Firewall daruuraha iyo firewall martigeliyaha oo loogu talagalay server VPN

U oggolow dekedda VPN siyaasadda daruuraha oo gacan-qabsiga weli wuu ku dhiman karaa instansiga: martidu waxay kaxeeyaan filterkooda iyo xidhitaanka dhagaystahooda, mid kastaa wuu tuuri karaa wixii daruurtu ansixisay. Waxaa sidoo kale dhaca lidka, marka qaybta martigeliyaha u oggolaato dekedda oo siyaasad ka sarreysa ay marka hore tuurto. Laba mulkiile, laba xirmo oo qawaaniid ah, hal waddo oo baakad ah. Raac si nidaamsan halkii aad ka qiyaasi lahayd lakabka ugu shakiga badan.

Ka bilow cidhifka oo u gudub gudaha

Nidaamku waa go'an: barta dhammaadka ee dadweynaha, interface-ka kheyraadka, siyaasadda daruuraha ee ku lifaaqan, cinwaanka martida, dhagaystaha habsocodka, qawaaniinta gelitaanka ee maxalliga. Marxalad kastaa waxay dhaqaajisaa baakadda ama waxay dhamaysataa baaritaanka, sidaas darteed ka bilaabista martida ayaa lumiya waqtiga ugu badan.

Taraafikada macmiilka ee loo gudbiyay waa marxalad gaar ah, oo la baaro ka dib marka tunnelyada la furmo. Lakabka daruuraha wuxuu arkaa oo kaliya tunnelyada dibadda, sidaas darteed wuu ansixin karaa xiriir isla markaana aan wax xiriir ah la lahaan karin codsi adeeg gudaha ah. Tunnelyada xirma laakiin aan gaarin martigeliyaha gudaha waxay inta badan tilmaamaysaa gudbin, ma aha deked xiran.

Akhri siyaasadda daruuraha ka hor inta aadan taaban martida

Xaqiiji qaybta gelitaanka ee dekedda VPN, borotokoolkeeda iyo baaxadda isha ee u dhiganta macmiilkaaga tijaabada. Sidoo kale eeg liiska xakamaynta gelitaanka subnetka: filter labaad oo leh qawaaniin iyo caadi u gaar ah. Labaduba waa inay oggolaadaan qulqulka ka hor inta baakaddu gaarin instansiga. Oggolaansho mid ka mid ah iyo diidmo midka kale waa qaabka caadiga ah ee khaladkan.

Cidhiidhi baaxadda ilaa ay macne yeelato. Furitaanka dekedda VPN internetka oo dhan waa sahlan tahay in la caddeeyo oo adag tahay in la difaaco, halka qayb ku dhegan hal cinwaan ay jabto marka macmiilkaaga tijaabada uu beddelo shabakadda. Qor aqoonsiga qaybta iyo mulkiilaha siyaasadda, si isbeddelka xiga loo raadraaci karo ilaa qof.

Xaqiiji dhagaystaha, ka dib silsiladda gelitaanka

Instansiga, hubi in habsocodka VPN uu ku xidhan yahay cinwaanka iyo dekedda aad filayso, tusaale ahaan ss -lntp 'sport = :1194'. Daemon ku xidhan oo kaliya 127.0.0.1 wuxuu aqbalaa macmiilada maxalliga ah oo waxba kama qaadan karo tunnelyada, taas oo dibadda ka muuqata si sax ah sida deked la filtray.

Ka dib akhri qawaaniinta maxalliga ah isla habka aad u isticmaali lahayd beddelkooda, sida iptables -S INPUT ama nft list chain inet filter input. Qayb lagu qoray fayl laakiin aan waligeed la raramin, ama tuurid caadi ah oo aan lahayn oggolaansho u dhiganta, waxay aamusnaan ku tuurtaa baakadaha. Gelitaanka gudbinta, sidoo kale hubi jaangooyooyinka gudbinta iyo waddada dibadda. Iyaga ayaa go'aamiya waxa ku dhaca baakadaha lagu maro instansiga ee aan loo jeedin isaga.

Xaalad leh hal lakab, xaalad la'aan kan xiga

Kooxaha amni waxay xusuustaan qulqulka ay oggolaadeen oo waxay soo celiyaan jawaabaha. Liisyada xakamaynta gelitaanka subnetka iyo firewall badan oo martigeliyaha ah ma hayaan xaalad sidan oo kale, sidaas darteed qayb daboolaysa oo kaliya jihada bixitaanka ayaa dhaqaajisa codsiga oo tuurta jawaabta. Waligaa ha qaadin malo ku saabsan taraafikada soo noqota ee u dhexeeya lakabyada adigoon akhrin qaybta lakabka labaad (second layer's rule).

Tiriyayaashu way ka gaabiyaan akhrinta qayb kasta oo akoonka ku jirta. Tiriye kordhaya waxay ka dhigan tahay baakaddu halkaas timid oo halkaas lagu tuuray, halka mid eber ku qaboojiyay ay ka dhigan tahay inuusan waligiis gaarin halkaas; iptables -vnL INPUT iyo nft list ruleset waxay muujiyaan tirooyinkaas marka qawaaniinta lagu raray tiriyayaal.

Ku tijaabi fadhi cusub, ma aha mid nool

Ka tag shabakadda isha iyo borofaylka tijaabada sidooda intaad isbarbardhigayso aragtiyaha, oo fur xiriir cusub ka dib isbeddel kasta. Gaaritaanka console-ka webka ee 443 waxba kama sheegayso in daemonka VPN uu ku xidhan yahay 1194, sidaas darteed tijaabi dekedda aad u baahan tahay. Fadhiga jira ayaa halkan ah markhaatiga ugu xun. Wuu sii shaqeeyaa inta gelitaan kasta oo cusub la diidayo.

Ka hor inta aadan tafatirin siyaasad fog, hubi waddo dib u noqosho oo aan ku xirnayn waddada aad beddelayso. Ka dib fur fadhi maamul labaad oo la socda tijaabada VPN: mid hore loo aasaasay ayaa ka baxnanaan kara qaybta xannibaysa kuwa cusub. Qor labada mulkiile ee siyaasadaha si aan dib-u-dhisku u soo celin karin badhka waddada; haddii labada lakab ay isku raacaan oo tunnelyadu weli guuldarraysato, ku duub interface-ka martida oo hubi cinwaanka iyo dekedda uu macmiilku dhab ahaan isticmaalo.