වෙබ් සත්කාරකයක් ද VPS එකක් ද: ඔබේ සැලැස්මට VPN සේවාදායකයක් ධාවනය කළ හැකි ද?
සහභාගී සත්කාරක, කළමනාකරණ යෙදුමක් සහ ස්වයං කළමනාකරණ සේවාදායකයක් වෙනස් ජාල පාලනයක් ලබා දෙයි. මිලදී ගැනීමට හෝ සංක්‍රමණය කිරීමට පෙර හැකියාවන් හතරක් සසඳන්න.
ක්‍රියාත්මක වන වෙබ් අඩවියක් යනු සැපයුම්කරුට HTTP සැපයිය හැකි බවට සාක්ෂියකි, ඔබ යන්ත්‍රයක් පාලනය කරන බවට නොවේ. සහභාගී සැලැස්මක්, කළමනාකරණ යෙදුමක් සහ ස්වයං කළමනාකරණ සේවාදායකයක් අතර ගිණුමට ජාලය සමඟ කළ හැකි දේ සම්බන්ධයෙන් විශාල පරතරයක් ඇත. තවත් වසරක් ගෙවීමට පෙර ඔබේ VPN නිර්මාණයට එම පරතරයේ කුමන පැත්ත අවශ්‍යද යන්න තීරණය කරන්න. හැකියාවන් හතරක් මේ දෙක වෙන් කරයි, ඒවායින් කිසිවක් මිල ලැයිස්තුවක නොපෙනේ.
එක් එක් සැලැස්ම ඇත්තටම ලබා දෙන්නේ කුමක්ද
ප්‍රයෝජනවත් සංසන්දනය මිල හෝ තැටි ප්‍රමාණය නොව, බලයයි. ගිණුමට කුමක් ආරම්භ කළ හැකිද, කුමන කර්නල විශේෂාංග වෙත ළඟා වේද, කුමන පෝට් එන ගමනාගමනය පිළිගනීද සහ අවසර දුන් ගමනාගමනය නැවත වෙනත් තැනකට යා හැකිද යන්න අසන්න.
බොහෝ සත්කාරක නිෂ්පාදන ආකාර තුනකට වැටේ, අවසාන එක පමණක් සාමාන්‍ය අරමුණු සේවාදායකයකි:
| Capability | Website plan | Self-managed server |
|---|---|---|
| Long-running custom process | Usually not permitted | Yours to run under a service manager |
| Virtual network interface | Almost never available | Present when the kernel module and privilege allow it |
| Arbitrary inbound port | Restricted to the web stack | Provider filtering still applies |
| Forwarding for clients | Not offered | Possible once routing and policy are configured |
Shell ගිණුම සාමාන්‍ය ව්‍යාකූලතාවයේ මූලාශ්‍රයයි. ගොනු මාරු කිරීම හෝ නියමිත කාර්යයන්ට ප්‍රවේශය පරිපාලනයක් ලෙස පෙනිය හැකි නමුත්, ක්‍රියාවලිය එක් ඩිරෙක්ටරියකට සහ අවසර දුන් ක්‍රියා කිහිපයකට සීමා වේ.
පිළිතුර තීරණය කරන හැකියාවන් හතර
ඒවා පිළිවෙලට ගන්න, මක්නිසාද යත් පළමු පියවරේ අසාර්ථකත්වය ඉතිරිය අර්ථ විරහිත කරයි.
පළමුව, මෘදුකාංගය නඩත්තුවෙන් පසුවත් පවතින දිගුකාලීන ක්‍රියාවලියක් ලෙස ධාවනය විය යුතුය. දෙවනුව, ක්‍රියාත්මක කිරීමට තමන්ගේම අතථ්‍ය අතුරුමුහුණතක් සෑදිය හැකි විය යුතුය; Linux හි මෙය සාමාන්‍යයෙන් අදාළ පරිපාලන අවසරය සමඟ /dev/net/tun විවෘත කිරීමයි, කර්නලයේ TUN/TAP ලේඛනය විස්තර කරන පරිදි, සෑම VPN නිර්මාණයක්ම එම උපාංගය භාවිත නොකළත්. තෙවනුව, සේවාලාභීන් පොදු ලිපිනයේ සවන්දෙන්නා වෙත ළඟා විය යුතුය, ඔබ අදහස් කරන ප්‍රවාහනය සහ පෝට් හරහා, සහ HTTPS පිළිගන්නා වෙබ් ප්‍රතිලෝම නියෝජිතයෙකු එම අංකයේ අසම්බන්ධිත ප්‍රොටෝකෝලයක් ගැන කිසිවක් නොකියයි. හතරවනුව, අවසර දුන් ගමනාගමනයට ඉදිරියට යා හැකි විය යුතුය, මාර්ග, යොමු කිරීම සහ ඇත්තටම ආධාරක වන ඕනෑම පරිවර්තනයක් සමඟ.
සේවා කොන්දේසි එම හතරට යාබදව පවතින අතර කිසිසේත් තාක්ෂණික නොවේ. අසීමිත ගමනාගමන සීමා සාමාන්‍යයෙන් වෙබ් ඉල්ලීම් විස්තර කරයි, අනුන්ගේ බාගැනීම් ගෙන යන උමං මාර්ගයක් නොවේ. එය වටා නිර්මාණය කිරීමට පෙර පිළිගත හැකි භාවිත කොටස කියවන්න, සහ සේවාව ආරම්භ නොවන දිනය සඳහා ප්‍රතිසාධන ප්‍රවේශය මතක තබා ගන්න.
වෙබ් අඩවි ගිණුම නතර වන්නේ කොහෙන්ද
වෙබ් අඩවි සැලැස්ම සාමාන්‍යයෙන් ඔබේ කේතය ස්ථාවර ප්‍රවේශ ලක්ෂ්‍යයක් සහිත කළමනාකරණ ධාවන පරිසරයක ධාවනය කරයි. උමං ද්විමය ගොනුවක් තිබුණත්, ක්‍රියාවලියට උපාංග නෝඩයක් විවෘත කිරීමට, විශේෂ අවසර පෝට් එකක් බැඳීමට හෝ මාර්ගගත කිරීමේ වගුව වෙනස් කිරීමට අවසර නොතිබිය හැක. එම සීමාවන් නිෂ්පාදනයේ කොටසකි, අතපසු වීමක් නොවේ.
එනිසා VPN පොරොන්දු වන ප්ලගිනයක් සාමාන්‍යයෙන් වෙනත් තැනකට යන නියෝජිතයක් බවට පත් වේ. දැනට ඇති ගිණුම වෙබ් අඩවි පාලන පමණක් ලබා දෙන්නේ නම්, අවංක පියවර වෙනම සේවාදායකයකි, නැති වූ බලය විවෘත කරන මොඩියුලය සොයා යාම නොවේ.
එක් සත්කාරකයක් දෙකම ධාවනය කළ යුතු විට
බෙදා ගැනීම කළ හැකි අතර සමහර විට වටිනා ය, නමුත් එය පහසුවක් ලෙස නොව ආරක්ෂක තීරණයක් ලෙස සලකන්න. උඩුගත කිරීමේ පෝරමයක් සහිත වෙබ් යෙදුමක් උමං අක්තපත්‍ර සහ පාලන සොකට් එක අසල පවතී, එකක ඇති දුර්වලතාවක් අනෙකට ළඟා වේ. වෙනම ගිණුම්, වෙනම සේවා ඒකක සහ වෙනම ගොනු පද්ධති දෙවන යන්ත්‍රයක් නොමිලේ නොගෙන එම නිරාවරණය අඩු කරයි.
සම්පත් සඳහා තරඟය ද ඒ තරම්ම වැදගත්. උමං හරහා උපස්ථයක් සහ කාර්යබහුල වෙබ් ක්‍රියාවලියක් එකම උඩු සම්බන්ධතාවය සහ එකම තැටිය සඳහා තරඟ කරයි, අසාර්ථකත්වය පිරී ගිය උමං මාර්ගයක් ලෙස නොව මන්දගාමී අඩවියක් ලෙස පෙනේ. සිදුවීමට පෙර කුමන භාරය ජය ගනීද යන්න තීරණය කරන්න, සහ වෙබ් අඩවිය පිළිතුරු දෙමින් සිටීමට උමං මාර්ගය සීමා කරන්න.
සේවා දෙකම ක්‍රියාත්මක වන නිසා පමණක් කිසිදු සැකසුමක් හුදකලා නොවේ. දෙකම එකට සත්කාරක කිරීමේ හැකියාව නිර්මාණයේ ආරම්භයයි, සහ හුදකලා කිරීමේ කාර්යය එය ආරක්ෂා කළ හැකි එකක් කරයි.
පරීක්ෂණ සත්කාරකයක් මත විධාන හතරකින් එය තීරණය කරන්න
සංක්‍රමණයට පෙර ඉලක්ක නිෂ්පාදනයේ කුඩාම අවස්ථාව පැයකට කුලියට ගෙන හැකියාවන් හතර සෘජුවම පරීක්ෂා කරන්න. විශේෂාංග වගුවකින් අනුමාන කිරීම වැරදි සැලැස්මක වසරකට වඩා අඩු මුදලක් නාස්ති කරයි, නමුත් වඩා වැඩි කාලයක්.
මේවා පරීක්ෂණ සත්කාරකයේ ධාවනය කර අසාර්ථකතා බාධාවක් ලෙස නොව පිළිතුරක් ලෙස කියවන්න:
ls -l /dev/net/tun
sudo ip tuntap add dev tun9 mode tun && sudo ip link del tun9
sysctl net.ipv4.ip_forward
ss -lunp | headපළමු පේළි දෙක කියන්නේ උමං උපාංගයක් කිසිසේත් තිබිය හැකිද යන්නයි. තෙවැන්න සත්කාරකයට පැකට් යොමු කළ හැකිද යන්න වාර්තා කරයි, හතරවැන්න දැනටමත් කුමක් සවන් දෙන්නේද යන්න පෙන්වයි, එවිට පෝට් ගැටුමක් කල්තියා හසු වේ. දෙවන පේළියේ අසාර්ථක වන සැපයුම්කරුවෙකුට තවමත් පරිශීලක අවකාශයේ ක්‍රියාත්මක කිරීමක් ආධාර කළ හැක, එබැවින් ඔවුන්ගේ ආධාරකයෙන් ඇසීමේදී නිෂ්පාදන කාණ්ඩය නොව අවශ්‍ය යාන්ත්‍රණය නම් කරන්න.