එකාබද්ධ හෝ වෙන් වූ VPN ද්වාරය: අසාර්ථකත්ව වසම අනුව තෝරන්න

උපාංග දෙකක් එකකට වඩා ඔරොත්තු දෙන බව පෙනේ, ඒවා එකම බල පටිය, එකම හයිපර්වයිසරය සහ එකම ඉහළ සබැඳිය බෙදා ගන්නා බව දකින තෙක්. පෙට්ටි ගණනය කිරීම කිසිවෙකු නොඇසූ ප්‍රශ්නයකට පිළිතුරු දෙයි; ප්‍රයෝජනවත් ප්‍රශ්නය වන්නේ එකම වේලාවක අසාර්ථක වන දේය. පළමුව අසාර්ථකත්ව ගිවිසුම ලියන්න, පසුව එයට ටොපොලොජිය තෝරා ගැනීමට ඉඩ දෙන්න. පහත රන්බුක් එම වාර්තාව නිපදවයි.

එක් නැවත ආරම්භයකදී නතර වන දේ

ඒකාබද්ධ ද්වාරයක් සඳහා, නැවත ආරම්භ කිරීම, අසාර්ථක යාවත්කාලීන කිරීම හෝ දෘඩාංග දෝෂයකදී අතුරුදහන් වන දේ ලැයිස්තුගත කරන්න. අන්තර්ජාල ප්‍රවේශය සහ පුද්ගලික සම්බන්ධතාවය එකට නතර වුවහොත්, එම හවුල් බාධාව දැන් ඔබේ ලබා ගැනීමේ අවශ්‍යතාවයේ කොටසකි, යමෙකු එය ලියා තිබුණත් නැතත්. එම අභ්‍යාසයම භූමිකා කිහිපයක් අවසන් කරන තනි උපාංගයකට ද අදාළ වේ: එය පහත හෙළන සේවා ලැයිස්තුවම සැබෑ පිරිවිතරයයි.

වෙන් වූ ද්වාර සඳහා, හවුල්ව පවතින දේ ලැයිස්තුගත කරන්න: බලය, අතථ්‍යකරණ සත්කාරකය, ඉහළ සබැඳිය, අනන්‍යතා සැපයුම්කරු, කළමනාකරණ ජාලය. එක් අසාර්ථක ස්විචයක් පිටුපස ඇති උපාංග දෙකක් සත්කාරක නම් දෙකක් සහිත එකම අසාර්ථකත්ව වසමකි. එම යැපීම් නොසලකා හරින වෙන් කිරීමක් රූප සටහනකි, නිර්මාණයක් නොවේ.

නඩත්තු හිමිකාරිත්වය ද ගණන් කරන්න. තවත් උපාංගයක් වින්‍යාසය, අධීක්ෂණය, උපස්ථ සහ දෙවන ප්‍රතිසාධන ක්‍රියාපටිපාටිය ගෙන එයි, ඒවායින් කිසිවක් නොමිලේ නොවේ.

සෑම නියමයක්ම කොහේ බලාත්මක වේ ද යන්න සලකුණු කරන්න

සේවාලාභියාගේ සිට පුද්ගලික සම්පතක් දක්වා සහ ආපසු එක් පැකට්ටුවක් අනුගමනය කරන්න, ප්‍රතිපත්තියක් යෙදෙන සෑම ස්ථානයක්ම සලකුණු කරන්න. දෙවන රවුටරය මාර්ග මනාපය, පරිවර්තනය හෝ සම්බන්ධතා තත්ත්වය පළමු එක සමඟ නොගැලපිය හැකි තවත් ලක්ෂ්‍යයක් එකතු කරයි. ද්වාර දෙකක නිර්මාණයේ බොහෝ අභිරහස් අසාර්ථකතා එම මැහුම මත ජීවත් වේ.

ip route get 10.20.30.40
traceroute -n 10.20.30.40
conntrack -L -p tcp --dport 443

VPN ආරක්ෂණය කොහේ අවසන් වේ ද සහ අභ්‍යන්තර ප්‍රතිපත්තිය කොහේ ආරම්භ වේ ද යන්න ලියන්න. උපාංග දෙක අතර මාර්ගය අවසර දෙන සුළු නම්, දෙවන පෙට්ටිය මායිමක් නිර්මාණය කර නැත; එය මායිමක් තිබිය හැකි ස්ථානය පමණක් ගෙන ගොස් ඇත. එක් වේදිකාවක, වෙන් වූ ප්‍රතිපත්ති කලාප තවමත් ඵලදායී විය හැක, සහ ඒවායේ ඵලදායිතාව දෘඩාංග හවුල් නිසා ප්‍රතික්ෂේප කරනවාට වඩා නීතිවලින් ඇගයිය යුතුය.

වැදගත් නියමය බලාත්මක කරන්නේ කුමන උපාංගය දැයි පැවසිය නොහැකි නම් නවතින්න. එම පරතරයම සොයා ගැනීමයි, පසුව තීරණය කරන විස්තරයක් නොවේ.

නිරෝධනය මායිමකි, චැසියක් නොවේ

වෙන් වූ උපාංගයක් සම්මුතියක් රඳවා ගන්නේ එය හරහා යන මාර්ගය අනෙක් පැත්තට අවශ්‍ය දෙයට සීමා වූ විට පමණි. උපාංග දෙකම එකිනෙකින් ඕනෑම ගමනාගමනයක් පිළිගන්නේ නම්, එකක් මත ගොඩ බසින ප්‍රහාරකයාට පෙර මෙන්ම ළඟා වීමේ හැකියාව ඇත. නිරෝධන ප්‍රකාශය නීති කට්ටලයට අයත් වේ, ලැයිස්තුවට නොවේ. නීති කියවන්න, කුමන ගැලීම්වලට අවසර ඇත්දැයි කියන්න, පසුව වෙන් කිරීම කිසිවක් මිලදී ගත්තේ දැයි තීරණය කරන්න.

එම තර්කයම පරිශීලකයන්ට ද අදාළ වේ. පැමිණි ජාලය නිසා විශ්වාසය ලබන VPN පරිශීලකයා අනන්‍යතාවයට වඩා ස්ථානය විශ්වාස කරයි, සහ NIST හි ශුන්‍ය විශ්වාස මාර්ගෝපදේශය විකල්පය විස්තර කරයි: සෑම ඉල්ලීමක්ම සම්පතට එරෙහිව සත්‍යාපනය කර අනුමත කරන්න. එම මූලධර්මය කුමන චැසියක් උමං මාර්ගය අවසන් කළත් වලංගු වේ.

වෙන් කිරීම ගැලීමක් වෙනස් කිරීමට නොව අනුකූලතා රේඛාවක් සපුරාලීමට නම්, වාර්තාවේ එය කියන්න. කිසිවෙකුට පැහැදිලි කළ නොහැකි පාලනයක් පීඩනය යටතේ පළමුව ඉවත් කරනු ලැබේ.

සැබවින්ම ලඟා විය හැකි දේ ප්‍රතිසාධනය කරන්න

භූමිකා දෙකෙන් එකක් මිය ගිය විට කුමන ප්‍රතිසාධන මාර්ගය ඉතිරි වේ දැයි අසන්න. කැඩුණු VPN ද්වාරයකට ලඟා වීමේ එකම මාර්ගය එම ද්වාරය හරහා ගියොත්, වෙනත් තැනක අමතර උපාංගයක් එය අලුත්වැඩියා කළ යුතු පරිපාලකයාට උපකාර නොකරයි. කලාපයෙන් පිටත මාර්ගය, කොන්සෝලය සහ ලේඛනගත ආපසු හැරවීම නිර්මාණය ප්‍රතිසාධනය කළ හැකි කරන කොටස් වේ.

systemctl status strongswan
nft list ruleset
ip -brief address

නිර්මාණය සම්පූර්ණ ආධාරක වැඩ භාරය සඳහා මනින්න, හුදකලා සංකේතන සංඛ්‍යාවක් සඳහා නොව, මන්ද පෙරහන සහ පරීක්ෂාව එකම දෘඩාංග පරිභෝජනය කරයි. වෙන් කිරීම වේගවත් හෝ මන්දගාමී යැයි උපකල්පනය කරනවාට වඩා සැපයුම්කරුගේ ලේඛන සහ ඔබේම මිනුම් භාවිත කරන්න. පසුව තීරණ වාර්තාව ලියන්න: කුමන ගැලීම්වලට අවසර ඇත්ද, කුමන යැපීම් හවුල් ද, නඩත්තු කවුළුවක් කුමක් පහත හෙළයි ද, ඔබට කුමන ධාරිතා සාක්ෂි ඇත්ද සහ සෑම ප්‍රතිසාධන පියවරක හිමිකරු කවුද. එම වාර්තාව සමාලෝචනයට තරමක් කෙටි සහ නැවත පැමිණීමට තරමක් නිශ්චිතය.

අසාර්ථකත්ව ගිවිසුම ලියා ඇති විට, යැවීමේ මාර්ගයේ සෑම නියමයකටම එක් නම් කළ බලාත්මක කිරීමේ ලක්ෂ්‍යයක් ඇති විට, නිරෝධනය උපාංග ගණනින් නොව ගැලීම්වලින් විස්තර කරන විට, සහ ප්‍රතිසාධනය අසාර්ථක සංරචකයෙන් පිටතින් ක්‍රියා කරන විට රන්බුක් අවසන් වේ. එම අවශ්‍යතා සපුරාලන සරල වින්‍යාසය තෝරන්න.