VPN පෝට් අවහිර කිරීම අනවසර ටනල් නවත්වන්නේ නැත්තේ ඇයි

ෆයර්වෝල් රීතියක් තමාට ගැලපෙන ට්‍රැෆික් ප්‍රතික්ෂේප කරයි. එය අනුමත කරන සම්බන්ධතාවයක සෑම භාවිතයක්ම ප්‍රතික්ෂේප නොකරයි, සහ අනවසර ටනල් විරුද්ධ බොහෝ ප්‍රතිපත්ති අසාර්ථක වන්නේ මේ හිඩැස තුළය. වසර පහකට පෙර ජනප්‍රිය වූ සේවාදායකයේ පෝට් අවහිර කිරීම 443 හරහා යන සියල්ල ස්පර්ශ නොකර තබයි, සහ තමන්ගේම මාර්ග නැවත ලිවිය හැකි උපාංගයක් ගැන කිසිවක් නොකියයි. පාලනය අධිකාරිය සහ ගමනාන්ත වටා ගොඩනඟා, පසුව ඔබ සැබවින්ම අනුමත කරන ප්‍රවාහ කියවන්න.

පෝට් ලැයිස්තුව ප්‍රතිපත්තියක් නොවන්නේ ඇයි

පෝට් යනු ප්‍රවාහන ස්තරයේ සංකල්පයක් වන අතර, ටනල් තාක්ෂණ කිහිපයක් ඒවා කිසිසේත් භාවිත නොකරයි. තවත් ඒවා සාමාන්‍ය වෙබ් ට්‍රැෆික් සමඟ පෝට් එකක් හිතාමතා බෙදාගනී, මන්ද එම පෝට් එකම සහතික ලෙස ගමන් කරන එක වන බැවිනි. එබැවින් ඓතිහාසික පෝට් එකක් මත පදනම් වූ රීතියක් හැසිරීම් පන්තිය නොව කිහිපයක් ක්‍රියාත්මක කිරීම් ගණන් කරයි. එය ඉක්මනින් පැරණි වේ: සැපයුම්කරුවෙකු පෙරනිමි අගයන් වෙනස් කළ මොහොතේ ලැයිස්තුව අතීතය විස්තර කරයි.

ඊටත් නරක, එක් පෝට් එකක සාර්ථක අවහිර කිරීම මුළු ගැටලුවම විසඳා ඇති බවට සාක්ෂියක් ලෙස කියවිය හැකි අතර, එය වැදගත් වන පාලන ප්‍රමාද කරයි.

ප්‍රොටෝකෝල අංක සහ පෝට් වෙනස් නාම අවකාශ වේ

GRE ට IP ප්‍රොටෝකෝල අංකය 47 පවරා ඇත. එය TCP පෝට් 47 නොවේ, UDP පෝට් 47 ද නොවේ, සහ පෝට් එකක් සඳහා ලියූ පෙරහනක් එය ස්පර්ශ නොකරයි. ESP සහ AH එකම ගුණාංගය සහිතව ප්‍රොටෝකෝල අංක 50 සහ 51 හි පිහිටා ඇත. එකතු කළ ට්‍රැෆික් අනුමත සම්බන්ධතාවයක් තුළද සැඟවිය හැකි බැවින්, කාණ්ඩයක් හෝ අත්සනක් උදව් විය හැකි නමුත් තනිව කිසිදා අරමුණ සත්‍යාපනය නොකරයි. විශ්වාසය සහ ආවරණය නිශ්චිත නිෂ්පාදනයකට සහ නිකුතුවකට අයත් වේ, සංකල්පයට නොවේ.

nft list ruleset | grep -nE 'gre|esp|ah|47|50|51'
cat /proc/net/protocols | head -20
ss -tn state established '( dport = :443 )'

පළමු විධානය ඔබ සැබවින්ම ලියූ දේ පෙන්වයි; දෙවැන්න තොගය දන්නා ප්‍රොටෝකෝල වගුව පෙන්වයි; තෙවැන්න දැන් වෙබ් පෝට් භාවිත කරන සැසි කීයක්ද යන්න පෙන්වයි. ඒවායින් කිසිවක් එම සැසි කුමක් සඳහාද යන්න නොකියයි. TLS අවහිර කිරීම විශ්වාසය, පෞද්ගලිකත්වය සහ සේවාදායක ගැළපුම සඳහා තමන්ගේම පිරිවැයක් සහිත වෙනම තීරණයකි. එය නම් කළ ගමනාන්තයක් ප්‍රතික්ෂේප කිරීමේ පූර්ව කොන්දේසියක් නොවේ, ටනල් හඳුනා ගැනීමේ සහතිකයක් ද නොවේ.

උපාංගයට ඇති අධිකාරිය පාලනය කරන්න

තමන්ගේම මාර්ගගත කිරීමේ වගුව සහ පෙරහන් කිරීම වෙනස් කළ හැකි උපාංගයකට සාමාන්‍ය යෙදුමකට නොමැති හැකියාවන් ඇත. ප්‍රවේශය සහ වින්‍යාස කළමනාකරණය එම හැකියාව ඉවත් කරන දෙයයි, සහ ටනල් කුමන පෝට් එකක් භාවිත කළත් එය ක්‍රියා කරයි.

එහි තේරුම නම් අනුමත සම්බන්ධක වෙනත් උපාංග සඳහා ඉදිරියට යැවීමේ අසීමිත අවසරය වෙනුවට ඔවුන්ගේ ප්‍රකාශිත භූමිකාව ලැබීමයි, සහ එහි තේරුම නම් ස්ථාපනය සහ ජාල පරිපාලන අයිතිවාසිකම් ප්‍රතිපත්තියේ කොටසක් මිස පසු සිතුවිල්ලක් නොවේ.

ඉතිරි වන ප්‍රවාහ නිරීක්ෂණය කරන්න. උපාංග අනන්‍යතාවය, පවරන ලද භූමිකාව සහ ප්‍රවාහ මෙටාදත්ත සහසම්බන්ධ කර, වර්ගීකරණය සීමා සහිත සාක්ෂියක් ලෙස සලකන්න, තීන්දුවක් ලෙස නොවේ.

conntrack -L | awk '{print $1, $4, $5}' | sort | uniq -c | sort -rn | head
ip -br addr show
ip route show default

දිගුකාලීන සංකේතන සැසියක් හෝ විශාල බයිට් ගණනක් අනිසි භාවිතයේ සාක්ෂියක් නොවේ: උපස්ථ, ආධාරක මෙවලම් සහ අඩවි සබැඳි එකම ලෙස පෙනේ. එකතු කිරීම පරීක්ෂණයට සීමා කර, සොයාගත් දේ එයට හිමි ක්‍රියාවලිය යටතේ තබන්න.

ව්‍යතිරේක පැහැදිලි කරන්න

සෑම පරිසරයකම යාවත්කාලීන, සත්‍යාපනය සහ ප්‍රතිසාධනය සඳහා ළඟා විය හැකිව තිබිය යුතු ගමනාන්ත ඇත. ඒවා අරමුණ සහ වගකිවයුතු පුද්ගලයා සමඟ ලියා, එක් බාධාවකින් එකක් සොයාගැනීම වෙනුවට ඒවා සමාලෝචනය කරන්න.

ව්‍යාපාරය සැබවින්ම පුළුල් බාහිර සේවාවකට අවසර දෙන විට, ගමනාන්ත ලේබලය සෑම භාවිතයක්ම පිළිගත හැකි කරයි යැයි උපකල්පනය කිරීම වෙනුවට එම සේවාව සපයන අධිකාරිය ඇගයන්න.

සමාලෝචනය නොකළ ව්‍යතිරේකයක් යනු ටිකට් අංකයක් සහිත සිදුරකි. නම, හේතුව සහ සමාලෝචන දිනයක් සහිත ව්‍යතිරේකයක් යනු තීරණයකි.

සටහනක් නොව ලිඛිත සැලැස්මකින් පිළිගන්න

පිළිගැනීමට කොටස් දෙකක් ඇත: අනුමත කාර්යය තවමත් සාර්ථක වේ, සහ නිශ්චිත තහනම් අවස්ථා බලයලත් පරීක්ෂණයකදී අසාර්ථක වේ. දෙකම වෙනසට පෙර ලිවිය යුතු අතර පසුව නැවත කළ යුතුය.

එම සමාලෝචනයට අන්ත ලක්ෂ්‍ය සහ ප්‍රතිපත්ති වෙනස්කම් ඇතුළත් කරන්න, මන්ද ලැප්ටොප් එකක එකතු කළ මාර්ගයක් දාරයේ පරිපූර්ණව ක්‍රියා කළ පෙරහනක් අවලංගු කළ හැකි බැවිනි.

ප්‍රතිඵලය වන්නේ ඉතිරි අවදානමේ දන්නා ලැයිස්තුවක් සහිත අයිතියක් ඇති නික්මුම් මායිමකි. පෝට් කිහිපයක් වැසීමෙන් අනවසර VPN භාවිතය අවසන් විය යැයි පැවසීම එය නොවේ.