Dekedda VPN ma aamusan tahay? Dhageyste, cinwaanka xidhka ama dab-damiska martigeliyaha

VPN waxba kama jawaabto dekeddeeda, labada sababood ee suurtagalka ahna waxay u baahan yihiin dayactir is-khilaafsan: ama ma jiro geedi socod furay soket-ka, ama soket-ku waa jiraa oo wax mashiinnada dhexdooda ah ayaa joojiya baakadaha. Hal amarro ayaa go'aamisa qaybta hore ee su'aashaas, sidaas darteed waxay ka hor timaaddaa qayb kasta oo dab-damis. Nidaamka hoose wuxuu tirtiraa hal sharraxaad tallaabo kasta halkii uu ku dari lahaa mala-awaal kale. Ka mala-awaalka labada dhexdooda ayaa ka dhigaya baaritaan toban daqiiqo ah fiidkii oo dhan.

Ka soo qaad inaad geli karto server-ka iyo in macmiilku yahay borofayl dhab ah oo aan ahayn skanner. Labada malo-awalba waa muhiim, maxaa yeelay baaritaan guud ma jawaabi karo su'aal gaar u ah borotokoolka.

Soket-ku ma jiraa gabi ahaanba

Ka bilow waxa adeeggu isku sheego: haddii uu soo baxay iyo, faa'iido badan, waxa uu ahaa khaladkiisii ugu horreeyay ee bilowga. Guuldarro falanqayn, fure maqan ama khalad xidh ayaa ka hortagaya dhageystaha inuu waligiis jiro, geedi socodkuna aad buu u aamusnaan karaa oo xariiqda xaaladda si mugdi ah ayaa loo akhriyaa. Unug sheegta inuu firfircoon yahay keligiis ma aha caddayn, maxaa yeelay geedi socodka weyn wuu noolaan karaa halka qaybta ahayd inay xidho dekedda ay hore ugu quustay.

systemctl status openvpn-server@server --no-pager
journalctl -u openvpn-server@server -n 30 --no-pager
ss -lunp

Liiska soket-ka ayaa ah xaqiiqda baaritaanka intiisa kale ku tiirsan yahay. Akhri tiirka cinwaanka gudaha ee aan ahayn dekedda oo keliya, maxaa yeelay tiirkaas ayaa ku muuqda xidhka loopback iyo xidhka interface khaldan. Dhageyste ku jira 127.0.0.1 si fiican ayuu u shaqeeyaa welina kama muuqdo kombuyuutarkaaga.

Soket-ku cinwaan kee iyo qoys kee ayuu ku jawaabaa

Laba khalad ayaa macmiilka ka soo muuqda isku mid waxayna sharraxaan inta badan warbixinnada "lama gaari karo". Server ku xidhan cinwaanka loopback waligiis kama aqbilo socodka mashiin kale, server ku xidhan oo keliya cinwaan IPv4 waligiis kama jawaabo macmiil wacaya cinwaanka IPv6 ee isla martigeliyaha. Ka hor intaadan wax ka qaadan siyaasadda, isbarbar dhig cinwaanka ku jira shaxda soket-ka iyo cinwaanka uu macmiilku dhab ahaan wacayo, xaraf xaraf.

Liiska ku xaddididda hal deked ayaa ka dhigaysa mid la akhriyi karo marka martigeliyuhu socodsiiyo adeegyo bad. Shaandhada sport waxay qaadataa dekedda iyo gaadiidka aad tijaabinayso:

ss -lun 'sport = :51820'
ss -ltnp 'sport = :1194'

Tiirka borotokoolka wuxuu beddelaa jawaabta oo dhan

Shaxda soket-ka waxay ku xidhan tahay borotokoolka iyo sidoo kale dekedda, labaduna waa laba gelis oo madax bannaan. Adeeg ku jawaaba TCP ee 1194 waxba kama sheego haddii wax dhageysanayo UDP 1194, macmiilkuna wuxuu waligiis isticmaali doonaa mid ka mid ah. Xaqiiji gaadiidka ay dooratay qaabeynta server-ka iyo kan uu diraayo borofaylka macmiilka, ka dib raadi safkaas saxda ah.

UDP waxay leedahay laab labaad: baaritaan aan la xaqiijin ma aha khalad ay adeeggu ku qasban yahay inuu ka jawaabo. Baaritaan sheegta dekedda aamusan waxay cabbiratay taxaddarka adeegga, ma aha helitaankiisa, markaa ku tijaabi macmiilka iyo borofaylka dhabta ah.

Hal isku day, saddex meelood oo la eego

Macmiil la oggolaaday ka samee hal isku day oo sax ah oo qor waqtiga ilaa ilbiriqsi. Kadib akhri saddex ilo mudadaas: qaybta shabakadda ama konsolka bixiye, tirtiraha ama log-ga dab-damiska martigeliyaha, iyo log-ga adeegga laftiisa. Hal mar samaynta ayaa ka dhigaysa saddexda sheeko mid la barbardhigi karo, waxayna ka jaban tahay in la celiyo isku day aan cidina qorin sumadda waqtigiisa.

Labada natiijo waxay tilmaamayaan jihooyin is-khilaafsan. Haddii aan baakad ku gaarin martigeliyaha, wadadu way tuuraysaa dhageystuhuna lama xiriir. Haddii baakadku gaaray soket-ka oo adeeggu diiday, wadadu waa hagaagsan tahay jawaabtuna waxay ku jirtaa borotokoolka, xogta qarsoodiga ama aqoonsiga. Furitaanka deked adeeg hore u aqbalay xiriir waxay ka dhigaysaa baaritaanka xiga mid adag, ma aha mid fudud.

Magacaw heerka ka hor intaadan beddelin qaanuun

Wada-hadal bilaabma iyo xaqiijin guuldarraysta waa hal cillad, iyo tunnel dhisma inta gudbintu istaagayso waa mid kale gebi ahaanba. Magacaabista heerka marka hore waxay dayactirka ku hayaan cidhiidhi: dhibaatada aqoonsiga laguma xalliyo qaanuun dab-damis, dhibaatada wadada xogta lagumana xalliyo dib u bilow.

Isticmaal baaritaanka ugu cidhiidhiga ah ee su'aasha ka jawaaba. Indho-indheyn baakad oo ku meel gaar ah oo ku saabsan hal deked, oo maamuluhu gacanta ku hayo, waa qalab macquul ah; dab-damiska oo dhan daminta ma aha, maxaa yeelay natiijada waa lagama maarmaan in aan loo nisbayn karin. Dukumeentiga ss wuxuu daboolaa shaandhaynta sare loo isticmaalay, waana tallaabo koowaad ka jaban mid kasta oo qabasho. Qor qaybtee labada qaybood ah ayaad caddeysay, dhacdada xigtana waxay ka bilaabmi doontaa jawaab la yaqaan.