Punguza kipokezi cha VPN kwa violesura ulivyokusudia

Huduma ya VPN inapatikana kutoka mahali popote ambapo soketi yake imefungwa na firewall yake inaruhusu. Hizi ni maamuzi mawili tofauti, na mara nyingi watu hufanya moja tu kati yao. Kusoma kipokezi halisi huchukua sekunde kumi na hutatua swali ambalo kukisia hakuwezi. Anza hapo, kisha badilisha kidhibiti kimoja kwa wakati mmoja.

Kila kitu hapa chini kinadhani unaweza kuendesha amri kwenye mwenyeji kwa root au sudo.

Soma soketi kabla ya kubadilisha chochote

Kwenye Linux, ss -lunp huorodhesha vipokezi vya UDP pamoja na anwani yao ya ndani, bandari na mchakato, na ss -ltnp hufanya vivyo hivyo kwa TCP. Tafuta bandari ya VPN na soma safu ya anwani kwa makini. 0.0.0.0:51820 na [::]:51820 humaanisha kila kiolesura, ilhali 10.0.0.5:51820 humaanisha anwani moja kwenye kiolesura kimoja. Mwongozo wa ss huandika safu hizo ikiwa matokeo hayajulikani. Iwapo jina la mchakato halipo, endesha amri hiyo hiyo kwa sudo, kwa sababu safu ya mmiliki inahitaji upendeleo.

Andika anwani. Ndiyo ukweli ambao sehemu nyingine ya mwongozo huu inategemea.

Funga na anwani, si kwa matamanio

OpenVPN hufunga kipokezi na anwani maalum kwa maagizo yake local, na hiyo ndiyo njia inayoungwa mkono ya kukipunguza katika ngazi ya mchakato. Si kila utekelezaji hutoa kifananishi, na itifaki isiyo na chaguo la kufunga haiwezi kupunguzwa kwa njia hii. Ikiwa yako haina hata moja, firewall ndicho kidhibiti chako pekee, na maelezo ya usambazaji yanapaswa kusema hivyo waziwazi. Kwenye mwenyeji wenye anwani kadhaa, funga na ile inayoelekea handaki; kufunga na anwani inayoelea kwa kawaida ni kosa.

Huduma ambayo lazima istahimili mabadiliko ya anwani inahitaji mpango wa ufungaji uliopitwa na wakati, sio mstari wa usanidi tu.

Angalia familia ya anwani kando

IPv4 na IPv6 ni soketi tofauti. Mchakato uliofungwa na 0.0.0.0 bado unaweza kukubali IPv6 kupitia soketi ya tabaka mbili, au usikubali, kulingana na chaguo la soketi na chaguo-msingi la jukwaa. Kusoma safu ya IPv4 pekee kumewadanganya zaidi ya ukaguzi mmoja wa usambazaji. Orodhesha familia zote mbili kabla ya kuhitimisha kuwa kipokezi ni chembamba.

Ikiwa IPv6 si sehemu ya muundo, kuzima kwake katika ngazi ya soketi ni safi zaidi kuliko kutumaini firewall itaifunika. Ni uamuzi wa sera, kwa hivyo uandike pamoja na chaguo nyingine za kiolesura.

Weka tabaka la firewall juu ya ufungaji

Ufungaji mwembamba hauchukui nafasi ya kanuni ya firewall, na kanuni ya firewall haipunguzi ufungaji wa wildcard. Tumia zote mbili: funga mahali ambapo utekelezaji unaunga mkono, kisha ruhusu bandari tu kutoka vyanzo vinavyopaswa kuifikia. Vikundi vya usalama vya wingu vinasimama mbele ya firewall ya mwenyeji, kwa hivyo angalia vyote viwili wakati njia inavuka mpaka wa VPC. Kanuni yenye matokeo ni makutano ya zote mbili, na kila tabaka linaweza tu kupunguza ufikivu.

Jaribu kutoka chanzo kilichoruhusiwa na kutoka chanzo kilichoachwa kwa makusudi. Muunganisho kutoka localhost hauthibitishi chochote kuhusu mpaka wa umma.

Andika ulichochagua

Andika anwani iliyofungwa, kiolesura kinachomiliki, kanuni ya firewall na madhumuni yake. NIC iliyobadilishwa au anwani ya wingu iliyotengwa upya inaweza kubadilisha mfiduo bila mtu yeyote kuhariri wasifu. Weka tarehe kwenye kumbuka, kwa sababu anwani za wingu huhamia kati ya ukaguzi mara nyingi zaidi kuliko watu wanavyotarajia.

Kumbuka hilo ndilo linalofanya ukaguzi ujao kuwa ulinganisho badala ya mradi wa kiakiolojia.