රවුටරයේ පරිපාලක පිටුවට WAN හරහා නොව VPN හරහා ළඟා වන්න

රවුටරයේ පරිපාලක පිටුව සෝෆාවේ සිට තත්පර දෙකකින් විවෘත වන අතර හෝටල් කාමරයක සිට කාලය ඉකුත් වේ, එහෙත් VPN සේවාදායකයා සෑම විටම සම්බන්ධ බව වාර්තා කරයි. ඔබට ඇත්තේ එළියට යන මාර්ගයක් මිස ආපසු එන මාර්ගයක් නොවේ: ටනලය ඔබේ ගමන් ප්‍රවාහය අන්තර්ජාලයට ගෙන ගොස් එහි නතර වේ. ඔබේම LAN තුළ ඇති උපාංගයකට ළඟා වීමට එතැනට මාර්ගයක් ඇති කිසිවක් මත අවසන් වන සැසියක් අවශ්‍ය වේ. මෙය නිර්මාණ තීරණයක් මිස සැකසුමක් නොවේ, සහ ඉතිරි කාර්යය කිසිසේත් කළ හැකිද යන්න එය තීරණය කරයි.

මෙම වෙනස අහිමි කර ගැනීම පහසුය, මන්ද එක් නිෂ්පාදනයකට කාර්යයන් දෙකම කළ හැකිය. වාණිජ පිටවීම් සේවාදායකයා සහ දුරස්ථ ප්‍රවේශ සේවාදායකයා එකම තොටුපළේ එකම ප්‍රොටෝකෝලය කථා කළ හැකිය, සහ වෙනස වන්නේ අන්ත ලක්ෂ්‍යයට පිටුපස ලිපින අවකාශය අයිති කවර පැත්තටද යන්නයි.

ටනලයේ කවර පැත්ත LAN හි අයිතිකරුද

පරිපාලනය සඳහා අන්ත ලක්ෂ්‍යය ඔබට ළඟා වීමට අවශ්‍ය ජාලය තුළ තිබිය යුතුය, නැතහොත් එයට බලයලත් මාර්ගයක් තිබිය යුතුය. තමන්ගේම VPN සේවාදායකය ධාවනය කරන රවුටරය සුදුසුය; ස්ථිර ලිපිනයක් සහ LAN වෙත මාර්ගයක් ඇති කුඩා නිරන්තරයෙන් ක්‍රියාත්මක වන සත්කාරකයද සුදුසුය. තෙවන පාර්ශ්වයක් විසින් මෙහෙයවන පිටවීම් සේවාව සුදුසු නොවේ, මන්ද එහි අන්ත ලක්ෂ්‍යයට ඔබේ LAN මත අතුරුමුහුණතක් නොමැති අතර එකක් දිස්වීමට ඉඩ දෙන නියමයක්ද නොමැත. වෙනත් කිසිවක් ස්පර්ශ කිරීමට පෙර මෙය අවසන් කළ යුතු පරීක්ෂාවයි.

ස්ථිර භාණ්ඩාගාරය මෙම වෙනස ලේබල් කරන්නේ කලාතුරකින්, එබැවින් ප්‍රොටෝකෝලයේ නම නොව, විශේෂාංගය කරන දේ කියවන්න. WireGuard, OpenVPN සහ IKEv2 සියල්ලම වෙළඳපොලේ දෙපැත්තේම දිස්වේ: එක් ගොඩනැගීමක් ගෘහස්ථ ප්‍රවාහය පිටතට යවයි, තවත් එකක් ඔබේ දුරස්ථ උපාංගය පිළිගනී. සේවාදායකයා පමණක් වන ගොඩනැගීමක් වින්‍යාසයෙන් සේවාදායකයක් බවට පත් කළ නොහැක, මෙනුව කෙසේ ලියා තිබුණත්.

ආපසු එන මාර්ගය පවතින ලෙස සැකසීම

රවුටරයේ WireGuard සේවාදායකයකට 10.8.0.1/24 වැනි අතුරුමුහුණත් ලිපිනයක් සහ ලැප්ටොප් සඳහා සමාන සටහනක් ඇත. කුමන ගමනාන්ත ටනලයට යවන්නේද යන්න සේවාදායකයා තීරණය කරයි, සහ ටනලයේ උපජාලය පමණක් අඩංගු ලැයිස්තුවක් LAN අදෘශ්‍යමානව තබයි, සේවාදායකය කෙසේ වින්‍යාස කළත්. දෙකෙළවරම එකඟ විය යුතු අතර, සාමාන්‍යයෙන් එයින් එකක් පමණක් සංස්කරණය වේ.

wg show wg0 allowed-ips
ip route get 192.168.1.1

පළමු විධානය සේවාදායකයාගේ දෘෂ්ටිකෝණයෙන් එක් එක් සමානයාට යැවිය හැකි දේ වාර්තා කරයි; දෙවැන්න සේවාදායකයා තුළ LAN ලිපිනයක් සැබවින්ම යන්නේ කොතැනටද වාර්තා කරයි. ටනල අතුරුමුහුණතට විසඳෙන LAN ගමනාන්තය ක්‍රියාත්මක වන මාර්ගකරණයයි, සහ භෞතික ද්වාරය හරහා පිටවන එක කිසිදා ළඟා නොවේ, ගිනිපවුර කුමක් කීවත්. සේවාදායකයාගේ අවසර ලැයිස්තුවට LAN උපසර්ගය එක් කරන්න, එවිට එම විධාන දෙකම රෝග විනිශ්චයක් වෙනුවට සත්‍යාපන පියවරක් බවට පත් වේ.

IPsec ද්වාර සඳහා එම පිම්ම විස්තර කරන්නේ strongSwan හි ඉදිරියට යැවීමේ ලේඛනය ය, එහිදී ඉදිරියට යැවීම සහ source-NAT නියමයක් ටනල සේවාදායකයා අභ්‍යන්තර සත්කාරකයක් සමඟ සම්බන්ධ කරයි. ලිපිනකරණය වෙනස්ය; අවශ්‍යතාව නොවේ.

පරිපාලක පිටුව ලිහිල් කළ හැක්කේ කාටද

ප්‍රවේශ පාලනය රවුටරයට අයත් වේ, සැලකිලිමත් වීමේ අභිප්‍රායට නොවේ. පිටුවට අවශ්‍ය සත්‍යාපිත ටනල අනන්‍යතාවයට හෝ මූලාශ්‍ර පරාසයට පමණක් අවසර දෙන්න, සහ රවුටරයේම ආදාන දාමය මෙන්ම ඉදිරියට යවන ලද LAN ප්‍රතිපත්තියද කියවන්න. රැහැන් සහිත LAN එකට පරිපාලක පිටුවට ළඟා වීමට ඉඩ දෙන නියමයක් ටනල අතුරුමුහුණතට පැමිණෙන සේවාදායකයෙකු ගැන කිසිවක් නොකියයි. නිශ්චිත අනන්‍යතාවයක් සඳහා ව්‍යතිරේකය ලියා, පසුව ප්‍රතික්ෂේප කළ යුතු දෙවන අනන්‍යතාවයක් තබා ගන්න.

ශ්‍රාවකය අනෙක් අර්ධය වන අතර එය ගිනිපවුරු ප්‍රතිදානයේ අදෘශ්‍යමාන වේ. ss -ltnp වෙබ් සේවාදායකය බැඳී ඇති ලිපිනය පෙන්වයි, සහ LAN ලිපිනයට පමණක් බැඳුණු සේවාවක් ටනල ලිපිනයේ පිළිතුරු නොදේ, නියම කෙතරම් අවසරදායක වුවත්. එය නැවත බැඳීම හෝ ලිපිනයක් එක් කිරීම රවුටරයේ වින්‍යාස වෙනසක් මිස ගිනිපවුරු වෙනසක් නොවේ.

සත්‍යාපනය සහ ප්‍රවාහන සත්‍යාපනය එකම ගමනකදී ක්‍රියාත්මකව තබා ගන්න. ළඟා වීම විශ්වාසය නොවේ, සහ ටනලයක් තුළ ඇති සෑම උපාංගයක්ම එයින් පරිපාලකයෙකු නොවේ. ටනල අක්තපත්‍රය සහ රවුටර ගිණුම වෙන වෙනම ජීවන චක්‍ර සහිත වෙන වෙනම වරප්‍රසාද වේ, එබැවින් නැති වූ ලැප්ටොප් යතුර සෑම පරිපාලකයෙකුගේම මුරපදය නැවත සැකසීමකින් තොරව අවලංගු කළ හැකිය.

සෝෆාවේ සිට නොව, පිටත සිට පරීක්ෂා කිරීම

ඔබ පාලනය නොකරන ජාලයකින් පරීක්ෂා කරන්න. අනුමත ටනලය හරහා සම්බන්ධ වී, නව පරිපාලක සැසියක් විවෘත කර, පිටුවේ ප්‍රතිබිම්බයක් ලෙස ඔබ දකින හානිකර නොවන දෙයක් වෙනස් කරන්න. සෝෆාවේ සිට ඔබ ඔප්පු කරන්නේ LAN ක්‍රියාත්මක බවයි, එය කිසිදා සැකයට භාජනය නොවීය.

පසුව එම සැලකිල්ලෙන්ම ප්‍රතික්ෂේප කිරීම් පරීක්ෂා කරන්න. ටනලය නොමැතිව පිටුව විවෘත කිරීමට උත්සාහ කර එය අසාර්ථක බව තහවුරු කරන්න, සහ පරිපාලන සේවාව WAN ලිපිනයේ කිසිසේත් සවන් නොදෙන බව තහවුරු කරන්න. සබැඳියක් නොමැති පමණක් වූ පිටුවක් ප්‍රවේශ පාලනයක් නොවේ, සහ පිවිසුම් පෝරමයක් පෙන්වන WAN ශ්‍රාවකයෙකු තවමත් WAN ශ්‍රාවකයෙකි. අන්තර්ජාලය සහ රවුටර කොන්සෝලය අතර ඇත්තේ මුරපදයක් පමණක් නම්, නිර්මාණය මුරපදයකි.

ඔබ එහි සිටින අතරතුර ගෘහස්ථ සේවා ද එක් බැල්මක් ලබා ගැනීම වටී. කළමනාකරණ නියම තද කිරීම බොහෝ විට අමුත්තන්ගේ ජාලය හෝ පවුලේ උපාංග භාවිතා කරන විසඳන්නා බිඳ දමයි, සහ එය දින කිහිපයකට පසු සම්බන්ධයක් නොමැති පැමිණිල්ලක් ලෙස මතු වේ.

යමක් වෙනස් කරන අතරතුර ආපසු යන මාර්ගයක් තබා ගැනීම

දුරස්ථව මාර්ග හෝ ටනල සැකසුම් වෙනස් කිරීමට පෙර ස්වාධීන ආපසු මාර්ගයක් සකස් කරන්න. පවතින සැසියක් දැනටමත් නව සම්බන්ධතා අවහිර කරන වෙනසට ඔරොත්තු දිය හැකිය, සහ තවමත් ක්‍රියාත්මක වන සැසියක් බලමින් මිනිසුන් තමන්ව පිටතින් අගුළු දමන්නේ එලෙසමය. විකල්ප ස්පෂ්ටය: දන්නා වින්‍යාසයකට නියමිත නැවත ආරම්භයක්, කොන්සෝල හෝ භෞතික ප්‍රවේශය, සංස්කරණය වන සැකසුම මත රඳා නොපවතින දෙවන ටනලයක්, හෝ උපාංගය එය ලබා දෙන තැන කලාපයෙන් පිටත කළමනාකරණය. එකක් තෝරා ගෙන නඩත්තු කවුළුවට පෙර එය ඔප්පු කරන්න, එහිදී නොවේ.

වාර්තාව කෙටි හා යාවත්කාලීනව තබා ගන්න: කුමන සත්කාරකය ටනලය අවසන් කරයිද, කුමන අනන්‍යතා පිටුවට ළඟා විය හැකිද, සේවාව බැඳෙන්නේ කුමන ලිපිනයටද, සහ නැති වූ උපාංගයක් අවලංගු කරන්නේ කෙසේද. එම ලැයිස්තුව ප්‍රතිසාධන සැලැස්මක් ලෙසද ක්‍රියා කරයි, මන්ද එය කියන්නේ එක් එක් යැපීම ජීවත් වන්නේ කොහේද යන්නයි. නැති වූ ආපසු මාර්ගය අලුත්වැඩියා කළ යුතු මාර්ගකරණ ගැටලුවක් වන අතර, එය WAN මත පරිපාලනය ප්‍රකාශයට පත් කිරීමට කිසිදා හේතුවක් නොවේ.