අඩවියේ සිට අඩවියට VPN: කුමන දිශාවට නියමයක් ඕනෑ ද?

දෙකෙළවරම ස්ථාපිත උමං මාර්ගයක් වාර්තා කරයි, දුරස්ථ ශාඛාව ගේට්වේ එකෙන් පිළිතුරු දෙයි, එහෙත් එක් පැත්තක පරිශීලකයින්ට යෙදුම තවමත් කාලය ඉක්මවයි. සුපුරුදු උපදෙස වන්නේ දිශා දෙකෙහිම ෆයර්වෝල් නියමයක් එකතු කරන්න. සමහර විට එය නිවැරදිය, සමහර විට දැනටමත් ඇති නියමයක් අනුපිටපත් කරයි, සහ සමහර විට දෙවන නියමය තත්ත්වය බිඳ දමයි. කුමන අවස්ථාවද යන්න රඳා පවතින්නේ ෆයර්වෝලය පැකට්ටුව දකින තැන මතය.

තත්ත්ව සහිත ආපසු ගමන් ගමනාගමනය ගණන වෙනස් කරයි

තත්ත්ව සහිත ෆයර්වෝලයක් ඉල්ලීම සටහන් කර දෙවන නියමයක් නොමැතිව පිළිතුරට ඉඩ දෙයි, එබැවින් එක් නියමයක් පමණක් ඕනෑ වන නිර්මාණය සුපුරුදුය. තත්ත්ව රහිත පිවිසුම් ලැයිස්තුවකට එවැනි මතකයක් නැත, සහ පිළිතුර පැහැදිලිව අවසර දිය යුතුය. දෙකම තමන්ගේම වේදිකාවේ නිවැරදිය, එබැවින් උපදෙස් එකිනෙකට පටහැනි වේ.

ඔබ ඉදිරියේ ඇති වේදිකාවේ යැවීම් ලේඛන කියවා, ඔබ සංස්කරණය කරන පිළිවෙත පැකට්ටුව දකින තැන තත්ත්ව සහිතදැයි පරීක්ෂා කරන්න. ස්ථාපිත ගමනාගමනයට පැහැදිලි තහනමක්, නැතහොත් තත්ත්ව වගුවට පෙර පිළිතුර ඇගයීම කරන නියම අනුපිළිවෙලක්, කටයුතු කරන නිර්මාණයක් අභිරහසක් බවට පත් කරයි. නියම ගණන ක්‍රියාත්මක කිරීමේ විස්තරයකි, ඕනෑකම වන්නේ අනුමත සංවාදයක දිශා දෙකම සම්පූර්ණ විය හැකි වීමයි.

ෆයර්වෝලය විසංකේතිත පැකට්ටු දකින තැන

පිළිවෙත් පාදක උමං මාර්ගයක, ෆයර්වෝලයට විසංකේතනයට පෙර සංකේතිත පැකට්ටුව සහ ඉන් පසු විසංකේතිත පැකට්ටුව, විවිධ අතුරුමුහුණත් මත ඇගයිය හැක. වැරදි අතුරුමුහුණත සඳහා ලියූ නියමයක් පවතී, නිවැරදිය, සහ කිසි විටෙක නොගැලපේ. එලෙස කටයුතු කරන යෙදවීමකින් පිටපත් කළ නියම කට්ටලයක් සමාන උපකරණ මත අසාර්ථක විය හැක.

මාර්ග පාදක IPsec සහ බොහෝ නවීන ක්‍රියාත්මක කිරීම් උමං අතුරුමුහුණතක් ලබා දෙයි, එබැවින් විසංකේතිත පැකට්ටුව එහි පැමිණෙන අතර සුපුරුදු අතුරුමුහුණත් නියම බලපැවැත්වේ. අනෙකා සඳහා ලියූ මාර්ගෝපදේශයකින් නියම කට්ටලයක් පිටපත් කිරීමට පෙර යෙදවීම කුමන ආකෘතිය භාවිත කරයිදැයි තහවුරු කරන්න. පැකට්ටුව කිසිසේත් විසංකේතනය කළේදැයි දැන ගැනීමට ඕනෑ විට දෙසිය යුතු තැනද උමං අතුරුමුහුණතයි.

අසමමිතික මාර්ගකරණය උපකල්පනය බිඳ දමයි

තත්ත්ව සහිත ෆයර්වෝලයක් සංවාදයේ දෙකොටසම දකින බව උපකල්පනය කරයි. පිළිතුර වෙනත් ගේට්වේ එකක් හරහා ආපසු එන්නේ නම්, එම උපාංගයට ඉල්ලීම සඳහා තත්ත්වයක් නොමැති අතර තමන්ගේ පිළිවෙතට අනුව එය ඉවත දමයි. රෝග ලක්ෂණය වන්නේ යවන පැත්තේ කිසිදු නියමයකින් සුව කළ නොහැකි ඒක මාර්ගික අසාර්ථකත්වයකි. පිළිතුරේ මාර්ගය නිරීක්ෂණය කරන්න කිසිවක් සංස්කරණය කිරීමට පෙර.

දෙපැත්තේම පුළුල් අවසර නියමයක් එකතු කිරීමට පෙර පිළිතුරේ මාර්ගය පරීක්ෂා කරන්න. සෑම අතුරුමුහුණතකම සියල්ල ඉවසීම මාර්ගකරණ දෝෂය සඟවා එකවර පිවිසුම පුළුල් කරයි, එය ලබා ගත හැකි නරකම සංයෝජනයයි.

සැබෑ මූලාශ්‍ර ලිපින සමඟ දිශා දෙකම පරීක්ෂා කරන්න

දුරස්ථ පැත්ත ඇත්තටම දකින ලිපිනය සමඟ පරීක්ෂා කරන්න, මන්ද පරිවර්තනය නිසා මූලාශ්‍ර නියමයක් කිසිවක් සමඟ නොගැලපිය හැක. ගේට්වේ දෙකෙහිම එකවර අල්ලා ගැනීම ක්‍රියාත්මක කරන්න.

tcpdump -ni any 'host 10.30.8.15 and tcp port 443'
nft list ruleset | grep -A 8 'chain forward'
ip route get 10.30.8.15
conntrack -L | grep 10.30.8.15

දුරස්ථ ගේට්වේ එකේ අනපේක්ෂිත මූලාශ්‍ර ලිපිනයක් සමඟ දිස්වන ඉල්ලීමක් කිසි විටෙක නොගැලපෙන නියමයක් පැහැදිලි කරයි, සහ වැරදි අතුරුමුහුණතට පැමිණෙන පිළිතුරක් තත්ත්ව නොගැලපීම පැහැදිලි කරයි. පසුව අනුමත විෂය පථය තුළ එක් ගමනාන්තයක් සහ ඉන් පිටත එකක් පරීක්ෂා කරන්න, එවිට සීමාව උපකල්පනය නොකර පෙන්වනු ඇත.

පරිවර්තනයෙන් පසු මූලාශ්‍ර ලිපිනය, විසංකේතිත පැකට්ටුව භාවිත කළ අතුරුමුහුණත, සහ ගැලපුණු නියමය සටහන් කරන්න. එම කරුණු තුන මුළු විමර්ශනයම නැවත නොකර ඊළඟ ටිකට්පතට පිළිතුරු දෙයි.