Ku xaddid dhageystaha VPN isgoysyada aad u jeedday
Dhageyste wildcard iyo qaanuunka firewall waa laba kontorool oo kala duwan. Akhri sockets-ka dhabta ah ee ss, kadib hubi qoyska cinwaanka iyo firewall-ka.
Adeegga VPN waa laga gaari karaa meel kasta oo socket-kiisu ku xidhan yahay oo firewall-kiisu oggolaado. Kuwaani waa laba go'aan oo kala duwan, dadkuna badanaa waxay qaataan mid kaliya. Akhrinta dhageystaha dhabta ah waxay qaadataa toban ilbiriqsi waxayna xalliyaa su'aal aan mala-awaal xallin karin. Halkaas ka bilow, kadibna beddel hal kontorool markiiba.
Wax kasta oo hoose waxay u malaynayaa inaad ku socodsiin karto amarro host-ka root ama sudo.
Akhri sockets-ka ka hor intaadan wax beddelin
Linux dhexdiisa, ss -lunp wuxuu liis garayaa dhageystayaasha UDP cinwaankooda maxalliga, dekedda iyo habsocodkooda, ss -ltnp na sidaas oo kale ayuu TCP u sameeyaa. Raadi dekedda VPN oo akhri tiirka cinwaanka si taxadar leh. 0.0.0.0:51820 iyo [::]:51820 macnaheedu waa isgoys kasta, halka 10.0.0.5:51820 macnaheedu yahay hal cinwaan oo ku yaal hal isgoys. Buugga ss wuxuu diiwaangeliyaa tiirarka haddii natiijadu aan la aqoon. Haddii magaca habsocodka maqan yahay, ku socodsiiso isla amarka sudo, sababtoo ah tiirka milkiilaha wuxuu u baahan yahay mudnaan.
Qor cinwaanka. Waa xaqiiqda inta kale ee hagahan ku tiirsan tahay.
Ku xidh cinwaan, ma aha rabitaan
OpenVPN wuxuu ku xidhaa dhageystaha cinwaan gaar ah isagoo adeegsanaya tilmaantiisa local, waana habka la taageeray ee lagu xaddido heerka habsocodka. Ma aha qof kasta oo fulin ah inuu bixiyo wax u dhigma, borotokool aan lahayn ikhtiyaar xidhid lama yareyn karo sidan. Haddii kaaga aanu lahayn midna, firewall-ka ayaa ah kontoroolkaaga kaliya, qoraallada geynta waa inay taas si cad u sheegaan. Host leh cinwaanno badan, ku xidh kan u jeeda tunnel-ka; ku xidhid cinwaan sabeynaya badanaa waa qalad.
Adeeg ay tahay inuu ka gudbo isbeddel cinwaan wuxuu u baahan yahay qorshe ku saabsan xidhnaanta duugoobay, ma aha oo kaliya sadar qaabeyn.
Hubi qoyska cinwaanka si gooni ah
IPv4 iyo IPv6 waa sockets gooni ah. Habsocod ku xidhan 0.0.0.0 weli wuxuu aqbali karaa IPv6 isagoo maraya socket laba-heer ah, ama ma aqbali karo, taas oo ku xidhan ikhtiyaarka socket-ka iyo caadada madal. Akhrinta sadarka IPv4 oo kaliya waxay khiyaanaysay in ka badan hal dib u eegis geyn. Liis garow labada qoys ka hor intaadan go'aansan in dhageystahu cidhiidhi yahay.
Haddii IPv6 aanu qayb ka ahayn naqshadda, daminta heerka socket-ka ayaa ka nadiifsan rajada ah in firewall-ku dabooli doono. Waa go'aan siyaasad, markaa la diiwaangeli ikhtiyaarrada isgoyska inta kale.
Dabaq firewall-ka xidhnaanta korkiisa
Xidhnaan cidhiidhi ah ma beddelo qaanuunka firewall, qaanuunka firewall-na ma yareeyo xidhnaanta wildcard. Isticmaal labadaba: ku xidh meesha fulintu taageerto, kadib u oggolow dekedda kaliya ilaha ay tahay inay gaaraan. Kooxaha ammaanka cloud waxay hor yaallaan firewall-ka host-ka, markaa hubi labadaba marka wadadu ka gudubto xadka VPC. Qaanuunka waxtarka leh waa isgoyska labada, heer kastana wuxuu kaliya ka jari karaa gaaritaanka.
Tijaabi il la ogolaaday iyo il si ula kac ah loo reebay. Xiriirka localhost kama caddeeyo wax ku saabsan xadka guud.
Diiwaangeli waxaad dooratay
Qor cinwaanka xidhan, isgoyska milkiilaha, qaanuunka firewall iyo ujeeddadiisa. NIC la beddelay ama cinwaan cloud dib loo qoondeeyay waxay beddeli karaan soo-gaadhista iyada oo aan qofna wax ka beddelin profile-ka. Taariikh u geli qoraalka, sababtoo ah cinwaannada cloud waxay u guuraan inta u dhaxaysa dib-u-eegisyada si ka badan inta dadku filayaan.
Qoraalkaas ayaa ka dhigaya dib-u-eegista xigta isbarbardhig halkii uu ka ahaan lahaa mashruuc qadiimiga.