OpenVPN Access Server ඇත්තටම අසන්නේ කුමන පෝට් වලින්ද?
Access Server සත්කාරකයේ සොකට් ලැයිස්තුව හරහා යන්න: පෙරනිමි සවන්දෙන්නන් හඳුනාගන්න, loopback සහ ප්‍රකාශිත පෝට් වෙන්කරන්න, සහ පෝට් එකක් වැසීමට පෙර යොමු කිරීම පරීක්ෂා කරන්න.
ඔබ ss -lntup Access Server සත්කාරකයේ ධාවනය කරන අතර අපේක්ෂිත මෙන් දෙගුණයක් දිග ලැයිස්තුවක් ලබා ගනී. අඩක් පිවිසුම් සැකසුමේදී කිසිවෙකු සඳහන් නොකළ ඩීමන් හැඩැති පෝට් වේ. ප්‍රතිචාරය වන්නේ 443 හෝ 1194 නොවන සියල්ල වැසීමයි, එසේ තමයි මිනිසුන් තමන්ගේම සේවාදායක ද්වාරය කඩා දමන්නේ.
Access Server එක සවන්දෙන්නෙකු නොවේ. එය VPN සේවාවක්, වෙබ් සේවාවක් සහ පොකුරු සහභාගිවන්නෙකි, සහ ඔබ වින්‍යාස කළ TCP ඩීමන් කීයක් මත පදනම්ව අමතර ඩීමන්-විශේෂිත පෝට් සහ ෆයර්වෝල් යොමු කිරීම් උත්පාදනය කළ හැක.
ලැයිස්තුව අනුපිළිවෙලින් බලන්න: සොකට් කියවන්න, හුරු පුරුදු ඒවා සිතියම් කරන්න, ඉතිරිය හිමිකරු සහ බැඳීම අනුව වර්ග කරන්න, පසුව ඒවා ඇත්තටම ප්‍රකාශ කරන්නේ කුමක්දැයි පරීක්ෂා කරන්න.
එක් කියවීම්-පමණක් විධානයකින් ආරම්භ කරන්න
sudo ss -lntup සවන් දෙන සෑම සොකට් එකකටම ප්‍රවාහනය, දේශීය ලිපිනය, පෝට් සහ හිමිකරු ක්‍රියාවලිය ලබා දෙයි. කොඩි වැදගත්: -l සවන් දීම, -n සංඛ්‍යාත්මක, -t TCP, -u UDP, -p ක්‍රියාවලිය. root නොමැතිව ඔබට සොකට් ලැබේ නමුත් ක්‍රියාවලි නම් නොලැබේ, සහ වර්ගීකරණයට අවශ්‍ය වන්නේ හරියටම එම තීරුවයි.
කිසියම් මතයක් ගොඩනඟා ගැනීමට පෙර සෑම පේළියකටම ක්ෂේත්‍ර හතරක් සටහන් කරන්න: ප්‍රොටෝකෝලය, බැඳීම් ලිපිනය, පෝට් සහ විධානය. Access Server අනුවාදය සහ වින්‍යාස කළ ඩීමන් ගණන එම ලැයිස්තුව අසල තබා ගන්න, මන්ද දෙකම අපේක්ෂාව වෙනස් කරයි.
සමාන පෙනෙන පේළි දෙකක් සමාන නොවේ. එකම අංකයේ TCP සහ UDP වෙනස් නිරාවරණයක් සහිත වෙනස් සොකට් වේ, සහ 0.0.0.0 සහ :: වෙනස් ලිපින පවුල් සඳහා වෙනස් බැඳීම් වේ. එකම 127.0.0.1 වෙත බැඳුණු සේවාවක් වෙනත් සත්කාරකයකින් සෘජුවම ළඟා විය නොහැක, නමුත් දේශීය යොමු කිරීමකට තවමත් එය ප්‍රකාශ කළ හැක.
ඔබ හඳුනාගත යුතු සවන්දෙන්නන්
මෙම පෙරනිමි අගයන් බොහෝ යෙදවුම් ආවරණය කර සංසන්දනය සඳහා පදනමක් ලබා දෙයි. මේවා පෙරනිමි අගයන් ය, සම්පූර්ණ අවසර ලැයිස්තුවක් නොවේ.
| Socket | Role to confirm |
|---|---|
| UDP 1194 | OpenVPN UDP tunnel listener |
| TCP 443 | OpenVPN TCP listener, optionally forwarded to the web service |
| TCP 943 | Admin and client web interfaces, and cluster control in Access Server 3.0 and later |
| TCP 945 | Cluster control in older configurations that predate the move to 943 |
ඊට ඔබ්බට යන සෑම දෙයකටම පැහැදිලි කිරීමක් අවශ්‍යයි, උපකල්පනයක් නොවේ. නිෂ්පාදනය තමන් සඳහා ස්ථාපනය කරන සංරචකවලට අයත් දේශීය-පමණක් සවන්දෙන්නන් ඔබ බොහෝ විට දකිනු ඇත. ඒවා මතක තබාගත් පෝට් අංකයක් වෙනුවට PID සහ සේවා වින්‍යාසය මගින් තහවුරු කරන්න, සහ නාඳුනන පෝට් එකක් නාඳුනන නිසා පමණක් සතුරු ලෙස නොසලකන්න.
හුරු පුරුදු යුගලයෙන් පිටත සොකට් එකක් ද ස්වයංක්‍රීයව ඉතිරි වීමක් නොවේ. TCP ඩීමන් කිහිපයක් වින්‍යාස කළ විට, Access Server එක් එක් ඩීමන් සඳහා සවන්දෙන්නන් සාදා ගමන් ඒවා වෙත යොමු කරයි, එබැවින් ඒවායේ ගණන සහ පෝට් අගයන් එම වින්‍යාසය අනුගමනය කරයි.
යමක් වැසීමට පෙර වර්ග කරන්න
එක් එක් අවිනිශ්චිත පේළිය සඳහා මෙම අනුපිළිවෙලින් ප්‍රශ්න තුනකට පිළිතුරු දෙන්න.
- හිමිකරු සහ අරමුණ. PID එක ඒකකයක් හෝ ක්‍රියාවලියක් සමඟ ගළපා එම සේවාවේ වින්‍යාසය කියවන්න. ඔබට හිමිකරු නම් කළ නොහැකි නම්, සොකට් ගැන කිසිවක් තීරණය කිරීමට ඔබ සූදානම් නැත.
- බැඳීම් විෂය පථය. Loopback නාම අවකාශයට දේශීයය. Wildcard බැඳීමකට ළඟා විය හැක්කේ මාර්ගගත කිරීම, සත්කාරක පෙරහැර සහ ඕනෑම ක්ලවුඩ්-මට්ටමේ නීතියක් අවසර දුන්නොත් පමණි, එබැවින් බැඳීම් ලිපිනය අවශ්‍ය නමුත් ප්‍රමාණවත් නොවේ. IPv4 සහ IPv6 වෙන වෙනම තීරණ ලෙස පරීක්ෂා කරන්න.
- ප්‍රකාශිත මාර්ගය. සේවා යොමු කිරීම, ඩීමන්-විශේෂිත යොමු කිරීම්, බාහිර ප්‍රොක්සියක් සහ ඵලදායී ෆයර්වෝල් ප්‍රතිපත්තිය සොයන්න. මිනිසුන් මඟ හරින පියවර මෙයයි, සහ හානිකර නොවන ලෙස පෙනෙන backend පෝට් එකක් ළඟා විය හැකි පරිපාලන මාර්ගයක් බවට පත් කරන්නේ ද එයයි.
එම ප්‍රශ්නය සත්කාරකයෙන් පිටතින් වෙනස් ලෙස කියවේ. සත්කාරක ෆයර්වෝල් නීතියක් නොමැති පෝට් එකක් තවමත් ක්ලවුඩ් ආරක්ෂක කණ්ඩායමක් විසින් වැසිය හැක, සහ අවසර දෙන සත්කාරක නීතියක් ඇති පෝට් එකක් එතනට කිසිවක් මාර්ගගත නොවන නිසා ළඟා විය නොහැකි විය හැක. ලැයිස්තුවේ නිගමනය ලිවීමට පෙර දෙකෙළවරම බලන්න.
ප්‍රකාශිත මාර්ගය සොකට් ලැයිස්තුවෙන් වෙනස් වන තැන
Access Server හිම ලේඛනය වැඩිම ව්‍යාකූලතාව ඇති කරන අවස්ථාව ආවරණය කරයි: TCP ඩීමන් කිහිපයක් ධාවනය වන විට, ඉදිරිපස පෝට් ඩීමන්-විශේෂිත පෝට් වෙත යොමු කරයි, සහ දෘශ්‍ය සැකැස්ම සොකට් ලැයිස්තුවට නොගැළපෙන ලෙස නවතී. වෙබ් අතුරුමුහුණත් පෙරහැර උපදෙස් එම නීති සහ පැහැදිලි පෝට් එක සඳහා පමණක් ලියන ලද පෙරහනකට යොමු කළ මාර්ගය සම්පූර්ණයෙන්ම මඟ හැරිය හැකි ආකාරය විස්තර කරයි.
පොකුරු පාලනය අනුවාදය වැදගත් වන දෙවන ස්ථානයයි. 3.0 සහ ඉන් පසු එය 943 බෙදා ගනී; පැරණි පොකුරු වින්‍යාස 945 භාවිත කළේය. අනුවාදය පරීක්ෂා නොකර ඒවායින් එකක් විවෘත කිරීම හෝ අවහිර කිරීම පිරිසිදු ලෙස පෙනෙන නමුත් වැරදි ලැයිස්තුවක් සාදයි.
එබැවින් පිටතින් දෘශ්‍යමාන මතුපිට වන්නේ කරුණු තුනක එකතුවයි: සවන් දෙන සොකට්, ඒවා නැවත ප්‍රකාශ කරන යොමු නීති, සහ සත්කාරකය ඉදිරිපිට ජාල පාලන. පළමුවැන්න පමණක් සටහන් කරන ඕනෑම ලැයිස්තුවක් අසම්පූර්ණය, සහ පළමුවැන්න පමණක් සලකා බලන ඕනෑම වෙනසක් මාර්ගයක් විවෘතව තබයි නැතහොත් සේවාවක් කපා දමයි.
ඕනෑම වෙනසකට පසු සත්‍යාපනය කරන්න
සහාය දක්වන වින්‍යාස හිමිකරු හරහා සවන්දෙන්නා සැකසුම් වෙනස් කර එසේ කරන අතරතුර ප්‍රතිසාධන කොන්සෝලයක් විවෘතව තබන්න. දුරස්ථ සත්කාරකයක වෙබ් අතුරුමුහුණතට පරිපාලන ප්‍රවේශය අහිමි වීම ඔබ දැන් අක්‍රීය කළ VPN හරහා ප්‍රතිසාධනය කළ නොහැක.
පසුව යෙදවුමකට සාමාන්‍යයෙන් අවශ්‍ය කරුණු හතර සත්‍යාපනය කරන්න: VPN සේවාදායකය සම්බන්ධ වේ, සේවාදායක ද්වාරය පූරණය වේ, පරිපාලන ප්‍රවේශය ක්‍රියා කරයි, සහ ඔබ එකකට වඩා නෝඩ් ධාවනය කරන්නේ නම් පොකුරු සන්නිවේදනය තවමත් ක්‍රියා කරයි. VPN පමණක් පරීක්ෂණය ද්වාරය කැඩී ඇති විටත් පහසුවෙන් සමත් වේ.
එක් එක් සේවාව සඳහා අවසර ලත් මාර්ගය ලියා අවසන් කරන්න: කුමන සොකට්, කුමන බැඳීම, කුමන යොමු නීතිය, කුමන ජාල පාලනය. එම ලේඛනයයි ප්‍රයෝජනවත් ආරක්ෂක ප්‍රතිදානය. අවම සොකට් ගණන නොවේ, කිසිවෙකු හඳුනා ගැනීම නොකළ සවන්දෙන්නන් වසන සමූහ යළි සැකසුම ද නොවේ.