SSH බැස්ටියන් ද නැතහොත් සෘජු VPN ප්‍රවේශය ද: කුමන ප්‍රතිපත්තිය අදාළ ද?

VPN පරිශීලකයින්ට පිම්ම සත්කාරකයක් තරණය නොකර සේවාදායක වෙත ළඟා විය හැකි ද යන්න ජාල කබායක් ඇඳගත් ප්‍රතිපත්ති ප්‍රශ්නයකි. බැස්ටියන් අනිවාර්ය පාලනයක් සිදු කරන්නේ නම්, VPN වෙත එක්වීම එය වටා නොව එය දෙසට යා යුතුය. පිම්ම සත්කාරකය කලින් ළඟා විය නොහැකි වූ කොටසක් පමණක් සම්බන්ධ කළේ නම්, පටු සෘජු මාර්ගයක් අවංක ප්‍රතිස්ථාපනය විය හැකිය. පහත පරීක්ෂණ පිළිවෙලින් කරන්න, පළමු අසාර්ථක එකේදී නවතින්න, එම පිළිතුර ඉතිරිය තීරණය කරන බැවිනි.

බැස්ටියන් ඇත්තෙන්ම මොනවා පාලනය කරයි දැයි පරීක්ෂා කරන්න

නිර්මාණ ලේඛනයේ රූප සටහනකින් නොව, වර්තමාන තත්ත්වය පිළිබඳ සාක්ෂිවලින් ආරම්භ කරන්න. ඉලක්කයේ SSH වින්‍යාසය සහ පැකට් පෙරහන බලන්න: ඇතුළට එන 22 වරාය බැස්ටියන්ගේ ලිපිනයෙන් පමණක් පිළිගන්නේ නම්, පිම්ම සත්කාරකය බලකළ පාලනයකි. එම වරායම සම්පූර්ණ VPN තටාකයෙන් සම්බන්ධතා පිළිගන්නේ නම්, බැස්ටියන් පහසුවක් පමණක් වූ අතර ක්‍රියාත්මක කිරීම සම්පූර්ණයෙන්ම වෙනත් තැනක පවතී. ටිකට් ඉතිහාසය සාමාන්‍යයෙන් තහවුරු කරන්නේ දෙකෙන් මුලින් පැවතියේ කුමක් ද යන්නයි.

බැස්ටියන් සපයන පාලනය නම් කරන එක් වාක්‍යයකින් සොයාගැනීම ප්‍රකාශ කරන්න: ගමනාන්ත සීමාව, දෙවන සත්‍යාපන පියවර, සැසි පටිගත කිරීම, හෝ සිද්ධියක් අතරතුර මෙහෙයුම් දෘශ්‍යතාව. ප්‍රතිස්ථාපන ප්‍රතිපත්තිය ආරක්ෂා කළ යුත්තේ එම වාක්‍යයයි.

ඉලක්කය මාර්ග වෙන්කර හඳුනාගත හැකි දැයි පරීක්ෂා කරන්න

මූලාශ්‍ර ලිපින රීති ක්‍රියා කරන්නේ මාර්ග දෙක වෙනස් මූලාශ්‍ර ලිපින සමඟ පැමිණෙන තාක් පමණි. සේවාදායක උප ජාලයට ගමන් කරන රථවාහන වැස්මක් කරන VPN ද්වාරය එම වෙනස මකා දමයි, එවිට 22 වරායට සම්බන්ධ වන සෑම දෙයක්ම ද්වාරයෙන් පැමිණෙන බව පෙනේ. පරීක්ෂණය ඉලක්කයේම දේශීය වන අතර මොහොතක් ගනී: ස්ථාපිත SSH සැසි ලැයිස්තුගත කර එකින් එකෙහි සමක ලිපිනය කියවන්න.

මාර්ග දෙකම එක් ලිපිනයකට කඩා වැටෙන විට, වෙනස මුලින් කළ යුතුය: VPN තල්ලු කිරීමට අවසර ඇති ගමනාන්ත සහ ද්වාරයේම පෙරහන් මගින්. එවැනි තත්ත්වයක ඉලක්කයේ රීතියක් එකතු කිරීම පැමිණෙන දෙය වෙනස් නොකර මායිමක භ්‍රමයක් ඇති කරයි.

සෑම වාර්තාවක්ම ඇත්තෙන්ම මොනවා රඳවා ගනී දැයි පරීක්ෂා කරන්න

වෙනස් ලොග් තුනක් වෙනස් සිදුවීම් තුනක් විස්තර කරන අතර කිසිවක් අනෙකක් ආදේශ නොකරයි. VPN හි සම්බන්ධතා වාර්තාව පෙන්වන්නේ අනන්‍යතාවක් ජාල පරාසයට ඇතුළු වූ බවයි. බැස්ටියන්ගේ යැවීම් වාර්තාව පෙන්වන්නේ ගමනාන්තයක් සහ වරායක් දෙසට එයින් පිටවන TCP ධාරාවකි. ඉලක්කයේ සත්‍යාපන ලොගය පෙන්වන්නේ ගිණුමක් SSH හරහා පිවිසුණු බවයි. ඒවා එකට කියවීමෙන් තොරතුරු වේලාවක් ගොඩනැගෙන අතර එකක් පමණක් කියවීමෙන් අනුමානයක් ගොඩනැගේ.

එම වාර්තා කිසිවක ග්‍රාහකයා සහ ඉලක්කය අතර සංකේතනය කළ සැසිය තුළ සිදු වූ දේ අඩංගු නොවේ. විධාන මට්ටමේ සමාලෝචනයක් අවශ්‍ය නම්, එයට තමන්ගේම දත්ත හැසිරවීමේ රීති සහිතව හිතාමතා යොදවන ලද පටිගත කිරීමේ යාන්ත්‍රණයක් අවශ්‍ය වේ. එය පිම්ම-සත්කාරක ලොග්වලින් බලාපොරොත්තු වීම යනු විගණන පරතරයක් වැදගත් වන තෙක් සැඟවී තිබීමේ මාර්ගයයි.

ප්‍රතිපත්තිය ඇත්තෙන්ම කොහේ ක්‍රියාත්මක වේ දැයි පරීක්ෂා කරන්න

ProxyJump වැනි ග්‍රාහක සැකසුමක් ඉල්ලීමක් මිස සීමාවක් නොවේ. ගමනාන්තයට ළඟා විය හැකි විට OpenSSH කැමැත්තෙන්ම සෘජු සම්බන්ධතාවක් විවෘත කරයි, එබැවින් ලැප්ටොප්වල වින්‍යාස ගොනු අභිප්‍රාය විස්තර කරන අතර ප්‍රතිඵලය ගිනි පවුරු තීරණය කරයි. ක්‍රියාත්මක කිරීම VPN ද්වාරයේ අවසර ලත් ගමනාන්ත සහ ඉලක්කයේම ප්‍රවේශ රීතිවලට අයත් වන අතර පරිශීලකයාට දෙකම සංස්කරණය කළ නොහැක. ඒ සමඟම විකල්ප මාර්ග විගණනය කරන්න: දෙවන අතුරුමුහුණතක්, පොදු සවන්දෙන්නෙක්, mesh ස්තරයක් හෝ පැරණි අඩවි-අතර උමං මාර්ගයක් — එකින් එකකට ඔබ දැන් වැසූ කෙටි මාර්ගය නැවත ස්ථාපිත කළ හැක.

කෙසේ වුවද ProxyJump වින්‍යාස කරන්න, එය අනුමත මාර්ගය පහසු කරන අතර දිනපතා වැඩ ව්‍යතිරේක ඇති කිරීම වළක්වයි. විශ්වාස කිරීමට පෙර ග්‍රාහකය ඇත්තෙන්ම කුමක් විසඳයි දැයි තහවුරු කරන්න.

ssh -G app01.lab.internal | grep -iE '^(hostname|port|proxyjump|proxycommand)'

හිතාමතා සිදු කළ සෘජු උත්සාහයකින් සත්‍යාපනය කරන්න

කිසිදා පරීක්ෂා නොකළ ප්‍රතිපත්තියක් බලාපොරොත්තුවක් පමණි. VPN වෙත සම්බන්ධ වූ ග්‍රාහකයකින් දැන් ප්‍රතික්ෂේප විය යුතු මාර්ගය උත්සාහ කරන්න, පසුව අනුමත එක උත්සාහ කරන්න, ප්‍රතිඵල දෙකම තබා ගන්න. ප්‍රතික්ෂේප වූ උත්සාහය වෙනස ක්‍රියාත්මක වූ බවට සාක්ෂියයි.

nc -vz -w 3 10.20.30.41 22
ssh -J bastion.lab.internal app01.lab.internal true

පිරිසිදු ප්‍රතිඵලයක් ලිපිනයට ප්‍රතික්ෂේප වූ හෝ කාලය ඉක්මවූ සෘජු සම්බන්ධතාවක් මෙන් පෙනේ, පසුව පිම්ම සත්කාරකයට සාර්ථක පිවිසීමක් සහ ඉලක්කයේ පැත්තේ ආධාරක මූලාශ්‍රය නම් කරන සත්‍යාපන සටහනක්. වෙනත් කිසිවක් නම් ලේඛනය කුමක් කීවද මායිම තවමත් සිදුරු සහිත බවයි. දිනය, වෙනස් කළ රීතිය සහ ප්‍රතිඵල දෙක සටහන් කර, පසුව ප්‍රතිසාධන මාර්ගයට හිමිකරුවෙකු සහ කල් ඉකුත්වන දිනයක් දෙන්න හදිසි ප්‍රවේශය නිහඬව දිනපතා මාර්ගය නොවන පරිදි.