Kwa nini anwani ya handaki la VPN yako haifungui lango la kuingia
Anwani ya handaki humtambulisha mteja wako kwa wenza wanaoweza kuelekeza njia kuelekea hapo, na haifanyi kamwe msikilizaji. Kagua ufungaji, njia ya kurudi, kisha sera.
Ungana na VPN ya ofisi, anza huduma ndogo kwenye lango 8443, tuma anwani ya handaki kwa mwenzako, na uangalie muunganisho unashindikana huku mteja akiendelea kuripoti kuwa ameunganishwa. Hakuna kilichovunjika kwenye handaki: anwani imetolewa, kipindi kiko hewani, na pakiti ambazo zingebeba jibu haziidhinishwi kamwe. Fanya ukaguzi tatu zilizo hapa chini kwa mpangilio na usimame kwenye ule unaoshindikana, kwa sababu kila mmoja una marekebisho tofauti na ni mmoja tu wao unaohusu VPN.
Anza na mahali soketi imefungwa kwa kweli
Kabla ya kitu chochote kuelekezwa, kitu lazima kisikilize kwenye anwani ambayo mpigaji anaweza kufikia. Seva za maendeleo ndizo mhalifu wa kawaida, kwa sababu nyingi hufungwa kwenye loopback kwa chaguo-msingi na hukubali tu miunganisho inayotoka kwenye mashine hiyo hiyo. Anwani ya handaki haibadilishi ufungaji huo, na mfumo wa uendeshaji utakataa muunganisho muda mrefu kabla VPN haijashiriki.
ss -ltnp | grep 8443
netstat -ano | findstr 8443Soma safu ya anwani ya ndani badala ya hali. 127.0.0.1:8443 inamaanisha loopback pekee, na marekebisho ni kufunga kwenye 0.0.0.0 au kwenye anwani ya handaki yenyewe. 0.0.0.0:8443 hukubali kwenye kila kiolesura, jambo ambalo ni pana kuliko wengi wanavyokusudia wakati mashine pia ina anwani ya umma; 10.64.7.15:8443 ni toleo nyembamba linalosikiliza tu pale ambapo mwenzako anaweza kufikia. Angalia pia jina la mchakato kwenye matokeo hayo hayo, kwa sababu mfano uliobaki kutoka jaribio la awali ni sababu ya kawaida ya lango kuonekana wazi na kujibu kwa maudhui yasiyofaa.
Kisha uliza kama kuna kitu kinachoweza kuelekeza kwenye anwani hiyo
Anwani ya handaki ina maana tu kwa wenza waliosanidiwa kutuma kiambishi hicho ndani ya handaki. Mashine ya mwenzako ina jedwali lake mwenyewe, na ikiwa haina njia ya kwenda kwenye subnet ya handaki, pakiti inakwenda kwenye lango la chaguo-msingi na kufa mahali pasipo na ufahamu kwamba anwani ipo. Hili ni swali la uelekezaji upande wa mpigaji, si ruhusa upande wako.
| Symptom from the caller | What it usually means | Where to look next |
|---|---|---|
| Connection refused immediately | Nothing is listening on the address the packet reached | The bind address and the process owning the port |
| Connection times out with no reply | A policy dropped the packet, or no route returns | Server forwarding, host firewall, cloud security group |
| Works from the same machine only | Listener is on loopback, or no route reaches the tunnel address | Bind address, then the caller's route to that prefix |
Seva iliyo kati ya wateja wawili ni muhimu vile vile. Katika muundo wa kawaida wa ufikiaji wa mbali, kila mteja hufungua muunganisho wa kutoka kuelekea lango, na lango huhifadhi hali ya mitiririko hiyo, kwa hivyo majibu hurudi kwa njia ambayo tayari anaijua. Muunganisho kutoka mteja mmoja hadi mwingine ni mtiririko mpya ambao lango lazima uukubali na kuupitisha, na usanidi mwingi huuzima kwa makusudi ili kuwatenganisha wateja wao kwa wao. Huduma za VPN za watumiaji kwa kawaida hutenganisha kwa chaguo-msingi; lango za kampuni wakati mwingine huruhusu hilo kwa vikundi.
Kagua mwelekeo kabla ya kubadilisha chochote kwenye mwenyeji. Ikiwa anwani ya handaki inajibu kutoka kwenye lango lenyewe lakini si kutoka kwa mwenza, tofauti ni mpangilio wa mteja-kwa-mteja wa lango, na hakuna uhariri wa firewall ya ndani unaoweza kuubadilisha.
Mwisho, pata sera inayoruhusu mtiririko
Tabaka tatu za sera ziko kati ya pakiti iliyoelekezwa na huduma inayojibu: uamuzi wa upitishaji wa seva ya VPN, firewall ya mwenyeji, na kikundi chochote cha usalama cha wingu mbele ya mfano. Zote tatu lazima zikubaliane, na zinashindikana kwa namna tofauti, ndiyo sababu dalili iliyo kwenye jedwali hapo juu ni muhimu kuliko ujumbe wa hitilafu kwenye kivinjari.
Firewall ya mwenyeji ni tabaka ambalo watu hulisahau baada ya ufungaji uliofanikiwa, kwa sababu kanuni inayoruhusu lango kwenye kiolesura cha LAN hairuhusu kiotomatiki kwenye kiolesura cha handaki. Kanuni zilizowekewa kikomo cha kiolesura ni muundo sahihi na pia sababu ya kawaida ya huduma inayofanya kazi kutoka ofisini na si nyumbani. Soma wigo wa kanuni, si namba ya lango.
Uchujaji wa hali hufafanua kisa kinyume. Muunganisho wa kutoka kwenye kompyuta yako ya mkononi huunda hali, na majibu yake hukubaliwa bila kanuni ya kuingia. Muunganisho wa mwenzako ni mtiririko mpya kabisa usio na hali nyuma yake, kwa hivyo unahitaji ruhusa ya wazi. Utengano huo ndio sababu yote kwa nini kipindi cha kivinjari kinachofanya kazi kwenye mashine yako mwenyewe hakisemi chochote kuhusu kama huduma inafikiwa kutoka nje.
Ukaguzi mmoja unaposhindikana, badilisha muundo na si handaki
Ikiwa hitaji ni kwamba mwenzako afungue huduma yako ya ndani, jibu la kweli kwa kawaida ni utaratibu uliojengwa kwa ufikiaji wa kuingia. Handaki la SSH lililogeuzwa ni dogo zaidi: mashine yako huunganisha kwa kutoka kwenye mwenyeji ambaye mwenzako tayari anaweza kufikia, na msikilizaji yupo kwenye mwenyeji huyo.
ssh -N -R 8443:127.0.0.1:8443 [email protected]Kipitishaji kinahitaji GatewayPorts clientspecified katika usanidi wa seva yake ya SSH, vinginevyo msikilizaji aliyepitishwa hufungwa kwenye loopback kwenye kipitishaji na mwenzako hukutana na kukataliwa kulekule kama awali. Kwa kitu chochote kinachodumu zaidi ya mchana, kisawazishaji cha mzigo au ingress yenye ukaguzi wa afya na cheti cha jina lililochapishwa ni chombo bora, na handaki la tovuti-hadi-tovuti lenye njia za subnet zote mbili ni jibu sahihi wakati mitandao miwili inahitaji kuzungumza kwa kweli.
Kila moja ya miundo hiyo huufanya ufichuzi kuwa wazi, na hilo ndilo jambo. VPN huhamisha pakiti kati ya mitandao ambayo tayari ulikuwa umeidhinishwa kutumia; haichapishi huduma na haigeuzi kompyuta ya mkononi kuwa mwenyeji unaoelekea intaneti. Kazi ni kuamua ni tabaka gani kati ya matatu ya kubadilisha, na handaki ni mara chache mojawapo.