OpenVPN Access Server runtii dekeddee ayuu dhagaystaa?

Waxaad ku socodsiiyaa ss -lntup martigeliyaha Access Server oo waxaad heshaa liis labanlaab ka dheer intii la filayay. Badhka gelitaannada waa dekedo qaab daemon ah oo aan cidna sheegin intii habaynta. Falcelintu waa in la xiro wax kasta oo aan ahayn 443 ama 1194, sidaasna ayay dadku u jebiyaan bogga macmiilkooda.

Access Server ma aha dhagayste keliya. Waa adeeg VPN, adeeg web iyo ka qaybqaate koox, oo wuxuu abuuri karaa dekedo dheeraad ah oo daemon-gaar ah iyo dib u jiheyn firewall ah iyadoo ku xiran inta daemon TCP aad habaysay.

Mar soo mar liiska si nidaamsan: akhri socket-ka, khariiday kuwa la yaqaan, kala saar inta kale milkiile iyo xidhnaansho, kadib hubi waxa dhab ahaan daabacaya.

Ku bilow hal amar akhris-kaliya ah

sudo ss -lntup wuxuu ku siinayaa gaadiid, ciwaan maxalli, deked iyo geeddi-socod milkiile socket kasta oo dhagaysanaya. Calaamaduhu waa muhiim: -l dhagaysi, -n tiro, -t TCP, -u UDP, -p geeddi-socod. Root la'aan waxaad heshaa socket-ka laakiin ma hesho magacyada geeddi-socodka, taasna waa tiirka aad uga baahan tahay kala-saarista.

Ka hor intaadan samaysan ra'yi kasta, qor afar goobood saf kasta: borotokool, ciwaanka xidhnaanta, deked iyo amar. Hayso nooca Access Server iyo tirada daemon-ka la habaysay agta liiskaas, sababtoo ah labaduba waxay beddelaan waxa la filayo.

Laba saf oo isku mid u eg isku mid ma aha. TCP iyo UDP oo isku lambar ah waa socket-ka gooni ah oo leh soo-gaadhis gooni ah, iyo 0.0.0.0 iyo :: waa xidhnaansho gooni ah oo loogu talagalay qoysas ciwaan gooni ah. Adeeg ku xidhan oo kaliya 127.0.0.1 si toos ah looga gaari karo martigeliye kale, in kastoo dib u jiheyn maxalli ah uu wali daabici karo.

Dhagaystayaasha ay tahay inaad aqoonsato

Qiimayaashan caadiga ah waxay daboolaan inta badan hirgelinta waxayna ku siinayaan saldhig aad wax ku barbardhigto. Waa caadi, ma aha liis buuxa oo la ogolaaday.

Wax kasta oo ka baxsan taas wuxuu u baahan yahay sharraxaad, ma aha malo. Waxaad inta badan arki doontaa dhagaystayaal maxalli-kaliya ah oo ka tirsan qaybo ay badeecaddu u rakibatay nafteeda. Ku xaqiiji iyaga iyada oo loo marayo PID iyo habaynta adeegga halkii lambarka dekedda la xasuusto, oo ha u qaadan deked aan la aqoon inay cadow tahay oo kaliya sababtoo ah waa la aqoon.

Socket ka baxsan lammaanaha la yaqaan sidoo kale si otomaatig ah ma aha hadhaaga. Marka dhowr daemon TCP la habaysto, Access Server wuxuu u abuuraa dhagaystayaal daemon kasta oo u jiheeyaa taraafikada iyaga, sidaas darteed tiradooda iyo qiimayaasha dekeddu waxay raacaan habayntaas.

Kala saar ka hor intaadan wax xidhin

Saf kasta oo aan la hubin, ka jawaab saddex su'aalood sidaan.

1. Milkiile iyo ujeeddo. Ku habee PID unug ama geeddi-socod oo akhri habaynta adeeggaas. Haddii aadan magacaabi karin milkiilaha, diyaar uma tihid inaad wax ka go'aansato socket-ka.
2. Baaxadda xidhnaanta. Loopback waa maxalli marka loo eego booska magacyada. Xidhnaanta wildcard waxaa la gaari karaa oo kaliya haddii dariiqa, shaandhaynta martigeliyaha iyo wax kasta oo sharci heer daruuro ah ay ogolaadaan, sidaas darteed ciwaanka xidhnaanta waa lagama maarmaan laakiin kuma filna. Hubi IPv4 iyo IPv6 oo ah go'aamo gooni ah.
3. Jidka la daabacay. Raadi gudbinta adeegga, dib u jiheynno daemon-gaar ah, boroksi dibadda ah iyo siyaasadda firewall-ka dhabta ah. Tani waa tallaabada ay dadku seegaan, waana tan deked backend u eg wax aan waxyeello lahayn u beddesha jid maamuleed la gaari karo.

Su'aal isku mid ah ayaa si kale loo akhriyaa marka laga eego dibadda martigeliyaha. Deked aan lahayn sharci firewall martigeliye weli waxaa xiri kara koox amni daruuro ah, dekedna leh sharci martigeliye oggolaanaya waxaa laga yaabaa in aan la gaari karin sababtoo ah waxba uma dariiqo. Eeg labada daraf ka hor intaadan qorin gabagabada liiska.

Halka jidka la daabacay uga duwan yahay liiska socket-ka

Dukumeentiga Access Server ee u gaar ah wuxuu daboolaa kiiska ugu badan ee jahawareerka keena: marka dhowr daemon TCP socdaan, dekedda hore waxay u gudbisaa dekedo daemon-gaar ah, oo qaabka muuqda ayaa joojiya inuu la socdo liiska socket-ka. casharka shaandhaynta interface-ka web wuxuu sharraxayaa sharciyadaas iyo sababta shaandhayn loo qoray oo kaliya dekedda cad ay si buuxda u seegi karto jidka dib loo jiheeyay.

Xakamaynta kooxdu waa meesha labaad ee nooca muhiimka ah. Laga bilaabo 3.0 waxay wadaagtaa 943; habaynta koox hore waxay isticmaali jirtay 945. Furitaanka ama xannibaadda midkood iyada oo aan la hubin nooca waxay soo saartaa liis nadiif u eg oo khaldan.

Marka dusha dibadda ka muuqata waa isku-dhafka saddex shay: socket-yada dhagaysanaya, sharciyada gudbinta ee dib u daabaca iyo xakamaynta shabakadda ee hortaala martigeliyaha. Liis kasta oo diiwaangeliya oo kaliya kan hore waa aan dhammaystirnayn, isbeddel kastana tixgeliya oo kaliya kan hore wuxuu jid u furan ka tagi doonaa ama adeeg ka gooyn doonaa.

Xaqiiji isbeddel kasta ka dib

Beddel dheerajiyada dhagaystaha iyada oo loo marayo milkiilaha habaynta la taageeray oo hayso consoleso soo-kabasho ah oo furan inta aad wax sameynayso. Luminta gelitaanka maamulka ee interface web martigeliye fog laguma soo celin karo VPN-da aad hadda damisay.

Kadib xaqiiji afarta shay ee hirgelintu sida caadiga ah u baahan tahay: macmiil VPN ayaa xirmaya, bogga macmiilka waa la rarayaa, gelitaanka maamulku waa shaqeynayaa, oo isgaarsiinta kooxdu wali way shaqeynaysaa haddii aad socodsiiso in ka badan hal nood. Tijaabada VPN-kaliya si raaxo leh ayay u gudubtaa iyada oo boggu jaban yahay.

Ku dhammee qorista jidka la ogolaaday ee adeeg kasta: socket kee, xidhnaan tee, sharci gudbin tee, xakamayn shabakadeed tee. Dukumeentaas waa natiijada amni ee faa'iido leh. Tirada ugu yar ee socket-ka ma aha, sidoo kale ma aha dib u dejinta wadarta ee xidha dhagaystayaal aan cidna dhammaystirin aqoonsigooda.