SSH ee IP-da guud ee serverka WireGuard wuu ku guuldareystaa Windows

Tunnel-yada soo kaca inta SSH ee ciwaanka guud ee serverka uu joojiyo shaqeynta waxay u muuqdaan sida server diidaya xiriirka. Windows sababta ugu badan waxay tahay mid maxalli ah: AllowedIPs tunnel buuxa oo /0 ah wuxuu daaraa qawaaniin firewall xaddidan oo u oggolaada gaadiidka tunnel-ka laftiisa iyo wax aad u yar oo kale. Baakadaha sir lagu qariyay ee gaara ciwaankaas waxba kama sheegaan haddii xiriir TCP gooni ah oo isla ciwaankaas ah uu bixi karo.

Ka sooc ciwaanka guud ee barta dhamaadka ciwaanka tunnel-ka gudaha ka hor intaadan taaban liiska peer-yada. Ku dhowaad isku day kasta oo lagu hagaajinayo tan iyadoo la tafatiranayo AllowedIPs wuxuu siiyaa siyaasadda tabar yar halkii uu waddada sax ka dhigi lahaa.

Ogolaanshaha waddo-mariska iyo ogolaanshaha firewall way kala duwan yihiin

Waddo ayaa go'aamisa halka baakadka loo dirayo, qaanuunka firewall-na wuxuu go'aamiyaa haddii gabi ahaan loo diri karo. Sidaas darteed ku darista waddo loogu talagalay IP-da guud ee barta dhamaadka waxay abuurtaa waddo uu shaandheeyuhu wali xannibi karo, waana tan jahwareerka calaamaddan ay keento. Windows shaandheeyuhu waa qayb ka mid ah hirgelinta ee ma aha wax lagu daray, marka ma jiro qoraal waddo oo beddela. Labada go'aan waxay sidoo kale kala duwan yihiin meelo kale, in kasta oo qiimaha caadiga ahi kala duwan yahay.

Taasi waa sababta traceroute ee barta dhamaadka uu guulaystaa inta isku dayga SSH uu guuldareysto. Midda koowaad waxaa qaada adeegga leh ka reebnaanta, tan labaadna maya.

Waxa /0 uu ku sameeyo Windows

Marka hal peer ciwaannadiisa la ogolaaday ay daboolaan dhammaan IPv4, WireGuard for Windows wuxuu adeegsadaa mawqif firewall xaddidan oo xanniba taraafikada haddii kale bixi lahaa tunnel-ka. Gaadiidka adeegga tunnel-ka laftiisa waa la ogolaaday, sababtoo ah VPN ma shaqeyn karto haddii kale. Barnaamij kale oo isla ciwaanka guud u socda ma helo ogolaansho sidan oo kale, maadaama ka reebnaantu ay ka tirsan tahay gaadiidka ee ma aha ciwaanka. Qoraallada shabakadda Windows waxay sharraxaan dhaqankan iyo kontoroolka la xiriira ee tifaftiraha.

Qawaaniintaas waa farsamada ka dambeysa ereyga kill switch. Waxaa lagu daaraa qaabka isku-dubbaridka ee ma aha sanduuq calaamad oo magacaas leh.

Ka reebnaantu waxay beddelaan qaabka difaaca

/0 ku beddelka laba horgale oo nuskacaadi ah waa habka la diiwaangeliyay ee lagu hayo waddo-maris ballaaran iyada oo aan la helin macnaha xaddidan, waana qaab difaac oo kale ee ma aha qoraal gaaban. Ciwaanka barta dhamaadka ka jarista horgalayaasha la ogolaaday waa xalka kale ee caadiga ah, kaas oo dheereeya liiska oo sidoo kale beddela qawaaniinta daaran. Midkoodna ma aha tafatir maxalli ah oo leh saameyn maxalli ah. Mid kastaa wuxuu dhaqaajiyaa xadka qulqul kasta oo mishiinka ku jira, ma aha kaliya xiriirka aad hagaajinayay.

Halka SSH guud oo toos ah run ahaantii loo baahan yahay, milkiilaha borofiilka waa in uu qorsheeyaa waddada dibadda iyo ogolaanshaha firewall-keeda labadaba, oo uu go'aamiyaa waxa ku dhaca taraafikada aan xiriirka la lahayn marka tunnel-ku dhaco. Dib u eegista IPv4 iyo IPv6 si gooni ah ayaa iyadna ka mid ah, maadaama qawaaniinta lagu sheegay qoys ahaan. Bypass ballaaran oo lagu daray si loo badbaadiyo hal fadhi maamul ayaa sida caadiga ah daaha ka qaada wax ka badan fadhigaas.

Tijaabi waddada maamulka ee aad dooratay

Marka hore go'aanso haddii maamulku ku dhex soconayo tunnel-ka ama dibaddiisa, kadibna tijaabi doorashadaas halkii aad labadaba wada tijaabin lahayd. Amarrada hoose waxay hubiyaan ciwaannada macmiilka, xaaladda peer-ka iyo xiriirka gol kasta. Ka socodsii macmiilka Windows inta tunnel-ku sarreeyo.

ipconfig | findstr /i "WireGuard IPv4"
wg show
ssh -v [email protected]
Test-NetConnection 203.0.113.9 -Port 22

SSH guuleystay oo gaara ciwaanka gudaha wuxuu caddeeyaa in tunnel-ku qaado taraafikada maamulka iyo in firewall-ka serverka laftiisu ka aqbalo xadka peer-yada. Guuldarro labada gool waa dhibaato dhanka serverka ama furaha ah, ma aha waddo-marinta Windows. Haddii ciwaanka gudaha uu shaqeeyo oo kan dibaddu uusan shaqeyn, mawqifka firewall-ka maxalliga ah wuxuu sameynayaa si sax ah wixii loogu talagalay. Akhri saddexda natiijada isla nidaamkaas ka hor intaadan tifaftirin borofiil.

Diiwaangeli waddada maamulka, ciwaanka la isticmaalay iyo dhaqanka marka tunnel-ku hoos yimaado. Qoraalkaas ayaa ka hortaga qofka xiga in uu ballaariyo bypass-ka si uu u badbaadiyo shan daqiiqo.