Linux හි VPN උමඟ සැබවින්ම ක්‍රියාත්මක දැයි පරීක්ෂා කරන ආකාරය

Cron සෑම මිනිත්තු දහයකට වරක් සම්පූර්ණයෙන්ම සෞඛ්‍ය සම්පන්න VPN නැවත ආරම්භ කරයි, එම කාර්යයම මළ VPN එකක් සතියක් තිස්සේ ක්‍රියාත්මක වීමට ඉඩ හරියි. අසාර්ථකත්ව දෙකම පැමිණෙන්නේ «ක්‍රියාත්මක» යන්න අවම වශයෙන් හතරක් වන විට එය එකම කරුණක් ලෙස සැලකීමෙනි. උපාංගයක් පරිපාලනමය වශයෙන් සක්‍රීයව, නිවැරදිව මාර්ගගතව, සම්පූර්ණයෙන් සංකේතනය වී තිබියදීත් ප්‍රයෝජනවත් කිසිවක් රැගෙන නොයා හැකිය. මුලින්ම නිරීක්ෂණ වෙන් කරන්න, පරීක්ෂාව ස්වයංක්‍රීයව පාහේ ලියැවෙනු ඇත.

සබැඳි ධජ උපාංගය විස්තර කරයි, මාර්ගය නොවේ

සියල්ලෝ පිටපත් කරන පරීක්ෂාව සම්පූර්ණයෙන්ම ශුන්‍යවලින් සැදුම්ලත් දෘඩාංග ලිපිනයක් සොයයි. එම උපක්‍රමය සමහර ධාවකවල සැබෑ අතුරුමුහුණතක් ආදේශකයකින් වෙන් කරයි, ඉතිරි ඒවායේ කිසිවක් ඔප්පු නොකරයි, මන්ද tun උපාංගයකට වාර්තා කිරීමට MAC එකක්වත් නැති බැවිනි. ip -brief link show tun0 ඒ වෙනුවට ධජ ලබා දෙයි: UP යන්නෙන් පරිපාලකයෙකු උපාංගය සක්‍රීය කළ බව අදහස් වේ, සහ LOWER_UP යන්නෙන් ධාවකය සබැඳිය භාවිත කළ හැකි ලෙස සලකන බව අදහස් වේ. එකට කියවන විට, උපාංගය පවතින බවත් පරිපාලනමය වශයෙන් වසා නොමැති බවත් ඒවා පවසයි. ඒවායින් කිසිවක් පැකට්ටුවට යාමට ස්ථානයක් ඇති බව නොපවසයි.

OpenVPN මාර්ග ස්ථාපනය කිරීමට පෙර තම tun උපාංගය සාදයි, එබැවින් කිසිවක් මාර්ගගත නොවන විට ධජ පරිපූර්ණ ලෙස පෙනිය හැක. ඒවා පූර්ව කොන්දේසියක් ලෙස සලකන්න, කිසිවිටෙක පිළිතුර ලෙස නොවේ.

පැකට්ටුව කොහේ යයිද අසන්න

මාර්ග සෙවීම ධජවලට පිළිතුරු දිය නොහැකි ප්‍රශ්නයට පිළිතුරු දෙයි. ip route get 10.8.0.1 from 10.8.0.2 අතුරුමුහුණත, මූල ලිපිනය සහ කර්නලය භාවිත කරන වගුව නම් කරයි, බෙදුණු උමඟ එයට එරෙහිවම පරීක්ෂා කළ යුතුය. මූල ලිපිනය නොමැතිව ඔබ වෙනත් දෙයක් අසයි, ප්‍රතිපත්ති මාර්ගගතකරණයේදී පිළිතුර මූලය අනුව වෙනස් විය හැක. මෙය ලාභම අවංක පරීක්ෂාවයි, මන්ද එය ඔබේ ගමනාගමනය භාවිත කරන එම නීතිවලින්ම අසයි.

WireGuard සඳහා, හස්ත සම්බන්ධය එක් කරන්න. wg show සෑම සගයෙකුටම අවසන් හස්ත සම්බන්ධයේ වේලා මුද්‍රාව මුද්‍රණය කරයි, ඉදිරියට යාම නැවතුණු මුද්‍රාවක් යනු සගයා ගොස් ඇති බවයි, අතුරුමුහුණත් ධජ කුමක් කීවත්. මෑත හස්ත සම්බන්ධයක් නොමැති වින්‍යාසගත අතුරුමුහුණතක් ගෘහස්ථ අධීක්ෂණයේ බහුලම අසත්‍ය ධනාත්මක අවස්ථාවන්ගෙන් එකකි.

220 වගුව IPsec හි කතාව කියයි

strongSwan මාර්ග ස්ථාපනය සක්‍රීය වූ විට සාකච්ඡා කළ තේරීම්කරුවන් සඳහා 220 වගුවේ මාර්ග ස්ථාපනය කරයි. ip route list table 220 එබැවින් සාකච්ඡා කළ දේ මාර්ගගත කළ දේගෙන් වෙන් කරයි: පූරණය වූ සම්බන්ධතාවය අසල හිස් වගුවක් යනු IKE සහ CHILD SA ඉහළ ආ නමුත් ඒවා වෙත කිසිදු ගමනාගමනයක් හරවා නොමැති බවයි. පරීක්ෂා කරන්න ip xfrm state එය සමඟ, මන්ද එය ස්ථාපිත ආරක්ෂක සංගම් සහ ඒවායේ අන්ත ලක්ෂ්‍ය ලැයිස්තුගත කරයි.

උගුල් ප්‍රතිපත්තිය අවධානය දිය යුතු අවස්ථාවයි. එය මාර්ගගත කිරීම වෙනුවට සිත්ගන්නා ගමනාගමනය බලා සිටියි, එබැවින් යමක් උමඟ අවදි කරන තෙක් වගුව හිස්ව පවතී.

කළමනාකරු තත්ත්වය සහ ඩීමන් තත්ත්වය වෙනස් ලැයිස්තු

NetworkManager තමාට අයත් සම්බන්ධතා පමණක් ලැයිස්තුගත කරයි. nmcli -t -f NAME,TYPE connection show --active කෙලින්ම wg-quick හෝ OpenVPN ඩීමන් මගින් ආරම්භ කළ උමඟකට කිසිවක් ආපසු නොදෙයි.

ස්ක්‍රිප්ටය කළමනාකරුවන් දෙදෙනාගෙන් කාගෙන් අසන්නද යන්න තීරණය කළ යුතු විට මෙම වෙනස වැදගත් වේ. මෙම සත්කාරකයේ උමඟ සැබවින්ම හිමි කෙනා තෝරන්න, අනෙකාගේ නිශ්ශබ්දතාව නොසලකා හරින්න. දෙදෙනාම සිටී නම්, කවුරුන් අධිකාරීද යන්න තීරණය කර දෙවැන්න අක්‍රීය කරන්න, මන්ද එක් අතුරුමුහුණතක මාර්ග නැවත ලියන කළමනාකරුවන් දෙදෙනෙක් කිසිවෙකුට ප්‍රතිනිර්මාණය කළ නොහැකි අසාර්ථකතා ඇති කරයි. නැති වූ සටහන කළමනාකරු ගැන තොරතුරු, උමඟ ගැන නොවේ.

ඊළඟ පියවර එයට අවශ්‍ය පරීක්ෂාවට යටත් කරන්න

UDP වරායක් මත විමසීම සූදානම ගැන කිසිවක් ඔප්පු නොකරයි, මන්ද UDP ට හස්ත සම්බන්ධයක් නැති අතර nc -u පැකට්ටුව පිටවන විටම සාර්ථක වේ. ඊළඟ පියවර සැබවින්ම පරිභෝජනය කරන දේ පරීක්ෂා කරන්න: යොමු කළ වරායට TCP සම්බන්ධතාවය, උමඟ තුළ ඇති සත්කාරකයකට ඉල්ලීම, එහි පමණක් විසඳෙන නාමයක්. රැඳී සිටීම කාල සීමාවකින් සහ උත්සාහ ගණනකින් සීමා කරන්න, එය අවසන් වූ විට හයියෙන් අසාර්ථක වන්න.

සේවාලාභියා කොකු ලබා දෙන්නේ නම් කොකු විමසීමට වඩා හොඳය. OpenVPN හි --up සහ --down ස්ක්‍රිප්ට් අතුරුමුහුණතේ තත්ත්වය වෙනස් වීමෙන් පසු ක්‍රියාත්මක වේ, එය තරඟය සම්පූර්ණයෙන්ම ඉවත් කරයි, නමුත් ඒවා ඩීමන් රඳවා ගත් වරප්‍රසාද සමඟ ක්‍රියාත්මක වේ. OpenVPN user සහ group හරහා වරප්‍රසාද නොමැති ගිණුමකට බැස ඇත්නම්, කොකු එම ගිණුම ලෙස ක්‍රියාත්මක වේ. එවිට පද්ධති සේවාවක් නැවත ආරම්භ කිරීමට එම විධානයටම අවසර දෙන sudo අවශ්‍ය වේ. නැවත උත්සාහය cron ලූපයකට වඩා සේවා කළමනාකරුට භාර දෙන්න: ආරම්භක සීමාවක් සහිත සීමිත නැවත ආරම්භ කිරීමේ ප්‍රතිපත්තියක් කැඩුණු උමඟක් එළිදරව් කරයි, අසීමිත ලූපයක් එය අනිශ්චිතව සඟවයි.