Unazindua mteja wa VPN kupitia SSH? Kwanza fungia njia yako mwenyewe

Unaingia kwa SSH kwenye mwenyeji wa ujenzi, unazindua mteja wa VPN juu yake, na kipindi kinaacha kujibu. Hakuna kilichoanguka, na hakuna kinachoonekana kama kimewekwa vibaya kwa maana ya wazi. Mteja alisakinisha njia chaguo-msingi, kwa hiyo majibu kwa kituo chako cha kazi sasa yanatoka kupitia handaki, ambapo anwani ya kituo chako cha kazi haiwezi kupitishwa. Sehemu ya kuvutia ni kwamba matokeo haya yalikuwa yanatarajiwa, na suluhisho ni njia moja inayoandikwa kabla mteja hajaanza. Tuseme seva yenye kadi moja ya mtandao, lango la 192.0.2.254, na msimamizi anayeunganisha kutoka 203.0.113.9.

Rekodi njia kabla ya kuanza

ip route show default inataja lango na kiolesura vya sasa, wakati ip route get 203.0.113.9 inaonyesha kiolesura na anwani ya chanzo ambavyo kerneli ingetumia kwa kipindi chako. Hifadhi matokeo yote mawili. Baada ya handaki kupanda, amri hizo mbili zinapaswa bado kuelezea njia halisi, na ikiwa zinaelezea handaki badala yake, kipindi kinaishi kwa muda uliokopwa tayari.

Muhimu ni muunganisho ulioanzishwa tayari, kwa hiyo usithibitishe kwa kuingia mpya pekee. Kipindi kipya kinaweza kufanikiwa kwa muda mfupi kupitia hali ambayo cha zamani hakina tena.

Fungia anwani katika usanidi wa mteja mwenyewe

Njia iliyoongezwa kwa mkono hupotea wakati wa kuwasha upya na hushindana na masasisho ya jedwali ya mteja mwenyewe, kwa hiyo weka ubaguzi mahali ambapo jedwali linasimamiwa. Chini ya OpenVPN neno muhimu net_gateway hutatuliwa hadi lango lililokuwepo kabla ya handaki, kwa hiyo route 203.0.113.9 255.255.255.255 net_gateway huhifadhi anwani moja hasa nje yake. WireGuard inahitaji mbinu tofauti kwa sababu wg-quick husimamia njia zenyewe: weka Table = off na uongeze ubaguzi katika PostUp, pamoja na PostDown inayolingana inayouondoa. Aina zote mbili zinaeleza nia moja, na zote mbili huzuia ubaguzi kwa anwani moja badala ya kudhoofisha handaki kwa kila kitu.

Kwa IPv6 wazo hilo hilo huchukua kiambishi cha mwenyeji mmoja, na kisa cha usafirishaji uliofungwa kinastahili kukumbukwa: ikiwa muunganisho wa nje wa handaki yenyewe unaishi kwenye anwani isiyobadilika, anwani hiyo lazima ibaki nje ya handaki inayobeba, vinginevyo mteja huelekeza usafirishaji wake mwenyewe ndani yake.

Au ondoa jedwali kuu kwenye mlinganyo

Wakati huduma kadhaa kwenye mwenyeji zinapaswa kudumisha njia zao za kawaida, acha kuhariri jedwali kuu na umpe mteja lake mwenyewe. Nafasi ya majina ya mtandao yenye jozi ya veth hufanya hivyo kwa usafi: njia chaguo-msingi ya mteja inaishi kwenye staki nyingine na ni michakato iliyoanzishwa ndani yake pekee inayotumia handaki. Uelekezaji wa sera hufikia mahali kama hapo kwa lengo moja, kwa kutuma trafiki inayolingana kwenye jedwali maalum ambalo chaguo-msingi wake bado linaelekeza kwenye lango halisi. Mbinu yoyote kati ya hizi huacha jedwali kuu la mwenyeji bila njia mpya chaguo-msingi, na ni sifa hiyo inayohifadhi SSH ikijibu.

Zote mbili ni mashine zaidi kuliko njia moja ya mwenyeji, na zote mbili zinafaa wakati kitu zaidi ya kimoja kwenye mashine kinapaswa kustahimili handaki.

Fikiria kwamba ufungiaji unaweza kushindwa

Njia iliyofungwa kwa anwani yako ya umma ya sasa huvunjika wakati ambapo mtoa huduma wako anaitenga upya. Seva ya mbali wakati huo inahitaji njia isiyotegemea anwani hiyo: konsoli, kiolesura cha pili cha usimamizi, au mwenyeji wa kuruka anayebaki nje ya handaki.

Hatua mbili za usalama hugharimu dakika kumi. Mlinzi anayesimamisha mteja ikiwa kuingia kwa uthibitisho hakuonekani ndani ya dakika chache hugeuza kufungwa kuwa ucheleweshaji, na kipindi cha pili cha SSH kinachohifadhiwa wazi wakati wa mabadiliko kinathibitisha kwamba ubaguzi unafanya kazi wakati handaki iko juu. Keepalive pekee hazisaidii hapa, kwa sababu njia imeondoka badala ya kuwa tulivu; zinafanya kifo kitambulike kwa urahisi tu.

Thibitisha kwa mpangilio ambao ni muhimu

Unganisha handaki, thibitisha kwamba njia kuelekea anwani yako bado inatoka kupitia lango halisi, kisha fungua kipindi kipya. Ikiwa kipindi kipya kinafanya kazi na cha zamani kinakufa hata hivyo, sababu ni ufuatiliaji wa muunganisho au firewall yenye hali na si uelekezaji, jambo ambalo ni suluhisho tofauti.

Andika anwani iliyofungiwa na amri iliyothibitisha hilo kwenye rekodi ya mabadiliko. Mtu anayefuata atakayeanzisha mteja kwenye mwenyeji huyo atahitaji vyote viwili, na anwani inaweza kuwa imebadilika kufikia wakati huo.