Uliweka anwani ya VPN kwenye orodha nyeupe na bado imezuiwa? Ifuatilie

Kuweka kwenye orodha nyeupe anwani ambayo programu ya VPN inaonyesha mara chache hurekebisha lango lililozuiwa, na pakiti yenyewe hueleza kwa nini. Ngome ya moto haipuuzi kanuni yako; inatathmini anwani ya chanzo ambayo hakuna kitu kwenye skrini ya mteja inayoonyesha. Hadi lengwa liripoti thamani hiyo, kila uhariri wa kanuni ni dhana.

Anza na ombi linalofika kwa huduma. Anwani ya handaki, anwani ya kutokea na tafsiri yoyote kati yao hubaki kuwa dhahania hadi lengwa lithibitishe moja yao.

Anwani iliyo kwenye programu si ile inayofika

Muunganisho wa VPN hubeba angalau anwani nne zinazostahili kutajwa kivyake: sehemu ya mwisho ya seva, anwani ya ndani ya handaki iliyopewa mteja wako, anwani ya ndani ya Wi-Fi au Ethernet, na anwani ya umma ambayo tovuti huiona baada ya trafiki kuondoka kwa mtoa huduma. Dirisha la mteja linaweza kuonyesha ya pili pekee. Taja zote nne kabla ya kutaja kanuni. Kwa handaki lililogawanywa, maombi kwa lengwa la umma yanaweza kuruka handaki kabisa, kwa hivyo kipindi kinachoshindwa si kile mtumiaji anachodhani alikianza.

Amua ni ipi kati ya hizo nne kanuni inapaswa kuruhusu, kisha ithibitishe kutoka upande mwingine. Ikiwa hitaji ni kweli anwani ya ofisi, sharti ni njia pamoja na mpangilio wa kutokea wa tovuti hiyo, na muunganisho ulioandikwa Office VPN hautoi yoyote kati ya hizo mbili peke yake.

Fuatilia ombi moja hadi mpaka wake wa kuchuja

Thibitisha anwani ya lengwa na lango ambalo mteja hutumia, kisha angalia kwamba lengwa hili linafuata njia unayodhani. Lango la kontena lililochapishwa, proksi ya kinyume au uelekezaji wa lango vinaweza kuhamisha uamuzi hadi kwenye mwenyeji ambao hukuwahi kuubadilisha. Kila moja ya hatua hizo inaweza kubeba sera yake. Kutambua njia kwanza kunakuokoa kurekebisha kanuni ambayo hakuna pakiti inayofika.

Kwenye mwenyeji wa Linux aliyeruhusiwa, soma kanuni zinazotumika kwa mpangilio kabla ya kuzibadilisha. Huduma zinazoelekezwa na za kontena mara nyingi huruka kwenye mnyororo wao wenyewe, kwa hivyo kagua lengo la kuruka pamoja na uamuzi wa mwisho.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

Taja namba ya kanuni inayolingana kwenye tiketi. Bila hiyo msomaji anayefuata hawezi kujua ni uhariri upi ulibadilisha matokeo. Namba ya kanuni bila muhuri wa muda bado ni isiyoeleweka.

Thibitisha njia kwa kunasa mara moja kwa mipaka

Ombi moja lisilo na madhara na kunasa moja nyembamba hutatua swali linalorudi mara kwa mara. Chuja kwa lango la lengwa na mwenyeji anayechunguzwa, weka kikomo cha idadi ya pakiti, na usitishe kunasa mara ombi linapokamilika.

tcpdump -ni any 'tcp dst port 9443' -c 20

Linganisha thamani tatu kando kando: chanzo kwenye kunasa, chanzo ambacho kanuni inayolingana inataja, na kukataliwa ambako programu ilirekodi. Zote zinaweza kutofautiana, na ni ya kwanza pekee inayoeleza kudondoka kulikoamuliwa na kanuni ya IP. Kichwa cha HTTP kilichoelekezwa ni cha tabaka la proksi, kwa hivyo kumbukumbu inayonukuu kichwa hicho haielezi chanzo ambacho ngome ya moto ilitathmini.

Soma mpangilio wa mnyororo, si kanuni pekee

Rejea ya iptables inaandika upitaji uliopangwa, kwa hivyo ruhusa iliyo chini ya kukataliwa kwa mwisho kunakolingana kamwe haiokoi pakiti. Muunganisho uliokubaliwa mapema unaweza pia kuwa na tabia tofauti na mpya, kwa hivyo mafanikio ya zamani hayasemi chochote kuhusu kanuni mpya. Tafuta kukataliwa au kudondoka juu ya ruhusa yako kabla ya kudhani ruhusa ni mbaya. Vihesabu kwa kila kanuni pia hukuambia ni kanuni ipi iliyoona pakiti.

Kufuta kanuni ili kuona kinachotokea ni badiliko, si uchunguzi. Soma vihesabu, andika namba ya kanuni, na hifadhi sera ya awali kwenye kumbukumbu ya mabadiliko. Ikiwa jaribio haliwezi kuepukwa, liendeshe kwenye nakala ya mnyororo.

Badilisha kanuni ambayo mmiliki wake anaidhibiti

Sasisha sera ya chanzo na huduma iliyokusudiwa pekee, kupitia yeyote anayeimiliki. Kutoka kwa tafsiri inayoshirikiwa kunaweza kuwakilisha watumiaji wengi kwa wakati mmoja, kwa hivyo kuruhusu anwani hiyo hakumthibitishi mtu yeyote, na ruhusa za programu zilizo nyuma yake zinabaki zilipo.

Anwani inapoendelea kusogea, jibu la kudumu ni kutoka kwa utulivu au njia iliyothibitishwa, si orodha ndefu ya misamaha. Andika chanzo kilichozingatiwa, lango la lengwa na namba ya kanuni.