VPN ශ්‍රවණය කරන්නා ඔබ අදහස් කළ අතුරුමුහුණත් වෙත සීමා කරන්න

VPN සේවාවක් එහි socket බැඳී ඇති සහ එහි firewall අවසර දෙන සෑම තැනකින්ම ළඟා විය හැක. මේවා වෙනස් තීරණ දෙකක් වන අතර, මිනිසුන් සාමාන්‍යයෙන් එයින් එකක් පමණක් ගනී. සැබෑ ශ්‍රවණය කරන්නා කියවීමට තත්පර දහයක් ගත වන අතර අනුමානයට විසඳිය නොහැකි ප්‍රශ්නයක් විසඳයි. එතැනින් ආරම්භ කර, පසුව එක් වරකට එක් පාලනයක් වෙනස් කරන්න.

පහත සියල්ල උපකල්පනය කරන්නේ ඔබට සත්කාරකයේ root හෝ sudo සමඟ විධාන ධාවනය කළ හැකි බවයි.

කිසිවක් වෙනස් කිරීමට පෙර sockets කියවන්න

Linux හි, ss -lunp UDP ශ්‍රවණය කරන්නන් ඔවුන්ගේ දේශීය ලිපිනය, වරාය සහ ක්‍රියාවලිය සමඟ ලැයිස්තුගත කරයි, සහ ss -ltnp TCP සඳහා එසේම කරයි. VPN හි වරාය සොයා ලිපින තීරුව හොඳින් කියවන්න. 0.0.0.0:51820 සහ [::]:51820 යනු සෑම අතුරුමුහුණතක්ම ය, 10.0.0.5:51820 යනු එක් අතුරුමුහුණතක එක් ලිපිනයක් ය. ප්‍රතිදානය නුහුරු නම් ss අත්පොත තීරු ලේඛනගත කරයි. ක්‍රියාවලියේ නම නැති නම් එම විධානයම sudo සමඟ ධාවනය කරන්න, මන්ද හිමිකරු තීරුවට වරප්‍රසාද අවශ්‍යය.

ලිපිනය ලියා තබන්න. මෙම මාර්ගෝපදේශයේ ඉතිරි කොටස රඳා පවතින්නේ එම කරුණ මතය.

ආශාවට නොව, ලිපිනයකට බැඳෙන්න

OpenVPN එහි local උපදෙස මගින් ශ්‍රවණය කරන්නා නිශ්චිත ලිපිනයකට බඳියි, සහ ක්‍රියාවලි මට්ටමේ එය සීමා කිරීමට ඇති ආධාරක ක්‍රමය එයයි. සෑම ක්‍රියාත්මක කිරීමක්ම සමාන දෙයක් ලබා නොදේ, සහ බැඳීම් විකල්පයක් නොමැති ප්‍රොටෝකෝලයක් මේ ආකාරයෙන් පටු කළ නොහැක. ඔබේ එකේ කිසිවක් නැත්නම්, firewall ඔබේ එකම පාලනය වන අතර, යෙදවීමේ සටහන් එය පැහැදිලිව කිව යුතුය. ලිපින කිහිපයක් ඇති සත්කාරකයක, උමං දෙසට මුහුණලා ඇති ලිපිනයට බැඳෙන්න; පාවෙන ලිපිනයකට බැඳීම සාමාන්‍යයෙන් වැරැද්දකි.

ලිපින වෙනසක් අතික්‍රමණය කළ යුතු සේවාවකට පැරණි බැඳීම සඳහා සැලැස්මක් අවශ්‍යය, වින්‍යාස පේළියක් පමණක් නොව.

ලිපින පවුල වෙන වෙනම පරීක්ෂා කරන්න

IPv4 සහ IPv6 වෙනස් sockets වේ. 0.0.0.0 වෙත බැඳුණු ක්‍රියාවලියකට තවමත් ද්වි-ස්ටැක් socket හරහා IPv6 පිළිගත හැක, නැති විය හැක; එය socket විකල්පය සහ වේදිකාවේ පෙරනිමිය මත රඳා පවතී. IPv4 පේළිය පමණක් කියවීම එකකට වඩා යෙදවීම් සමාලෝචන රවටා ඇත. ශ්‍රවණය කරන්නා පටු බව නිගමනය කිරීමට පෙර පවුල් දෙකම ලැයිස්තුගත කරන්න.

IPv6 නිර්මාණයේ කොටසක් නොවේ නම්, firewall එය ආවරණය කරයි යැයි බලාපොරොත්තු වීමට වඩා socket මට්ටමේ එය අක්‍රීය කිරීම පිරිසිදු ය. එය ප්‍රතිපත්ති තීරණයක්, එබැවින් අනෙකුත් අතුරුමුහුණත් තේරීම් සමඟ එය සටහන් කරන්න.

බැඳීම මත firewall ස්ථර කරන්න

පටු බැඳීමක් firewall රීතියක් ආදේශ නොකරයි, සහ firewall රීතියක් wildcard බැඳීමක් පටු නොකරයි. දෙකම භාවිත කරන්න: ක්‍රියාත්මක කිරීම ආධාරක දෙන තැන බැඳෙන්න, පසුව වරායට එයට ළඟා විය යුතු මූලාශ්‍රවලින් පමණක් අවසර දෙන්න. ක්ලවුඩ් ආරක්ෂක කණ්ඩායම් සත්කාරක firewall ඉදිරියේ පිහිටයි, එබැවින් මාර්ගය VPC සීමාව තරණය කරන විට දෙකම පරීක්ෂා කරන්න. ඵලදායී රීතිය දෙකේ ඡේදනය වන අතර, සෑම ස්ථරයකටම ළඟා වීමේ හැකියාව අඩු කළ හැකිය.

අවසර ලත් මූලාශ්‍රයකින් සහ හිතාමතා බැහැර කළ මූලාශ්‍රයකින් පරීක්ෂා කරන්න. localhost සිට සම්බන්ධතාවය පොදු සීමාව ගැන කිසිවක් ඔප්පු නොකරයි.

ඔබ තෝරාගත් දේ සටහන් කරන්න

බැඳුණු ලිපිනය, එය හිමි අතුරුමුහුණත, firewall රීතිය සහ එහි අරමුණ ලියන්න. මාරු කළ NIC හෝ නැවත වෙන් කළ ක්ලවුඩ් ලිපිනයක් කිසිවෙකු පැතිකඩ සංස්කරණය නොකර නිරාවරණය වෙනස් කළ හැක. සටහනට දිනය දමන්න, මන්ද ක්ලවුඩ් ලිපින සමාලෝචන අතර මිනිසුන් බලාපොරොත්තු වන ප්‍රමාණයට වඩා නිතර ගමන් කරයි.

එම සටහන ඊළඟ සමාලෝචනය පුරාවිද්‍යා ව්‍යාපෘතියක් වෙනුවට සංසන්දනයක් බවට පත් කරයි.