ගේට්වේ තමන්ගේම පරිපාලන පිටුව සත්කාරකත්වය දෙයි: අභ්‍යන්තර හෝ පොදු ලිපිනය

පරිපාලන පිටුවක් ජංගම දත්තවල ඇති දුරකථනයකින් පිළිතුරු දෙන අතර VPN වෙත එක් වූ ලැප්ටොප් පරිගණකයකින් කාලය ඉකුත් වේ. උමගේ කිසිවක් කැඩී නැත, මන්ද ඉල්ලීම කිසි විටෙක එයට ඇතුළු නොවේ. සත්කාරක නාමය ගේට්වේයේ පොදු ලිපිනයට විසඳෙන අතර, එම ලිපිනය එය අවසන් කරන උමගේ පිටතින් පමණක් ළඟා විය හැකිය. මෙය නිවැරදි කිරීම යනු සේවාවට පෞද්ගලික පිවිසුමක් දීමයි, පිටත අන්ත ලක්ෂ්‍යය ගෙන යාම නොවේ.

පිටුව උමග හරහා නොව පිටතින් පූරණය වේ

වෙනස් ඉල්ලීම් දෙකක් සසඳනු ලැබේ. ජංගම දත්තවලින් බ්‍රවුසරය පොදු ලිපිනයට කෙලින්ම ළඟා වේ. උමග ඇතුළතින් එම නාමයම එම පොදු ලිපිනයට විසඳෙන අතර, පැකට්ටුව දැන් උමගේම දුර පැත්තේ ඇති ලිපිනයකට ළඟා වීමට උමගෙන් පිටවිය යුතුය. එම නාමයම, එම ලිපිනයම, සම්පූර්ණයෙන්ම වෙනස් ස්ථාන දෙකක්.

ගමනාන්ත මාර්ගයක් තෝරන්නේ ලිපිනයක්, තොටුපළක් නොවේ. මාර්ගගත කිරීමේ වගුවේ කිසිවක් දන්නේ නැති අතර 443 තොටුපළ පරිපාලනය සඳහා ද 1194 තොටුපළ ප්‍රවාහනය සඳහා ද යන්න, එබැවින් දෙකම එකම ගමනාන්තය ලෙස සලකනු ලැබේ.

එබැවින් පිටුව සමහර විට ක්‍රියා කරන අතර සමහර විට නොකරයි, සේවාදායකයා භාවිතා කළ නාමය සහ ජාලය මත රඳා පවතී. මෙය මාර්ග ගැටලුවක් මිස සත්‍යාපන ගැටලුවක් නොවේ. සේවාදායකයන් දෙදෙනාම හොඳින් සත්‍යාපනය කරයි.

පිටත අන්ත ලක්ෂ්‍යය ළඟා විය හැකි ලෙස තබා ගන්න

සම්පූර්ණ උමග පැතිකඩවලට VPN අන්ත ලක්ෂ්‍යය සඳහා ව්‍යතිරේක මාර්ගයක් අවශ්‍ය වන අතර, OpenVPN හි redirect-gateway විකල්පය එයම ලේඛනගත කරයි: දුරස්ථ අන්ත ලක්ෂ්‍යය පෙර පැවති ගේට්වේ හරහා මාර්ගයක් රඳවා ගන්නා බැවින් උමග තමා තුළට මාර්ග නොකරයි. එම ව්‍යතිරේකය ඉවත් කරන්න, එවිට සංකේතනය කළ ප්‍රවාහනය උමග අනුගමනය කරයි, එය සැසිය ලූපයක අවසන් කරයි. අන්ත ලක්ෂ්‍යයේ ලිපිනය උමග ඇතුළතින් ළඟා විය හැකිව රැඳී සිටීමට හේතුව එම ව්‍යතිරේකයයි.

ප්‍රතිඵලය වන්නේ පොදු ලිපිනය සේවාදායකයාගෙන් ළඟා විය හැකිව රැඳී සිටීමයි, එබැවින් එම ලිපිනයට බ්‍රවුසර ඉල්ලීමක් ද එම ව්‍යතිරේකය අනුගමනය කර උමගට ඇතුළු නොවී පිටවිය හැකිය. ව්‍යතිරේකය තම කාර්යය කරයි, හානිය කරන්නේ නාමයයි.

කිසිවක් වෙනස් කිරීමට පෙර අතුරුමුහුණත් ලැයිස්තුව නොව මාර්ග තීරණය කියවන්න. පහත විධාන ලැයිස්තුව නොව තීරණය මුද්‍රණය කරයි. අසාර්ථක වූ සේවාදායකයාගෙන් ඒවා ධාවනය කරන්න.

ip -4 route get 203.0.113.77
ip -4 rule show
ip -4 route show table all

සොයා බැලීම භෞතික ගේට්වේ හරහා අන්ත ලක්ෂ්‍යයේ මාර්ගය පෙන්වන්නේ නම්, හැසිරීම නිවැරදි වන අතර පරිපාලන පිටුව නිකම්ම වැරදි මාර්ගයකට යවනු ලැබේ. එහිදී ය නාම විසඳීම නිවැරදි කිරීම බවට පත් වන්නේ.

සේවාවට පෞද්ගලික නාමයක් දෙන්න

සේවාවට උමග තුළ ගේට්වේයේ ලිපිනයට විසඳෙන නාමයක් අවශ්‍ය වන අතර, ඒ සමඟම යෙදුම අපේක්ෂා කරන සහතිකයේ සහ සත්කාරක නාමයේ අර්ථය රඳවා ගත යුතුය. පරිපාලන නාමය සඳහා පෞද්ගලික කලාප වාර්තාව සුපුරුදු පිළිතුරයි, එය ප්‍රවාහන නාමය අස්පෘශ්‍යව තබයි.

ප්‍රවාහන නාමය අභ්‍යන්තර ලිපිනයට නැවත යොමු නොකරන්න, මන්ද ඊළඟ උමග ස්ථාපනය උමග තුළ පමණක් පවතින ලිපිනයකට ළඟා වීමට උත්සාහ කරනු ඇත. එම වැරැද්ද හරියටම එක් වරක් ක්‍රියා කරන VPN එකක් නිපදවයි.

ලිපින පවුල් දෙකම ද පරීක්ෂා කරන්න, මන්ද ඉතිරි වූ AAAA වාර්තාවක් බ්‍රවුසරය පෞද්ගලික සැලසුම කිසි විටෙක නොවැදුණු තැනකට යැවිය හැකිය.

dig +short admin.hq.internal
dig +short -t AAAA admin.hq.internal
curl -sS -o /dev/null -w '%{http_code} %{remote_ip}\n' https://admin.hq.internal/

ප්‍රතිපත්තිය ක්‍රියාවලිය ධාවනය වන තැනට ගැලපෙන්න

ගේට්වේ මත සවන් දෙන දේශීය ක්‍රියාවලියකට ස්ථානීය ආදාන මාර්ගයෙන් ළඟා වේ, එබැවින් ආදාන දාමය සහ සොකට් බන්ධනය ඉල්ලීම පිළිගනු ලබන්නේ ද යන්න තීරණය කරයි. යැවීමේ නීති සහ IP යැවීම ස්ථානීය ශ්‍රාවකයාට පිළිතුරු දීමට සලස්වන්නේ නැත. ආදාන ප්‍රතිපත්තියේ උමගේ මූලාශ්‍රවලට අවසර දෙන්න, ක්‍රියාවලිය උමගට ළඟා විය හැකි ලිපිනයකට බැඳී ඇති බව තහවුරු කරන්න.

සත්කාරක තොටුපළක ප්‍රකාශිත බහාලුමක් වෙනස් මාර්ගයක් අනුගමනය කරයි, මන්ද පැකට්ටුව ගමනාන්ත පරිවර්තනයට ලක්ව යැවේ. එම ඉල්ලීම සත්කාරකයේ යැවීමේ ප්‍රතිපත්තියට සහ Docker හිම නීතිවලට මුණගැසේ, එබැවින් ක්‍රියාකාරී දේශීය ශ්‍රාවකයෙකු එම තොටුපළම ප්‍රතික්ෂේප කරන බහාලුමක් සමඟ සහජීවනයෙන් සිටිය හැකිය.

ආරම්භක අනුපිළිවෙල දෙකම සඳහා වැදගත් වේ, මන්ද උමග ඉහළ ගිය පසුව පමණක් දිස්වන ලිපිනයකට බැඳීම ඇරඹුමේදී නිශ්ශබ්දව අසාර්ථක වේ.

පෞද්ගලික ප්‍රවේශය සහ ප්‍රතික්ෂේපිත පොදු මාර්ගය පරීක්ෂා කරන්න

යෙදුමේම අනන්‍යතා පරීක්ෂා නොවෙනස්ව තබා බලයලත් සේවාදායකයාගෙන් නව නම් කළ ඉල්ලීමක් කරන්න. පසුව උමගෙන් පිටතින් එම සේවාවම උත්සාහ කර එය පිළිතුරු නොදෙන බව තහවුරු කරන්න. පෞද්ගලික නාමයක් යනු පහසුවක් මිස සීමාවක් නොවේ, තවමත් පොදු ලිපිනයට බැඳී ඇති ශ්‍රාවකයා තවමත් නිරාවරණය වී ඇත. එම අවසාන පරීක්ෂාවයි බොහෝ සමාලෝචන මඟ හරින්නේ.

පරිශීලකයන්ට ලැබුණු සත්කාරක නාමය නොව බන්ධන සහ පෙරහන් තත්ත්වය කියවන්න. නිරාවරණය යනු සොකට්ටුවේ ගුණාංගයක් මිස නාමයේ නොවේ. එම වෙනස සෑම DNS වෙනසක්ම අභිබවා පවතී.

ss -lntp | grep ':443'
nft list ruleset | grep -n 443
curl -sS -m 5 -o /dev/null -w '%{http_code}\n' https://203.0.113.77/

අභ්‍යන්තර ඉල්ලීම පිටුව ආපසු දෙන විට සහ පිටත ඉල්ලීමේ කාලය ඉකුත් වන විට, සේවාවට එක් උත්පාදක පෞද්ගලික මාර්ගයක් ඇති අතර ප්‍රවාහනය ළඟා විය හැකිව රැඳී සිටී. පිටත ඉල්ලීම තවමත් පිළිතුරු දෙන විට, කිසිවෙකු සේවාව අභ්‍යන්තර පමණක් ලෙස විස්තර කිරීමට පෙර ශ්‍රාවකයා හෝ ප්‍රකාශිත බහාලුම් සටහන පටු කළ යුතුය.