MikroTik VPN පරිශීලකයා ඉතා දුර යයි: එක් සත්කාරකයකට සහ එක් තොටුපළකට සීමා කරන්න

උමග ඉහළ යයි, පිවිසුම සාර්ථක වේ, ජාලයේ සෑම සත්කාරකයක්ම පිළිතුරු දෙයි. මෙය කැඩුණු VPN එකක් නොවේ; මෙය අවසර ආකෘතියක් නැති VPN එකකි. RouterOS ගිණුම සත්යාපනය කර පසුව එහි පැකට් අන් අයගේ මෙන් මාර්ගගත කරයි, එබැවින් සීමාව ගිනිපවුර විසින් සැපයිය යුතුය. පිවිසුම නොකඩා එම සීමාව එකතු කිරීම මුළු කාර්යයයි.

සත්යාපනය අවසන් වන්නේ අවසරය ආරම්භ වන තැනය

PPP සැසිය ඉහළ ගිය පසු සේවාදායකයාගේ පැකට් වෙනත් ඕනෑම අතුරුමුහුණතක ගමන් මෙන් forward දාමයට ඇතුළු වේ. යවන මාර්ගෝපදේශකයාගේ forward ප්‍රතිපත්තිය ඉඩ දෙන සුළු නම්, උපදේශකයා පිවිසීමේදී එම ඉඩදීම උරුම වශයෙන් ලබයි. ගිණුම කිසිදා විෂය පථයක් දරා නැත, එබැවින් ගිණුමේ වෙනස් කිරීමට කිසිවක් නැත. රීති කට්ටලය සේවකයන් සඳහා ලියා ඇති අතර නව සැසිය එයට සරලව එක් විය.

කිසිවක් ලිවීමට පෙර ඉල්ලීම කුමන මාර්ගයට අදාළදැයි පරීක්ෂා කරන්න. මාර්ගෝපදේශකයාට පිටුපස සත්කාරක වෙත ගමන් forward හරහා යයි, නමුත් මාර්ගෝපදේශකයා වෙතම ගමන්, winbox සහ SSH ඇතුළුව, input හරහා යයි. forward පමණක් ආවරණය කරන විෂය පථයක් උපාංගය එම සේවාදායකයාටම විවෘතව තබයි.

දාම දෙකටම තීරණයක් අවශ්යය, තීරණය input වසා තැබීම වුවද. එම තේරීම ප්‍රවේශ ඉල්ලීමට අයත්ය, පසුව සිතන කාරණයකට නොවේ.

සැසිය නම් කළ ලැයිස්තුවකට සම්බන්ධ කරන්න

PPP පැතිකඩයකට සැසිය ආරම්භයේදී ලබා දෙන ලිපිනය නම් කළ ලිපින ලැයිස්තුවකට දැමිය හැක. එය තාවකාලික උමං ලිපිනය ගිනිපවුරට නමෙන් ගැළපිය හැකි දෙයක් බවට පත් කරයි, සැසිය අවසන් වන විට සටහන අතුරුදහන් වේ. පසුව ගිණුම ලිපිනය දෘඩව කේතනය කරන රීතියකින් නොව තම පැතිකඩයෙන් විෂය පථය උරුම කර ගනී.

මුලින්ම පැතිකඩ සාදන්න, පසුව secret එයට පැහැදිලිව බැඳ දමන්න. තවමත් පෙරනිමි පැතිකඩයට යොමු වන secret මුල් ගැටලුව නැවත උත්පාදනය කරයි.

පැතිකඩයට සහ ලැයිස්තුවට ඒවායේ කාර්යයන් පැහැදිලි වන පරිදි නම් දෙන්න, දෙකටම ඉල්ලීමේ යොමුව සමඟ අදහස් දෙන්න. එක් පැතිකඩයකට එකම විෂය පථය ඇති පුද්ගලයින් කිහිප දෙනෙකුට සේවය කළ හැක, ලැයිස්තුව තවමත් සෑම ජීවමාන සැසියක්ම හඳුනා ගනී. පුද්ගලයෙකුට එක් රීතියකට වඩා මෙය සමාලෝචනයට ලාභදායීය.

/ppp profile add name=scoped-consultant remote-address=consultant-pool address-list=vpn-scoped-clients
/ppp secret add name=consultant password=... service=ovpn profile=scoped-consultant

අවසර ලත් සේවාව එක් ලැයිස්තුවක සටහන් කරන්න

අවසර ලත් සේවාදායකය පෙරහන් රීතියක ලිපිනය ඇතුළත් කිරීම වෙනුවට එහිම ලිපින ලැයිස්තුවක තබන්න. ලැයිස්තුව විගණනය, පුළුල් කිරීම සහ අදහස් දැක්වීම කළ හැක, සේවාදායකයා මාරු වන විට එය භාවිතා කරන රීතිය වෙනස් නොවේ. එක් සටහනක් දෙවන සත්කාරකයා පැමිණෙන තෙක් අධික ලෙස පෙනේ, එය සාමාන්‍යයෙන් සිදු වේ.

ලිපිනය ගතික හෝ භාරයෙන් බෙදුණු විට ලැයිස්තුවක් ගැළපන්න, වෙන් කළ සහ ස්ථාවර විට ලිපිනය සෘජුවම ගැළපන්න. අදහසේ සේවාව සහ හිමිකරු නම් කරන්නේ නම් ඕනෑම තේරීමක් පැහැදිලිව කියවේ.

සත්කාරකය සමඟම ප්‍රොටෝකෝලය සහ තොටුපළද සීමා කරන්න. තොටුපළ සීමාවක් නැති සත්කාරකයකට accept එම සත්කාරකය ධාවනය කරන සෑම සේවාවක්ම විවෘත කරයි, එය බොහෝ ප්‍රවේශ ඉල්ලීම් අදහස් කරන ප්‍රමාණයට වඩා පුළුල්ය. තොටුපළ අවසරයේ කොටසකි, පසුව එකතු කරන විස්තරයක් නොවේ.

/ip firewall address-list add list=vpn-targets address=10.0.0.10 comment="consultant RDP target"

කිසිදු පුළුල් accept එකකට පෙර පිම්ම අනුපිළිවෙල කරන්න

පිම්මේ රීතිය සීමිත ලැයිස්තුවෙන් යවන ලද ගමන් සම්පූර්ණ ප්‍රතිපත්තිය පේළි තුනකට ගැළපෙන පෞද්ගලික දාමයකට යවයි. පළමු රීතිය අවසර ලත් ගමනාන්තය සහ තොටුපළ පිළිගනී, අවසාන රීතිය අනෙක් සියල්ල අතහරියි. පිම්ම forward හි කිසිදු පුළුල් accept එකකට ඉහළින් තිබිය යුතුය, මන්ද කලින් accept එකක් යනු පිම්ම කිසිදා නොදුවන බවය. ආපසු ගමන් ගලා යාමට established සහ related සඳහා accept පිම්මට පෙර තබන්න.

කිසිදු fasttrack රීතියකට මෙම ගමන් සීමිත දාමය පසුකර ගෙන යා නොහැකි බව පරීක්ෂා කරන්න. Fasttrack පෙරහන් මාර්ගයේ ඉතිරිය මඟ හරියි, fasttrack කළ සීමිත සැසියක් කිසිසේත් සීමිත නොවේ.

මාර්ගෝපදේශකයාගේම සේවා ප්‍රවේශ කළ නොහැකි විය යුතු නම් input දාමය සඳහා තීරණය නැවත කරන්න. යවන ලද ගමන් අවහිර කර winbox විවෘතව තබන විෂය පථය අඩක් පමණක් නිමය.

/ip firewall filter
add chain=forward action=jump jump-target=scoped-vpn src-address-list=vpn-scoped-clients
add chain=scoped-vpn action=accept protocol=tcp dst-address-list=vpn-targets dst-port=3389
add chain=scoped-vpn action=drop

ගණක සහ ලැයිස්තු සාමාජිකත්වය සමඟ සත්‍යාපනය කරන්න

සේවාදායකයාගෙන් අවසර ලත් සේවාව සහ අසාර්ථක විය යුතු එකක් පරීක්ෂා කර, පසුව මාර්ගෝපදේශකයා තුළ රීති සංඛ්‍යාලේඛන කියවන්න. accept සහ drop ගණක සෑම පැකට් එකක්ම ගිය මාර්ගය පෙන්වයි, එය සේවාදායකයාට දැකිය නොහැක. ජීවමාන සැසියේ ලිපිනය සීමිත ලැයිස්තුවේ පෙනී ආ බවද තහවුරු කරන්න.

හිස් ලැයිස්තුවක් යනු ගිණුම වෙනත් පැතිකඩක ඇති බව හෝ පැතිකඩ එහි ලිපින ලැයිස්තු සැකසුම අහිමි කරගෙන ඇති බවය. අවසර ලත් සේවාව අසාර්ථක වන අතර drop ගණකය ඉහළ යාම යනු ගමනාන්තය හෝ තොටුපළ සේවාදායකයා යවන දෙයට නොගැළපෙන බවය.

කිසිදු නිගමනයකට ඒමට පෙර එම සේවාව නමින් සහ ලිපිනයෙන් පරීක්ෂා කරන්න. නම විභේදන අසාර්ථකත්වය සේවාදායකයාගේ පැත්තෙන් අවහිර කළ තොටුපළක් මෙන්ම පෙනේ. පසුව පැතිකඩ, ලැයිස්තු දෙක සහ එකම අවසර ලත් සේවාව ප්‍රවේශ ඉල්ලීමේ සටහන් කරන්න, ඊළඟ සමාලෝචනය නැවත ගොඩනැගීම වෙනුවට සංසන්දනය කරන පරිදි.

/ip firewall filter print stats where chain=scoped-vpn
/ip firewall address-list print where list=vpn-scoped-clients