VPN සේවාදායකයක් සඳහා ක්ලවුඩ් ෆයර්වෝල් සහ හෝස්ට් ෆයර්වෝල්
ෆිල්ටර දෙකක් එකම VPN පෝට් එක රකියි. ක්ලවුඩ් ප්‍රතිපත්තියේ සිට අමුත්තාගේ ශ්‍රාවකය දක්වා මායිම් අනුපිළිවෙල ගමන් කර, පසුව නව සැසියකින් නිවැරදි කිරීම ඔප්පු කරන්න.
ක්ලවුඩ් ප්‍රතිපත්තියේ VPN පෝට් එක අවසර දුන්නත් හෑන්ඩ්ෂේක් තවමත් ඉන්ස්ටන්සයේ මිය යා හැක: අමුත්තා තමන්ගේම ෆිල්ටරයක් සහ තමන්ගේම ශ්‍රාවක බැඳීමක් ධාවනය කරයි, ඒ දෙකෙන් ඕනෑම එකක් ක්ලවුඩ් අනුමත කළ දේ ඉවතට දැමිය හැක. ප්‍රතිවිරුද්ධ දේ ද සිදු වේ, හෝස්ට් රීතිය පෝට් එකට අවසර දෙන විට ඉහළ ප්‍රතිපත්තිය එය පළමුව ඉවතට දමයි. හිමිකරුවන් දෙදෙනෙක්, රීති කට්ටල දෙකක්, එකම පැකට් මාර්ගයක්. වඩාත් සැක සහිත ස්තරයේ අනුමාන කරනවාට වඩා එය අනුපිළිවෙලින් ගමන් කරන්න.
කෙළවරේ සිට ඇතුළට ගමන් කරන්න
අනුපිළිවෙල ස්ථිරයි: පොදු අන්ත ලක්ෂ්‍යය, සම්පත් අතුරුමුහුණත, සම්බන්ධිත ක්ලවුඩ් ප්‍රතිපත්තිය, අමුත්තාගේ ලිපිනය, ක්‍රියාවලි ශ්‍රාවකය, දේශීය ආදාන රීති. සෑම අදියරක්ම පැකට් එක යවයි හෝ විමර්ශනය අවසන් කරයි, එනිසා අමුත්තාගෙන් පටන් ගැනීම වැඩිම කාලය නාස්ති කරයි.
ඉදිරියට යවන ලද සේවාලාභී ට්‍රැෆික් වෙනම අදියරක් වන අතර, ටනලය විසංකේතනය කිරීමෙන් පසු පරීක්ෂා කෙරේ. ක්ලවුඩ් ස්තරය දකින්නේ පිටත ටනලය පමණි, එබැවින් එය සම්බන්ධතාවක් අනුමත කර තවමත් අභ්‍යන්තර සේවා ඉල්ලීමක් සමඟ කිසිදු සම්බන්ධයක් නොතිබිය හැක. සම්බන්ධ වන නමුත් අභ්‍යන්තර හෝස්ට් එකකට නොපැමිණෙන ටනලය සාමාන්‍යයෙන් ඉදිරියට යැවීම පෙන්වයි, වසා ඇති පෝට් එකක් නොවේ.
අමුත්තා ස්පර්ශ කිරීමට පෙර ක්ලවුඩ් ප්‍රතිපත්තිය කියවන්න
VPN පෝට් එක සඳහා ඇතුළු වන රීතිය, එහි ප්රොටෝකෝලය සහ ඔබේ පරීක්ෂණ සේවාලාභියාට ගැලපෙන මූලාශ්‍ර පරාසය තහවුරු කරන්න. උපජාල ලබාගැනීමේ පාලන ලැයිස්තුව ද බලන්න: තමන්ගේම රීති සහ පෙරනිමි සහිත දෙවන ෆිල්ටරයක්. පැකට් එක ඉන්ස්ටන්සයට ළඟා වීමට පෙර දෙකම ගලා යාමට අවසර දිය යුතුය. එකක අවසරයක් සහ අනෙකෙහි ප්‍රතික්ෂේපයක් මෙම දෝෂයේ සුලභ ස්වරූපයයි.
පරාසය අර්ථවත් වන තෙක් පටු කරන්න. VPN පෝට් එක මුළු අන්තර්ජාලයටම විවෘත කිරීම ඔප්පු කිරීමට පහසුය, ආරක්ෂා කිරීමට අපහසුය, එහෙත් එක් ලිපිනයකට ඇමිණූ රීතියක් ඔබේ පරීක්ෂණ සේවාලාභියා ජාලය මාරු කරන විට බිඳී යයි. රීතියේ හඳුනාගැනීම සහ ප්‍රතිපත්තියේ හිමිකරු සටහන් කරන්න, එවිට ඊළඟ වෙනස්කම් පුද්ගලයෙකු දක්වා සොයාගත හැක.
පළමුව ශ්‍රාවකය, පසුව ආදාන දාමය තහවුරු කරන්න
ඉන්ස්ටන්සයේ, VPN ක්‍රියාවලිය ඔබ බලාපොරොත්තු වන ලිපිනයට සහ පෝට් එකට බැඳී ඇත්දැයි පරීක්ෂා කරන්න, උදාහරණයක් ලෙස ss -lntp 'sport = :1194' සමඟ. 127.0.0.1 වෙත පමණක් බැඳුණු ඩීමනය දේශීය සේවාලාභීන් පිළිගන්නා අතර ටනලය හරහා කිසිවක් නොපිළිගනී, එය පිටතින් බලන විට හරියටම පෙරන ලද පෝට් එකක් මෙන් පෙනේ.
පසුව දේශීය රීති ඒවා වෙනස් කිරීමට ඔබ භාවිතා කරන එකම වාක්‍ය ව්‍යූහයෙන් කියවන්න, උදාහරණයක් ලෙස iptables -S INPUT හෝ nft list chain inet filter input. ගොනුවක ලියා ඇති නමුත් කිසි විටෙකත් පූරණය නොකළ රීතියක්, හෝ ගැලපෙන අවසරයක් නොමැති පෙරනිමි බැහැර කිරීමක්, පැකට් නිහඬව ඉවතට දමයි. ඉදිරියට යවන ගේට්වේ එකක් සඳහා යැවීමේ සහ ප්‍රතිලෝම මාර්ග සැකසුම් ද පරීක්ෂා කරන්න. ඉන්ස්ටන්සයට අමතා නොමැතිව එය හරහා මාර්ගගත වන පැකට්වලට කුමක් සිදුවේද යන්න තීරණය කරන්නේ ඒවාය.
එක් ස්තරයක තත්ත්වය සහිත, ඊළඟ ස්තරයේ තත්ත්වය රහිත
ආරක්ෂක කණ්ඩායම් ඔවුන් අවසර දුන් ප්‍රවාහ මතක තබාගෙන ප්‍රතිචාර නැවත ඇතුළට යැවීමට ඉඩ දෙයි. උපජාල ලබාගැනීමේ පාලන ලැයිස්තු සහ බොහෝ හෝස්ට් ෆයර්වෝල් එවැනි තත්ත්වයක් තබා නොගනී, එබැවින් පිටවන දිශාව පමණක් ආවරණය කරන රීතියක් ඉල්ලීම යවා ප්‍රතිචාරය ඉවතට දමයි. දෙවන ස්තරයේ රීතිය නොකියවා ස්තර අතර නැවත පැමිණෙන ට්‍රැෆික් පිළිබඳ උපකල්පනයක් කිසි විටෙකත් රැගෙන යන්න එපා (second layer's rule).
ගිණුමේ සෑම රීතියක්ම කියවීමට වඩා කවුන්ටර ඉක්මනින් තීන්දු කරයි. නගින කවුන්ටරයක් යනු පැකට් එහි පැමිණ එහිම ඉවතට දමා ඇත, බිංදුවේ තද වී ඇති කවුන්ටරයක් යනු එය කිසි විටෙකත් එතරම් දුර ගොස් නැත; රීති කවුන්ටර සමඟ පූරණය කර ඇත්නම් iptables -vnL INPUT සහ nft list ruleset එම සංඛ්‍යා පෙන්වයි.
ජීවමාන නොව, නව සැසියකින් පරීක්ෂා කරන්න
දර්ශන සසඳන අතර මූලාශ්‍ර ජාලය සහ පරීක්ෂණ පැතිකඩ නොසෙල්වා තබන්න, සහ සෑම වෙනසකින් පසු නව සම්බන්ධතාවක් විවෘත කරන්න. 443 හි වෙබ් කොන්සෝලයට ළඟා වීම VPN ඩීමනය 1194 වෙත බැඳී ඇත්ද යන්න ගැන කිසිවක් නොකියයි, එබැවින් ඔබට අවශ්‍ය පෝට් එක පරීක්ෂා කරන්න. දැනට ඇති සැසිය මෙහි නරකම සාක්ෂිකරුය. සෑම නව පිවිසුමක්ම ප්‍රතික්ෂේප වන අතරතුර එය දිගටම ක්‍රියා කරයි.
දුරස්ථ ප්‍රතිපත්තියක් සංස්කරණය කිරීමට පෙර ඔබ වෙනස් කරන මාර්ගය මත රඳා නොපවතින ආපසු යාමේ මාර්ගයක් සහතික කරන්න. පසුව VPN පරීක්ෂණය සමඟ දෙවන පරිපාලන සැසියක් විවෘත කරන්න: කලින් ස්ථාපිත එකක් නව ඒවා අවහිර කරන රීතියට වඩා දිගු කල් පවතිනු ඇත. ප්‍රතිපත්ති දෙකේම හිමිකරුවන් සටහන් කරන්න, කිසිදු ප්‍රතිනිර්මාණයක් මාර්ගයේ අඩක් ප්‍රතිස්ථාපනය නොකරන ලෙස; දෙකම ස්තර එකඟ නමුත් ටනලය තවමත් අසාර්ථක නම්, අමුත්තාගේ අතුරුමුහුණතේ ග්‍රහණය කර සේවාලාභියා සැබවින්ම භාවිතා කරන ලිපිනය සහ පෝට් එක පරීක්ෂා කරන්න.