SSH දේශීය ඉදිරියට යැවීම TCP OpenVPN සැසියක් ගෙන යන්නේ කෙසේද

මෙහි ප්‍රවාහන තුනක් එකිනෙක මත ගොඩගැසෙන අතර එක් එක් ඒවාට තමන්ගේම රාමුකරණයක් ඇත. VPN ධාරකය TLS සැසියක් තුළ ගමන් කරයි, එම TLS සැසිය loopback වරායකට TCP සම්බන්ධතාවක් තුළ ගමන් කරයි, එම සම්බන්ධතාවයේ බයිට් SSH තුළ relay සත්කාරකයකට ගමන් කරයි, එය VPN ශ්‍රාවකයට සැබෑ TCP සම්බන්ධතාව විවෘත කරයි. මෙම සැකැස්ම කිසිවක් වෙනස් නොකරයි OpenVPN සත්‍යාපනය කරන දේ, එයින් කිසිවක් UDP ශ්‍රාවකයක් TCP හරහා ළඟා විය හැකි නොකරයි. ඉතිරිය බයිට් මාර්ගයේ විස්තරයක් ලෙස කියවන්න, ජාල පාලනයක් මගහරවා ගැනීමේ වට්ටෝරුවක් ලෙස නොව.

දේශීය ඉදිරියට යැවීම ඇත්තටම ගෙන යන්නේ කුමක්ද

SSH සේවාලාභියා දේශීය වරායකට සවන් දෙයි. දේශීය ක්‍රියාවලියක් සම්බන්ධ විට, සේවාලාභියා බයිට් තම සංකේතිත නාලිකාවට ඇසුරුම් කරයි, සහ සේවාදායක පැත්ත ඉදිරියට යැවීමේ ඉල්ලීමේ නම් කළ ගමනාන්තයට නව TCP සම්බන්ධතාවක් විවෘත කරයි.

එම ගමනාන්තය විසඳන්නේ relay ය, ඔබේ යන්ත්‍රය නොව, එබැවින් දුරස්ථ ජාලය තුළ පමණක් පවතින නමක් තවමත් ක්‍රියා කරයි. මෙයින් අදහස් වන්නේ relay ට VPN ශ්‍රාවකයට ළඟා වීමට සහ එතැනට ආපසු මාර්ගයක් තිබිය යුතු බවයි. ඔබේ ලැප්ටොප් එකේ විසඳෙන නමක් relay ට දැකිය හැකි දේ ගැන කිසිවක් නොකියයි.

SSH සැසිය ආරම්භ කිරීම relay ළඟා විය හැකි සහ සත්‍යාපිත බව පමණක් ඔප්පු කරයි. ඊළඟ ශ්‍රාවකය ක්‍රියාත්මකද, relay සහ ශ්‍රාවකය අතර firewall සම්බන්ධතාව පිළිගනීද, නැතහොත් VPN ඔබේ පැතිකඩ පිළිගනීද යන්න එය නොකියයි.

සේවාලාභියා දේශීය ශ්‍රාවකයට හරවන්න

ප්‍රකාශිත උදාහරණයක්: relay gw.internal.example:443 හි TCP ශ්‍රාවකයට ළඟා විය හැක, ඉහළ දේශීය වරායක් එම මාර්ගය මෙම යන්ත්‍රයට පමණක් හෙළි කරයි.

ssh -N -L 127.0.0.1:24011:gw.internal.example:443 [email protected]

OpenSSH අත්පොත දේශීය ඉදිරියට යැවීම TCP සම්බන්ධතා දේශීයව පිළිගැනීම සහ ඊළඟ සම්බන්ධතාව දුරස්ථ පැත්තෙන් විවෘත කිරීම ලෙස විස්තර කරයි. ශ්‍රාවකය සියලු අතුරුමුහුණත් වෙනුවට loopback වෙත බන්ධනය කරන්න, මන්ද ජාලයෙන් ළඟා විය හැකි ඉදිරියට යැවීමක් ඔබේ නම සහිත විවෘත relay එකකි. wildcard බන්ධනය වරාය හවුල් යන්ත්‍රයක වෙනත් ඕනෑම දේශීය ගිණුමකටද හෙළි කරයි.

පසුව VPN සේවාලාභියා TCP ප්‍රකාරයට දමා 127.0.0.1:24011 වෙත හරවන්න. පැතිකඩ UDP භාවිත කරන්නේ නම්, මෙම නිර්මාණය උදව් කළ නොහැක: ඉදිරියට යැවීම බයිට් ධාරාවක් ගෙන යයි, එය හරහා datagram මාර්ගයක් නැත.

සත්‍යාපන දෙක වෙන් කර තබන්න

SSH relay සත්කාරකය සත්‍යාපනය කරයි. OpenVPN තවමත් VPN සහකරු සත්‍යාපනය කරයි, loopback ගමනාන්තය එම අවශ්‍යතාව වෙනස් නොකරයි. socket දැන් localhost වෙත යොමු වන බැවින් සහතික පරීක්ෂා කිරීම් අක්‍රිය කිරීම මෙම නිර්මාණයේ නරකම කෙටි මාර්ගයයි. එය ප්‍රවාහන සැකැස්මක් විශ්වාස සැකැස්මක් බවට පත් කරයි, දෙවැන්නට කිසිවෙකු එකඟ වී නැත.

පැතිකඩේ විශ්වාස නැංගුරම, සේවාදායක භූමිකා පරීක්ෂාව සහ නම සත්‍යාපනය නොවෙනස්ව තබන්න. ඔබේ සේවාලාභියා සේවාදායක නම ඇමතූ ලිපිනය සමඟ සසඳන්නේ නම්, loopback ට අක්‍රිය පරීක්ෂාවක් වෙනුවට පැහැදිලි නම සැකසුමක් අවශ්‍ය විය හැක, සහ කුමන ක්ෂේත්‍රය සසඳනවාද යන්න තහවුරු කරන ස්ථානය පැතිකඩ ලේඛන වේ.

විශ්වාස කතාවේ දෙවන පාර්ශ්වය ලෙස relay සලකන්න: එහි පරිපාලකයාට සම්බන්ධතා මෙටාදත්ත දැකිය හැකි අතර වින්‍යාසය වෙනස් කළහොත් ඉදිරියට යැවීම වෙනත් අතකට හැරවිය හැක. මෙම සැකැස්මට relay සහ VPN සේවා හිමිකරු දෙදෙනාගේම අනුමැතිය අවශ්‍යය, අද එය අවශ්‍ය අයට පමණක් නොව.

උමග යටින් ලූපයක් නොසාදන්න

VPN මාර්ග ස්ථාපනය කළ පසුවත් එය ගෙන යන SSH සම්බන්ධතාවට උමග හරහා නොයන relay මාර්ගයක් අවශ්‍යය. පෙරනිමි මාර්ගය VPN වෙත ගියහොත් සහ relay එම උමග හරහා පමණක් ළඟා විය හැකි නම්, ප්‍රවාහනය බිඳ වැටේ, VPN ද එය සමඟ යයි. අසාර්ථකත්වය මාර්ග දෝෂයක් ලෙස නොව වැටුණු උමගක් ලෙස පෙනේ, එබැවින් වැරදි රෝග විනිශ්චයක් සිදු වේ.

සාමාන්‍ය නිවැරදි කිරීම උමග නැගීමට පෙර භෞතික අතුරුමුහුණතට ඇමිණූ relay ලිපිනයට host මාර්ගයක්, සමඟ නැවත සම්බන්ධ වීමෙන් පසුවත් මාර්ගය පවතී ද යන්න පරීක්ෂාවක් ය. අනුපිළිවෙල නිවැරදි විය යැයි උපකල්පනය නොකර relay ලිපිනය සඳහා මාර්ග සෙවීමකින් එය සත්‍යාපනය කරන්න.

මෙම ගොඩගැස්ම සෘජු සම්බන්ධතාවකට වඩා මන්දගාමී හා බිඳෙන සුළු වනු ඇතැයි බලාපොරොත්තු වන්න, මන්ද දැන් සකසන ලද ප්‍රවාහන දෙකක් සහ නඩත්තුවට තවත් අන්ත ලක්ෂ්‍යයක් ඇත. මෙය ජාල මායිමක් තරණය කිරීමේ ක්‍රමයක් මිස කාර්ය සාධන තාක්ෂණයක් නොවේ.

අවසන් වූ පසු ශ්‍රාවකය වසන්න

උමග තවදුරටත් අවශ්‍ය නොවන විට SSH සැසිය නවත්වන්න, සහ දේශීය වරාය මුදා හැර ඇති බව තහවුරු කරන්න. අමතක වූ ඉදිරියට යැවීමක් හවුල් විය හැකි යන්ත්‍රයක සත්‍යාපිත මාර්ගයක් විවෘතව තබයි.

relay හි අවසර ලත් ඉදිරියට යැවීමේ ගමනාන්ත ද සමාලෝචනය කරන්න, මන්ද ඉඩ දෙන වින්‍යාසයක් ඕනෑම සම්මුතියට පත් ගිණුමක් සාමාන්‍ය උත්තෝලනයක් බවට පත් කරයි. වරාය, relay සහ ගමනාන්තය එකට සටහන් කරන්න, ඊළඟ පුද්ගලයාට ඉදිරියට යැවීම කුමක් සඳහාද සහ තවමත් අනුමතද යන්න දැනගැනීමට.