Sababta qaynuunka dekedda isha uu u jebiyo mid ka mid ah waddooyinkaaga SSH

Laba gelitaan maamul oo hal martigeliyaha ku yaal, hal deked adeeg, iyo qaynuun siyaasadeed oo loogu talagalay inuu labadaba caawiyo. Qaynuunka wuxuu la mid yahay dekedda isha 22, wuxuu raadinta u diraa shax miis oo kaliya yaqaan caadiga WAN, gelitaanka VPN-na wuu joojiyaa ka jawaabista gelitaan cusub halka gelitaanka tooska ah uu sii shaqeynayo. Wax ka mid ah tan ma aha wax qarsoodi ah marka xulaha si sax ah loo akhriyo. Dekedda ishu waxay tilmaantaa adeeg, ma aha waddada uu xiriirku ku yimid.

Laba gelitaan, hal deked adeeg

Martigeliyaha waxa uu leeyahay cinwaan dhinaca LAN ah iyo cinwaan VPN ah, sshd-na labadaba wuu dhagaystaa. Sidaa darteed kulan toos ah iyo kulan tunnel ah waxay wadaagaan dekedda adeegga oo kaliya ku kala duwan yihiin cinwaanka maxalliga ah ee xiriirka qaata.

Farqigaas waa ku filan yahay in la doorto waddada jawaabta, waana isla farqigaas qaynuunka dekedda ku salaysan uu tuurayo. Labada kulan waxay soo saaraan jawaabo dekeddooda ishu tahay 22, sidaa darteed qaynuun la mid ah dekeddaas ma kala saari karo. Wuxuu labada raadin u diraa isla shax miis, midkoodna wuxuu helaa jawaab aan ku habboonayn. Hagaajintu waa in la waafajiyo sifada dhab ahaan kala duwan.

In gelitaan kastaba dekeddiisa u gaar ah la siiyo sidoo kale way shaqayn lahayd, in taas loo arko shuruudna waa doorasho nashqadeed ma aha sifo SSH.

Akhri qaynuunka, ka dibna shaxda

Qaynuunka siyaasaddu waa xule kala horreysan, kan ugu horreeya ee soo celiya jawaab la isticmaali karo wuxuu dhammeeyaa raadinta. Akhri liiska si kala horreysan oo ogsoonow qaynuunka guuleysan kara.

Ka dibna akhri shaxda uu qaynuunkaas tilmaamayo, sababtoo ah qaynuun si guul leh loo xalliyo ma aha qaynuun si faa'iido leh loo xalliyo. Shax miis oo kaliya leh waddada caadiga ah waxay jawaabta asalka VPN ka timid u dirtay bannaanka iyada oo maraysa interface WAN. Waddo gaar ah oo ku jirta shax dambe waligeed lama tixgeliyo, taasina waa sababta inta badan waxba iska beddelin marka shax labaad lagu daro. Shaxda la doortay waa waxa la baadhi doono.

ip -4 rule show
ip route show table 100
ip route show table main

Labadan soo-saaridood fiiriyaan natiijada; mid kastaa keligiis wuxuu ku casuumayaa gunaanad khaldan.

Ku xaddid qaynuunka qulqulka aad ula jeedo

Sifada kala soocda labada gelitaan waa cinwaanka isha maxalliga ah. Qaynuunka la mid ah cinwaankaas wuxuu kaliya u diraa kulamada tunnel shaxda gaarka ah oo wuxuu kullamada tooska ah ku reebaa shaxda weyn.

Qaynuunkaas waa in lala lammaaniyaa shax ka kooban waddada gaarka ah iyo waddada soo noqodka ee subnetkaas. Labadaba ku xaddid gaadiidka maamulka halkii adeeg kasta oo martigeliyaha ku yaal. Qaynuun qabta dhammaan gaadiidka cinwaankaas waxa uu sidoo kale leexin doonaa wax kasta oo kale oo martigeliyuhu halkaas ka diro. Cidhiidhi ayaa halkan ka guuleysata caqli, sababtoo ah qofka xiga waa inuu akhriyaa.

sudo ip rule add from 10.90.0.1 lookup 100 priority 100
sudo ip route add 10.90.0.0/24 dev wg0 table 100
ip route get 10.90.5.20 from 10.90.0.1

Haddii labada gelitaan lagu tarjumo hal cinwaan maxalli ah, farqigaas wuu luntay oo nashqaddu waxay u baahan tahay xaalad xiriirka garanaysa beddelkiis.

Kala hay dhageystaha, ogolaanshaha iyo doorashada jawaabta

Saddex waxyaabood oo kala duwan waa inay run noqdaan ka hor inta kulan uusan shaqeyn: cinwaanku wuu jiraa, adeeggu wuu dhagaystaa, jawaabtuna waxay heshaa waddada soo noqodka. Beddelka waddada wuxuu hagaajiyaa kaliya saddexaad.

Habaynta dhageystaha waa faylkeeda iyo dib u rakibkeeda, iyo cinwaanno dhageysi oo badan waa caadi. Xaqiijintu mar labaad waa go'aan saddexaad, iyo ka-reebitaan waddadu qofna ma siiso gelitaan. Ku hay xaqiijinta fure martigeliyaha, xaqiijinta akoonka iyo xaddidaadaha isha labada gelitaan, oo ka hortag rabitaanka lagu wiiqayo kontoroolada kale ee tunnelka si hal waddo maamul u shaqeyso.

Hay kanaal soo kabasho oo aan ku tiirsanayn waddada aad beddelayso, sababtoo ah khalad halkan wuxuu xidhaa hagaajinta lafteeda.

Ku caddee kulan cusub, ma aha mid duug ah

Terminal la aasaasay waxba ma caddeeyo, maxaa yeelay waxaa la aqbalay ka hor beddelka. Fur kulan cusub iyada oo loo marayo gelitaan kasta oo loogu talagalay.

ss -ltnp | grep ':22'
sudo sshd -T | grep -i listenaddress
ssh -v [email protected] true
sudo journalctl -u ssh -n 30

Ka dibna ku celi dib u xidhka VPN oo mar kale isku day, sababtoo ah waddo ka badbaadda dib u xidhka ma aha mid la mid ah tan lagu daray shax ay dib u xidhku madhiyso. U fiirso ilaha la diiday si gooni ah kuwa la oggolaaday, si isku day la xannibay uusan ku dhex qarsoon kulan shaqeynaya. Kaydi cinwaanka maxalliga ah, qaynuunka iyo shaxda natiijada agteeda. Haddii aad beddelkeeda dekedaha kala qaybiso, u qor sida go'aan hawleed ma aha xaddidaad SSH.