي په اړخ کې د لارښوونې پوښتنه ده، نه ستاسو په اړخ کې اجازه۔
| Symptom from the caller | What it usually means | Where to look next |
|---|---|---|
| Connection refused immediately | Nothing is listening on the address the packet reached | The bind address and the process owning the port |
| Connection times out with no reply | A policy dropped the packet, or no route returns | Server forwarding, host firewall, cloud security group |
| Works from the same machine only | Listener is on loopback, or no route reaches the tunnel address | Bind address, then the caller's route to that prefix |
د دوو کلاینټونو ترمنځ سرور هم هومره مهم دی۔ په معمول لرې لاسرسي ډیزاین کې هر کلاینټ ګیټوې ته بهر ته اړیکه پرانیزي او ګیټوې د هغو بهیرونو حالت ساتي، نو ځوابونه د هغې لارې بیرته راځي چې هغه یې دمخه پیژني۔ له یوه کلاینټ څخه بل ته اړیکه نوې بهیر ده چې ګیټوې باید ومني او مخ ته یې واستوي، او ډیر ځای پرځای کول دا په قصد سره بندوي ترڅو کلاینټونه یو له بله جلا وساتي۔ د مصرف کوونکو VPN خدمتونه معمولا په ډیفالټ ډول جلا کوي؛ کارپوریټ ګیټوې ځینې وختونه د ډلې له مخې اجازه ورکوي۔
پر هوست باندې هر څه بدلولو دمخه لوری وګورئ۔ که د تونل پته له خپلې ګیټوې څخه ځواب ورکوي مګر له سیال څخه نه، توپیر د ګیټوې کلاینټ-تر-کلاینټ ترتیب دی، او د سیمه ییز فاریوال هیڅ سمون نشي کولی ځای یې ونیسي۔
په پای کې، هغه تګلاره ومومئ چې بهیر ته اجازه ورکوي
د لارښوول شوي پاکټ او ځواب ورکوونکې خدمت ترمنځ درې تګلارې طبقې دي: د VPN سرور د لېږلو پرېکړه، د هوست فاریوال، او د انسټانس مخې ته هر ډول کلاوډ امنیتي ډله۔ درې واړه باید سره یوځای شي، او دوی په بیلابیلو لارو ناکامه کیږي، نو ځکه د پورتني جدول نښه د براوزر د تېروتنې پیغام څخه ډیره ګټوره ده۔
د هوست فاریوال هغه طبقه ده چې خلک یې له بریالۍ تړلو وروسته هیروي، ځکه هغه قاعده چې په LAN انټرفیس کې پورټ ته اجازه ورکوي په اتوماتيک ډول د تونل په انټرفیس کې اجازه نه ورکوي۔ د انټرفیس پورې محدودې قاعدې سم ډیزاین دي او همدارنګه د هغې خدمت معمول دلیل چې له دفتر کار کوي او له کوره نه۔ د قاعدې د پورټ شمېرې پرځای د هغې حد ولولئ۔
د حالت پر بنسټ فلټر کول مخالف حالت تشریح کوي۔ ستاسو له لیپ ټاپ څخه بهر تلونکې اړیکه حالت جوړوي، او د هغې ځوابونه پرته له ننوتلو قاعدې تیرېږي۔ د همکار اړیکه په بشپړ ډول نوې بهیر ده چې تر شا یې هیچات حالت نه دی، نو ځکه ورته روښانه اجازه پکار ده۔ همدا نابرابري بشپړ دلیل دی چې ولې ستاسو په خپل ماشین کې کار کوونکې براوزر غونډه د خدمت د بهر څخه د لاسرسي په اړه هیچات نه وايي۔
کله چې یوه څیړنه ناکامه شي، ډیزاین بدل کړئ نه تونل
که اړتیا دا وي چې همکار ستاسو سیمه ییز خدمت پرانیزي، صادق ځواب معمولا هغه میکانیزم دی چې د ننوتلو لاسرسي لپاره جوړ شوی۔ د SSH برعکس تونل ترټولو کوچنی دی: ستاسو ماشین بهر ته هغه هوست سره نښلوي چې همکار دمخه ورته رسیږي، او اورېدونکی په همدې هوست کې شته۔
ssh -N -R 8443:127.0.0.1:8443 [email protected]ریله په خپل SSH سرور ترتیباتو کې GatewayPorts clientspecified ته اړتیا لري، که نه لیږل شوی اورېدونکی پر ریلې له loopback سره تړل کیږي او همکار د پخوا په څیر هماغه رد سره مخ کیږي۔ د هر هغه څه لپاره چې له یوې ماسپښین څخه اوږد وي، د روغتیا څیړنې او د خپرې شوې نوم لپاره سند سره بار برابرونکی یا ingress غوره وسیله ده، او کله چې دوه شبکې واقعیا اړ وي چې وغږیږي، د دواړو فرعي شبکو لپاره د لارو سره د سایټ-تر-سایټ تونل سم ځواب دی۔
دا ډیزاینونه هر یو څرګندونه روښانه کوي، او همدا اصل خبره ده۔ VPN پاکټونه د هغو شبکو ترمنځ لېږدوي چې ستاسو لپاره دمخه اجازه وه؛ دا خدمت نه خپروي او لیپ ټاپ په انټرنیټ ته مخامخ هوست نه بدلوي۔ دنده دا ده چې پرېکړه وکړئ له درېو طبقو کومه بدله کړئ، او تونل په دوی کې کم ځل یو وي۔