Unahitaji nini kabla ya kukaribisha seva yako ya VPN?

Kusakinisha programu ya seva ni sehemu fupi zaidi ya VPN inayokaribishwa na wewe mwenyewe, na ni hatua ambayo watu huanzia. Ikiwa usambazaji utafanya kazi inategemea kama mteja anafikia kituo cha mwisho, mteja huyo anaweza kufikia nini baadaye na jinsi unavyorudi ndani wakati handaki ndilo lililovunjika. Suluhisha yote matatu kabla msimamizi wa vifurushi hajaanza.

Mawili kati yao ni maamuzi ya muundo na ya tatu ni tabia ya uendeshaji. Yote matatu ni rahisi kurekebisha kwenye karatasi kuliko wakati wa hitilafu.

Amua wateja wanapaswa kufikia nini

Seva ya ufikiaji wa mbali inahitaji njia kuelekea mtandao wa faragha inaoutangaza na njia ya kurudi kwa majibu, jambo linaloifanya kuwa kipanga njia cha mtandao huo na si msikilizaji tu. Seva ya kutoka mtandaoni inahitaji upelekaji pamoja na mpangilio wa anwani au tafsiri, na salamu ya mkono iliyokamilika haitoi chochote kati ya hivyo. Chagua kazi kabla ya topolojia, kwa sababu miundo miwili inatofautiana katika upangaji njia, kanuni za firewall na kile mteja anachotuma kupitia handaki. Seva inayotakiwa kufanya yote mawili inahitaji seti zote mbili za kanuni na mgawanyo unaolingana wa njia chaguo-msingi ya mteja.

Chagua safu za handaki na LAN ambazo haziwezi kugongana na mitandao ambayo wateja wako tayari wanaitumia, kwa sababu kompyuta ya mkononi iliyo na 192.168.1.0/24 itaendelea kutumia njia hiyo badala ya handaki linalogawa kiambishi sawa. Angalia IPv4 na IPv6 kwa tofauti, kwa sababu wengi hufanya sawa kwa la kwanza na hawawahi kugundua la pili. Pale seva iko nyuma ya kipanga njia kingine, thibitisha ufikivu kutoka nje badala ya kuamini upelekaji mmoja wa lango kuelezea kila tabaka.

Utambulisho, funguo na njia ya kurudi ndani

Toa utambulisho tofauti kwa kila kifaa pale programu inapoauni, ili kompyuta ya mkononi iliyopotea imaanishe kufuta mwenza mmoja badala ya kujenga upya seva. Funguo za faragha huwa katika hifadhi iliyolindwa na kamwe si katika wasifu uliobandikwa kwenye ujumbe wa gumzo. Njia ya urejeshaji ni sehemu ambayo watu huiruka: ufikiaji wa konsoli, konsoli ya mfululizo au kiolesura cha usimamizi cha nje ya upeo ambacho hakitegemei handaki. Bila hiyo, kanuni mbaya ya firewall hugeuza mabadiliko madogo kuwa ziara ya mahali.

Andika utaratibu wa kuondoa wakati mmoja na utaratibu wa kusajili. Kufuta kifaa ni operesheni ambayo utaihitaji siku moja, na ni rahisi kuielezea wakati usanidi bado ni mbichi.

Kituo cha mwisho nyumbani au kilichokodishwa?

Masharti matatu huamua kati ya kukaribisha nyumbani na kukodisha kipande kidogo. Ya kwanza ni kama miunganisho inayoingia inafikia mtandao wako hata kidogo, kwa sababu kiungo cha juu kilichotafsiriwa kwa kiwango cha mwendeshaji au mtandao wa jengo wenye vikwazo huondoa chaguo hilo. Ya pili ni kama njia ya kutoka inapaswa kuonekana mahali pengine isipokuwa mji wako, kwa sababu ni kituo cha mwisho kilichokodishwa pekee kinachobadilisha hilo. Ya tatu ni hamu ya uhusiano wa pili wa uaminifu, kwa sababu mtoa huduma wa ukaribishaji anaingia kwenye mfumo na anaweza kuchunguza kituo cha mwisho hata asipoweza kusoma trafiki.

Ikiwa sharti la kwanza linatimizwa na la pili halina umuhimu, kukaribisha nyumbani ni njia fupi. Kituo cha mwisho kilichokodishwa hununua eneo na upatikanaji, si faragha yenyewe.

Thibitisha kwa mteja mmoja na kuwasha upya

Washa mteja mmoja, thibitisha rasilimali anayopaswa kufikia na thibitisha kwamba anaacha kufikia asichopaswa. Amri zilizo hapa chini zinaonyesha hali ya wenza, njia zilizosakinishwa na seva na kama upelekaji umewezeshwa. Zikimbie kabla ya kusajili mtu mwingine.

wg show
sysctl net.ipv4.ip_forward
ip route get 10.8.0.2
ss -lunp | grep -E ':(51820|1194)'

Mwenza mwenye salamu ya mkono ya hivi karibuni ameunganishwa, wakati mwenza asiye na salamu ya mkono hakuwahi kujadiliana, na hizo ni hitilafu tofauti. Upelekaji uliozimwa hufafanua handaki linaloinuka na kubeba chochote, kwa hiyo angalia seva kabla ya kulaumu mteja. Msikilizaji asiyekuwepo inamaanisha huduma haikuanza na usanidi unaodhani. Kisha washa upya seva kwa makusudi na urudie seti yote, kwa sababu handaki linalofanya kazi hadi kuwasha upya tu ni matokeo ya kawaida ya kujaribu njia ya furaha.

Andika kituo cha mwisho, wenza, safu na mbinu ya urejeshaji kwenye ukurasa mmoja. Ukurasa huo ni mwongozo utakaosoma wakati usiofaa zaidi.