VPN සඳහා UFW ව්‍යතිරේකය අන්ත ලක්ෂ්‍යයේ ලිපිනය වෙනස් වන විට

සේවාදායකය නැවත සම්බන්ධ වීමට උත්සාහ කරන අතර යන්ත්‍රයෙන් කිසිවක් පිටව නොයයි, පසුගිය සතියේ එම පැතිකඩ ක්‍රියා කළ නමුත්. අන්ත ලක්ෂ්‍යයේ හොස්ට් නාමය දැන් වෙනත් ලිපිනයකට විසඳේ, සහ පිටවන ව්‍යතිරේකය තවමත් පැරණි ලිපිනය නම් කරයි. එම එක් කල් ඉකුත් වූ අවසරය ක්‍රියා කරන kill switch එකක් සම්පූර්ණ ඇනහිටීමක් බවට පත් කිරීමට ප්‍රමාණවත් වන අතර, ඩෙස්ක්ටොපය පෙන්වන සෑම තත්ත්ව දර්ශකයකම එය නොපෙනේ. අලුත්වැඩියාව කුඩා කාර්ය ප්‍රවාහයක් මිස එක් පේළියක සංස්කරණයක් නොවේ.

උමග නැවත සම්බන්ධ වේ, පසුව කිසිවක් පිටව නොයයි

ගමනාන්ත ලිපිනයක් නම් කරන පිටවන නියමයක් එක් මොහොතක ඡායාරූපයකි, DNS පිළිතුරු එසේ නොවේ. සැපයුම්කරු ලිපිනයක් කරකවන විට, සේවාදායකය නව පීර් එක දෙසට යවන පැකට්ටුව කිසිවකට නොගැලපෙන අතර පෙරනිමි තහනමෙන් ඉවතට විසි වේ. ඉන්පසු සේවාදායකය කල් ඉකුත් වීමක් වාර්තා කරයි, එය සේවාදායක ගැටලුවක් ලෙස වැටහේ, ෆයර්වෝල් ගැටලුවක් ලෙස නොවේ.

පොදු සෙවුමක් ආපසු දෙන ලිපිනය ඇමිණීම අද ක්‍රියා කරවා හෙට කැඩී තබයි. එය එක් වරක් කරන සංස්කරණයක් මිස නඩත්තු ප්‍රතිපත්තියක් නොවේ.

ඔබට ඇත්තටම අදහස් වන ව්‍යතිරේකය විස්තර කරන්න

නියමයට අවශ්‍ය අගයන් හතර ලිවීමෙන් ආරම්භ කරන්න: අනුමත අන්ත ලක්ෂ්‍ය නාමය හෝ ලිපින කුලකය, ප්‍රවාහනය, ගමනාන්ත වරාය සහ පැකට්ටුව පිටවන අතුරුමුහුණත. හතරම අවසරයේ කොටසකි, සහ ඒවායින් ඕනෑම එකක් වැරදි විය හැකි අතර නියමය තවමත් විශ්වාසනීය ලෙස පෙනේ. තුනක නිවැරදි නියමයක් හතරේම වැරදි නියමයක් මෙන්ම අසාර්ථක වේ. විධානය ටයිප් කිරීමට පෙර ඒවා ලියන්න, මන්ද නියමයක් එහි පිටුපස ඇති විස්තරය තරම් පමණක් හොඳය.

පහත විධානය කම්බි උඩු සම්බන්ධතාවක එක් IPv4 UDP අන්ත ලක්ෂ්‍යයක හැඩය පෙන්වයි. අගයන් දෙකම ඔබ දියත් කිරීමට එරෙහිව සත්‍යාපනය කළ අගයන් සමඟ ප්‍රතිස්ථාපනය කරන්න.

sudo ufw allow out on enp3s0 proto udp to 192.0.2.44 port 1194
sudo ufw status verbose

එම අවසරය එකම වරායේ අත්තනෝමතික ගමනාන්තවලට ඉඩ නොදේ, ශ්‍රාවකයක් සාදන්නේ නැත, TCP ආවරණය නොකරයි. UFW අත්පොත පිටුව ලිපිනය, අතුරුමුහුණත සහ ප්‍රොටෝකෝලය නියමයක් පටු කරන ආකාරය විස්තර කරයි, සහ එම පටු කිරීම මුළු කරුණයි.

එය එක් කාර්ය ප්‍රවාහයක් ලෙස නැවුම් කරන්න

ව්‍යතිරේකය හිමිකරුවෙකු සහ සංක්‍රමණයක් සහිත සම්පත්‍රයක් ලෙස සලකන්න, කවුරුන් හෝ ධාවනය කිරීම මතක තබා ගන්නා විධානයක් ලෙස නොවේ. පළමුව දියත් කිරීමේම විසඳනය සහ අන්ත ලක්ෂ්‍ය ලැයිස්තුවෙන් අපේක්ෂකයෙකු ලබා ගන්න, සහ උමග පවතින පෙර එම නාමය විසඳන ආකාරය දැනුවත්ව නිර්වචනය කරන්න. ඉන්පසු නියම කුලකය ස්පර්ශ කිරීමට පෙර අපේක්ෂකය අභිප්‍රේත ප්‍රොටෝකෝලය, වරාය සහ ලිපින පවුලට එරෙහිව වලංගු කරන්න.

පළමුව නව පටු අවසරය ස්ථාපනය කර එය පූරණය වූ බව තහවුරු කරන්න, මන්ද ෆයර්වෝලය තවමත් අවහිර කරන ලිපිනයක් භාවිත කරන ලෙස සේවාදායකයෙන් ඉල්ලීම සේවාදායක දෝෂයක් මෙන් පෙනෙන අසාර්ථකත්වයක් ලබා දෙයි. වෙනස්කම් අතරතුර සම්බන්ධ නොමැති නියම නොස්පර්ශ කර තබන්න.

සේවාදායකයේ සංක්‍රමණය එහි ආධාරක නැවත සම්බන්ධ වීමේ මාර්ගය හරහා නිරීක්ෂණය කර එය තෝරා ගත් දුරස්ථ ලිපිනය තහවුරු කරන්න. DNS පමණක් යාවත්කාලීන කිරීම පවතින සොකට් එකක් චලනය නොකරයි, සහ අන්ත ලක්ෂ්‍ය ස්ථාවරත්ව සැකසුමක් වාර්තාව වෙනස් වූ පසුවත් සේවාදායකය පැරණි පීර් එකේ තබා ගත හැක.

අවසානයේ කල් ඉකුත් වූ අවසරය හිතාමතා ඉවත් කරන්න, පැරණි සැසියක් තවමත් සක්‍රීයව ඇති අතර අනුමත අතිච්ඡාදන කවුළුවට ඉඩ දෙන්න. පැරණි සටහන ඉතා ඉක්මනින් ඉවත් කිරීම කෙටි ඇනහිටීමක් ලබා දෙයි; එය සදාකාලිකව තැබීම කිසිවෙකුට පැහැදිලි කළ නොහැකි අවසරයක් ඉතිරි කරයි.

පැරණි අවසරය හිතාමතා ඉවත් කරන්න

ඉවත් කිරීම යනු වැඩිම අවදානම ඇති තැනය, මන්ද පැරණි නියමය දැන් ක්‍රියා කරන එකම දෙයයි. අපේක්ෂකයා ස්ථාපනය කිරීම අසාර්ථක නම්, ඉදිරියට නොයන්න සහ තවමත් රථවාහන රැගෙන යන සටහන මකන්න එපා. ඉවත් කිරීමම අසාර්ථක නම්, ප්‍රතිපත්තිය වර්තමාන ලෙස ප්‍රකාශ කිරීම වෙනුවට කල් ඉකුත් වූ අවසරය කල් ඉකුත් වූ ලෙස සටහන් කරන්න.

උඩු සම්බන්ධතාව Ethernet සිට Wi-Fi වෙත මාරු වන විට, ප්‍රවාහනය වෙනස් වන විට, හෝ සේවාවක් ලිපින කිහිපයක් හරහා කරකවන විට මුළු සමාලෝචනය නැවත කරන්න. අතුරුමුහුණතට විශේෂිත නියමයක් ජාලය වෙනස් වූ පසු ගැලපීම නැවැත්විය යුතුය, සහ එය පසුබැසීමක් ලෙස පෙනුනද එම හැසිරීම නිවැරදිය.

පසුව ගිවිසුම හානිකර නොවන රථවාහන සමඟ ඔප්පු කරන්න. අනුමත අන්ත ලක්ෂ්‍යය පිහිටුවීම අතරතුර ළඟා විය හැකි විය යුතුය, ආරක්ෂිත යෙදුම සම්බන්ධ වූ පසු ක්‍රියා කළ යුතුය, සහ සම්බන්ධ නොමැති සෘජු රථවාහන ඇනහිටීමක් අතරතුර අවහිරව තිබිය යුතුය. ලිපින පවුල් දෙකම සහ හිතාමතා අසාර්ථක යාවත්කාලීන උත්සාහයක් ඇතුළත් කරන්න, මන්ද ඇමිණූ ලිපිනයක එක් සංස්කරණයකින් පසු සාර්ථක වන සම්බන්ධතාවක් එම අවස්ථා කිසිවක් ඔප්පු නොකරයි.