VPN ලිපිනය අනුමත ලැයිස්තුවට එකතු කළත් තවමත් අවහිරද? එය නිරීක්ෂණය කරන්න

VPN යෙදුම පෙන්වන ලිපිනය අනුමත ලැයිස්තුවට එකතු කිරීම අවහිර කළ පෝටය ඉතා අඩුවෙන් නිවැරදි කරයි, ඊට හේතුව පැකට්ටුවම පැහැදිලි කරයි. ගිනි පවුර ඔබේ නියමය නොසලකා හරින්නේ නැත; එය සේවාදායක තිරයේ කිසිවක් නොපෙන්වන මූලාශ්‍ර ලිපිනයක් ඇගයීමට ලක් කරයි. ගමනාන්තය එම අගය වාර්තා කරන තෙක් සෑම නියම සංස්කරණයක්ම අනුමානයකි.

සේවාවට ළඟා වන ඉල්ලීමෙන් ආරම්භ කරන්න. උමං ලිපිනය, පිටවීමේ ලිපිනය සහ ඒවා අතර ඕනෑම පරිවර්තනයක් ගමනාන්තය ඉන් එකක් තහවුරු කරන තෙක් උපකල්පන ලෙසම පවතී.

යෙදුමේ ලිපිනය ළඟා වන ලිපිනය නොවේ

VPN සම්බන්ධතාවයක් අවම වශයෙන් ලිපින හතරක් දරයි, ඒවා වෙන වෙනම නම් කිරීම වටී: සේවාදායක අන්ත ලක්ෂ්‍යය, ඔබේ සේවාලාභියාට පවරා ඇති අභ්‍යන්තර උමං ලිපිනය, දේශීය Wi-Fi හෝ Ethernet ලිපිනය, සහ රථවාහන සැපයුම්කරු හැර යාමෙන් පසු වෙබ් අඩවියක් දකින පොදු ලිපිනය. සේවාලාභී කවුළුව දෙවැන්න පමණක් පෙන්විය හැක. නියමයක් නම් කිරීමට පෙර හතරම නම් කරන්න. බෙදුණු උමං සමඟ, පොදු ගමනාන්තයකට යන ඉල්ලීම් උමං සම්පූර්ණයෙන් මඟ හැරිය හැක, එබැවින් අසාර්ථක වන සැසිය පරිශීලකයා ආරම්භ කළ යැයි සිතන සැසිය නොවේ.

මෙම හතරෙන් නියමය කුමකට අවසර දිය යුතුද යන්න තීරණය කර, පසුව අනෙක් පැත්තෙන් තහවුරු කරන්න. අවශ්‍යතාවය සැබවින්ම කාර්යාල ලිපිනයක් නම්, කොන්දේසිය වන්නේ මාර්ගය සහ එම අඩවියේ පිටවීම් සැකැස්මයි, Office VPN ලේබලය සහිත සම්බන්ධතාවයක් තමා විසින්ම දෙකෙන් එකක්වත් ලබා නොදේ.

එක් ඉල්ලීමක් එහි පෙරහන් මායිම දක්වා නිරීක්ෂණය කරන්න

සේවාලාභියා භාවිතා කරන ගමනාන්ත ලිපිනය සහ පෝටය තහවුරු කර, පසුව මෙම ගමනාන්තය ඔබ උපකල්පනය කරන මාර්ගය අනුගමනය කරන්නේදැයි පරීක්ෂා කරන්න. ප්‍රකාශිත බහාලුම් පෝටයක්, ප්‍රතිලෝම ප්‍රොක්සියක් හෝ පෝට් යොමු කිරීමක් තීරණය ඔබ කිසිදා සංස්කරණය නොකළ සත්කාරකයකට මාරු කළ හැක. එම සෑම පිම්මක්ම තමන්ගේම ප්‍රතිපත්තියක් දරිය හැක. මාර්ගය මුලින්ම තහවුරු කිරීම කිසිදු පැකට්ටුවක් නොළඟා වන නියමයක් නිවැරදි කිරීමෙන් ඔබව බේරා ගනී.

අවසර ලත් Linux සත්කාරකයක, වෙනස් කිරීමට පෙර සක්‍රීය නියම පිළිවෙලට කියවන්න. යොමු කළ සහ බහාලුම් සේවා බොහෝ විට තමන්ගේම දාමයට පනියි, එබැවින් පිම්මේ ඉලක්කය සහ අවසාන තීන්දුව දෙකම පරීක්ෂා කරන්න.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

ටිකට් පතේ ගැළපෙන නියම අංකය සඳහන් කරන්න. එය නොමැතිව ඊළඟ පාඨකයාට කුමන සංස්කරණය ප්‍රතිඵලය වෙනස් කළේදැයි දැනගත නොහැක. කාල මුද්‍රාවක් නොමැති නියම අංකය තවමත් අපැහැදිලිය.

එක් සීමිත ග්‍රහණයකින් මාර්ගය තහවුරු කරන්න

එක් හානිකර නොවන ඉල්ලීමක් සහ එක් පටු ග්‍රහණයක් නැවත නැවත පැමිණෙන ප්‍රශ්නය විසඳයි. ගමනාන්ත පෝටය සහ විමර්ශනය වන සත්කාරකය මත පෙරහන් කරන්න, පැකට්ටු ගණන සීමා කරන්න, සහ ඉල්ලීම අවසන් වූ වහාම ග්‍රහණය නවත්වන්න.

tcpdump -ni any 'tcp dst port 9443' -c 20

අගයන් තුනක් පැත්තෙන් පැත්තට සසඳන්න: ග්‍රහණයේ මූලාශ්‍රය, ගැළපෙන නියමය නම් කරන මූලාශ්‍රය, සහ යෙදුම වාර්තා කළ ප්‍රතික්ෂේපය. මේ සියල්ල වෙනස් විය හැක, සහ IP නියමයකින් තීරණය කළ වැටීම පැහැදිලි කරන්නේ පළමු එක පමණි. යොමු කළ HTTP ශීර්ෂය ප්‍රොක්සි ස්තරයට අයත් බැවින්, එම ශීර්ෂය උපුටා දක්වන ලොගය ගිනි පවුර ඇගයූ මූලාශ්‍රය විස්තර නොකරයි.

නියමය පමණක් නොව දාමයේ අනුපිළිවෙල කියවන්න

iptables යොමුව අනුපිළිවෙලින් ගමන් කිරීම වාර්තා කරයි, එබැවින් ගැළපෙන අවසාන ප්‍රතික්ෂේපයට යටින් ඇති අවසරය කිසිදා පැකට්ටුව බේරා නොගනී. කලින් පිළිගත් සම්බන්ධතාවයක් නව එකකට වඩා වෙනස් ලෙස හැසිරිය හැක, එබැවින් පැරණි සාර්ථකත්වය නව නියමය ගැන කිසිවක් නොකියයි. අවසරය වැරදි යැයි උපකල්පනය කිරීමට පෙර ඔබේ අවසරයට ඉහළින් ඇති ප්‍රතික්ෂේපය හෝ වැටීම සොයන්න. එක් එක් නියමයේ ගණන් කරන්නන් කුමන නියමය පැකට්ටුව දුටුවේද යන්නද කියයි.

සිදුවන්නේ කුමක්දැයි බැලීමට නියමයක් මැකීම වෙනසක් මිස නිරීක්ෂණයක් නොවේ. ගණන් කරන්නන් කියවන්න, නියම අංකය සටහන් කරන්න, සහ මුල් ප්‍රතිපත්තිය වෙනස්කම් වාර්තාවේ තබන්න. පරීක්ෂණයක් වැළැක්විය නොහැකි නම්, එය දාමයේ පිටපතක් මත ධාවනය කරන්න.

එහි හිමිකරු පාලනය කරන නියමය වෙනස් කරන්න

අදහස් කළ මූලාශ්‍ර සහ සේවා ප්‍රතිපත්තිය පමණක් එය හිමි තැනැත්තා හරහා යාවත්කාලීන කරන්න. බෙදා ගත් පරිවර්තිත පිටවීමක් එකවර බොහෝ පරිශීලකයන් නියෝජනය කළ හැක, එබැවින් එම ලිපිනයට අවසර දීම කිසිවෙකු තහවුරු නොකරයි, සහ එහි පිටුපස ඇති යෙදුම් අවසර ඇති තැනම රැඳේ.

ලිපිනය දිගටම ගමන් කරන විට, කල් පවතින පිළිතුර දිගු ව්‍යතිරේක ලැයිස්තුවක් නොව, ස්ථාවර පිටවීමක් හෝ තහවුරු කළ නාලිකාවකි. නිරීක්ෂණය කළ මූලාශ්‍රය, ගමනාන්ත පෝටය සහ නියම අංකය සටහන් කරන්න.