Windows හි WireGuard සේවාදායකයේ පොදු IP වෙත SSH අසාර්ථක වේ
මාර්ගය සහ ගිනිපවුරු රීතිය වෙනස් තීරණ දෙකකි. Windows හි /0 සහිත සමකයා සීමාකාරී රීති සක්‍රීය කරයි, සහ උමං මාර්ගයේම ප්‍රවාහනය ව්‍යතිරේකයයි.
සේවාදායකයේ පොදු ලිපිනයට SSH ක්‍රියා කිරීම නතර වන විට ඉහළ එන උමං මාර්ග සේවාදායකය සම්බන්ධතාවය ප්‍රතික්ෂේප කරන ආකාරයට පෙනේ. Windows හි වඩාත් ඉඩ ඇති හේතුව දේශීය ය: සම්පූර්ණ උමගේ AllowedIPs /0 වූ විට, උමගේම ප්‍රවාහනයට සහ ඉතා ස්වල්පයකට පමණක් අවසර දෙන සීමාකාරී ගිනිපවුරු රීති සක්‍රීය වේ. එම ලිපිනයට ළඟා වන සංකේතනය කළ පැකට් එම ලිපිනයට වෙනම TCP සම්බන්ධතාවයක් පිටවිය හැකිද යන්න ගැන කිසිවක් නොකියයි.
සමක ලැයිස්තුව ස්පර්ශ කිරීමට පෙර අන්ත ලක්ෂ්‍යයේ පොදු ලිපිනය එහි අභ්‍යන්තර උමං ලිපිනයෙන් වෙන් කරන්න. AllowedIPs සංස්කරණය කර මෙය නිවැරදි කිරීමට ගන්නා සෑම උත්සාහයක්ම මාර්ගය නිවැරදි කිරීම වෙනුවට ප්‍රතිපත්තිය දුර්වල කරයි.
මාර්ගගත කිරීමේ අවසරය සහ ගිනිපවුරු අවසරය වෙනස් ය
මාර්ගය තීරණය කරන්නේ පැකට් යවන ස්ථානයයි, ගිනිපවුරු රීතිය තීරණය කරන්නේ එය කිසිසේත් යැවිය හැකිද යන්නයි. එමනිසා අන්ත ලක්ෂ්‍යයේ පොදු IP සඳහා මාර්ගයක් එකතු කිරීම පෙරහන තවමත් අවහිර කළ හැකි මාර්ගයක් සාදයි, සහ මෙම රෝග ලක්ෂණය ඇති කරන ව්‍යාකූලත්වය හරියටම එයයි. Windows හි පෙරහන අමතර දෙයක් නොව ක්‍රියාත්මක කිරීමේ කොටසකි, එබැවින් කිසිදු මාර්ග සටහනක් එය වෙනස් නොකරයි. මෙම තීරණ දෙක වෙනත් තැන්වලද වෙන් වේ, නමුත් පෙරනිමි අගයන් වෙනස් ය.
එබැවින් අන්ත ලක්ෂ්‍යයට traceroute සාර්ථක විය හැකි අතර SSH උත්සාහය අසාර්ථක වේ. පළමුවැන්න ව්‍යතිරේකය හිමි සේවාව විසින් රැගෙන යයි, දෙවැන්න නොවේ.
Windows හි /0 කරන්නේ කුමක්ද
එක් සමකයකගේ අවසර ලත් ලිපින සම්පූර්ණ IPv4 අවකාශය ආවරණය කරන විට, WireGuard for Windows උමගින් පිටතට යන ගමනාගමනය අවහිර කරන සීමාකාරී ගිනිපවුරු ඉරියව්වක් යොදයි. උමං සේවාවේම ප්‍රවාහනයට අවසර ඇත, මන්ද එසේ නොවුනි නම් VPN-ට ක්‍රියා කළ නොහැකි වනු ඇත. එම පොදු ලිපිනයට යන වෙනත් යෙදුමකට එවැනි අවසරයක් නොලැබේ, මන්ද ව්‍යතිරේකය ප්‍රවාහනයට අයත් වන අතර ලිපිනයට නොවේ. Windows ජාලකරණ සටහන් මෙම හැසිරීම සහ සංස්කාරකයේ අදාළ පාලනය විස්තර කරයි.
එම රීති kill switch යන පදයට පිටුපස ඇති යාන්ත්‍රණයයි. ඒවා එම නම සහිත සලකුණු කොටුවකින් නොව වින්‍යාසයේ හැඩයෙන් සක්‍රීය වේ.
ව්‍යතිරේක ආරක්ෂණ ආකෘතිය වෙනස් කරයි
/0 දෙකක් අර්ධ පෙරනිමි උපසර්ග දෙකකින් ප්‍රතිස්ථාපනය කිරීම සීමාකාරී අර්ථයක් නොමැතිව පුළුල් මාර්ගගත කිරීම රඳවා ගැනීමේ ලේඛනගත ක්‍රමයයි, සහ එය කෙටි අක්ෂර වින්‍යාසයක් නොව වෙනස් ආරක්ෂණ ආකෘතියකි. අවසර ලත් උපසර්ගවලින් අන්ත ලක්ෂ්‍ය ලිපිනය අඩු කිරීම අනෙක් සාමාන්‍ය විසඳුමයි, එය ලැයිස්තුව දිගු කරන අතර කුමන රීති සක්‍රීය වේද යන්නද වෙනස් කරයි. දෙකම දේශීය බලපෑමක් සහිත දේශීය සංස්කරණයක් නොවේ. එක් එක් එක යන්ත්‍රයේ සෑම ප්‍රවාහයකටම මායිම ගෙන යයි, ඔබ අලුත්වැඩියා කළ සම්බන්ධතාවයට පමණක් නොවේ.
සෘජු පොදු SSH සැබවින්ම අවශ්‍ය වන විට, පැතිකඩ හිමිකරු බාහිර මාර්ගය සහ එහි ගිනිපවුරු අවසරය යන දෙකම නිර්මාණය කළ යුතු අතර, උමං මාර්ගය වැටෙන විට අදාළ නොවන ගමනාගමනයට කුමක් සිදුවේද යන්න තීරණය කළ යුතුය. IPv4 සහ IPv6 වෙන වෙනම සමාලෝචනය කිරීමද ඊට අයත් වේ, මන්ද රීති පවුල අනුව ප්‍රකාශ වේ. එක් කළමනාකරණ සැසියක් බේරා ගැනීමට එකතු කරන පුළුල් මඟ හැරීම සාමාන්‍යයෙන් සැසියට වඩා වැඩි දෙයක් හෙළිදරව් කරයි.
ඔබ තෝරාගත් කළමනාකරණ මාර්ගය පරීක්ෂා කරන්න
පළමුව කළමනාකරණය උමග තුළින් හෝ පිටතින් යා යුතුද යන්න තීරණය කරන්න, පසුව දෙකම එකවර නොව එම තේරීම පරීක්ෂා කරන්න. පහත විධාන සේවාලාභියාගේ ලිපින, සමක තත්ත්වය සහ එක් එක් ඉලක්කයට සම්බන්ධතාවය පරීක්ෂා කරයි. උමං මාර්ගය ඉහළ ඇති විට ඒවා Windows සේවාලාභියාගෙන් ධාවනය කරන්න.
ipconfig | findstr /i "WireGuard IPv4"
wg show
ssh -v [email protected]
Test-NetConnection 203.0.113.9 -Port 22අභ්‍යන්තර ලිපිනයට සාර්ථක SSH යන්නෙන් උමං මාර්ගය කළමනාකරණ ගමනාගමනය රැගෙන යන බවත් සේවාදායකයේම ගිනිපවුර සමක පරාසයෙන් එය පිළිගන්නා බවත් ඔප්පු වේ. ඉලක්ක දෙකම අසාර්ථක වීම Windows මාර්ගගත කිරීමේ ගැටලුවක් නොව සේවාදායක පැත්තේ හෝ යතුරේ ගැටලුවකි. අභ්‍යන්තර ලිපිනය ක්‍රියා කර බාහිර එක නොකරන්නේ නම්, දේශීය ගිනිපවුරු ඉරියව්ව එය නිර්මාණය කළ දෙය හරියටම කරමින් සිටී. පැතිකඩක් සංස්කරණය කිරීමට පෙර ප්‍රතිඵල තුන එම අනුපිළිවෙලින් කියවන්න.
කළමනාකරණ මාර්ගය, භාවිත කළ ලිපිනය සහ උමං මාර්ගය වැටී ඇති විට හැසිරීම සටහන් කරන්න. මිනිත්තු පහක් ඉතිරි කිරීමට මඟ හැරීම පුළුල් කිරීමෙන් ඊළඟ පුද්ගලයා වළක්වන්නේ එම සටහනයි.