VPN வழியாக தொலை SSH: சுரங்கம் செய்யாதது
VPN ஒரு SSH சேவையகத்தை அணுகக்கூடியதாக்குகிறது, அவ்வளவே. மூன்று நிபந்தனைகள் அது பொருந்துமா என்பதைத் தீர்மானிக்கின்றன, தோல்வியின் நிலை எந்த அடுக்கு குற்றவாளி என்பதைக் காட்டுகிறது.
VPN ஒரு SSH சேவையகத்திற்கு தனிப்பட்ட பாதையை வழங்கி, 22 துறையில் பொது செவிமடுப்பான் தேவையை நீக்குகிறது. அது புரவலனை அங்கீகரிக்கவில்லை, பயனருக்கு அனுமதி வழங்கவில்லை, எந்தக் கணக்குகள் உள்நுழையலாம் என்பதைத் தீர்மானிக்கவில்லை. அது இன்னும் SSH-இன் வேலையே. சேவையகத்தை அடைய VPN சரியான வழியா என்பது மூன்று நிபந்தனைகளைப் பொறுத்தது, சுரங்கம் சாத்தியமான பதில்களில் ஒன்று மட்டுமே.
சுரங்கம் எதை மாற்றுகிறது, SSH இன்னும் எதைத் தீர்மானிக்கிறது
சுரங்கம் அணுகல்தன்மையை மாற்றுகிறது: எந்த முகவரிகளை அடையலாம், எங்கிருந்து என்பதை. TCP இணைப்பு ஏற்பட்ட பிறகு நடப்பதை அது மாற்றாது; அங்கே சேவையகம் புரவலன் விசையைக் காட்டி பயனர் அடையாளத்தைக் கேட்கிறது.
இரு அடுக்குகளையும் உங்கள் மனதிலும் ஆவணங்களிலும் தனித்தனியாக வைத்திருங்கள். VPN உள்நுழைவு நெட்வொர்க்கை யார் பயன்படுத்தலாம் என்பதை நிரூபிக்கிறது. இலக்கில் எந்தக் கணக்குகள் உள்ளன என்பதைப் பற்றி அது எதுவும் சொல்லாது, அணுகக்கூடிய ஒவ்வொரு இயந்திரத்திலும் உள்நுழைய அது அனுமதி அல்ல.
தோல்வி முறைகளும் தனித்தனியே உள்ளன, அந்தப் பிரிவே சம்பவத்தின் போது பயனுள்ளதாக இருக்கிறது.
அணுகல் மாதிரியைத் தீர்மானிக்கும் மூன்று நிபந்தனைகள்
முதலில், உங்கள் நெட்வொர்க்குக்கு வெளியே உள்ளவர்கள் சேவையகத்தை அணுக வேண்டுமா? இல்லையெனில், தனிப்பட்ட பாதையும் ஒரு பாஸ்டியனும் அல்லது ஒரு மெஷும் சிறிய வடிவமைப்பு. இரண்டாவது, வாடிக்கையாளர் குழு உண்மையில் VPN வாடிக்கையாளரை இயக்க முடியுமா, கட்டுப்பாடுகளுடன் நிர்வகிக்கப்படும் சாதனங்களில் உள்ளவர்கள் உட்பட?
மூன்றாவது, சேவை அடிப்படையிலான கட்டுப்பாடு வேண்டுமா அல்லது பயனர் அடிப்படையிலான கட்டுப்பாடு வேண்டுமா? VPN நெட்வொர்க் அணுகலை வழங்குகிறது; SSH கணக்கு அணுகலை வழங்குகிறது. ஒரு ஒப்பந்ததாரர் ஒரு புரவலனை மட்டும் அடைய வேண்டும் என்பதே தேவை என்றால், அது அனுமதி தேவை, சுரங்கம் மட்டும் அதை வெளிப்படுத்த முடியாது.
அந்த மூன்றுக்குப் பதிலளியுங்கள், மாதிரி தானே தேர்ந்தெடுக்கப்படும். அவற்றைத் தவிர்த்தால், வாடிக்கையாளர் பரவலைத் தவிர்க்க SSH-ஐ பொதுவெளியில் வெளிப்படுத்துவீர்கள்.
SSH-ஐ குறை சொல்லும் முன் தனிப்பட்ட பாதையை உறுதிப்படுத்துங்கள்
அங்கீகரிக்கப்பட்ட VPN-உடன் இணைந்து இலக்கின் ஆவணப்படுத்தப்பட்ட தனிப்பட்ட பெயரையோ முகவரியையோ பயன்படுத்துங்கள். பின்னர் தேர்ந்தெடுக்கப்பட்ட பாதை, நுழைவாயிலின் அனுமதி, வாடிக்கையாளருக்கான திரும்பும் பாதை ஆகியவற்றைச் சரிபாருங்கள். சரியாகத் தீர்க்கப்படும் பெயர், முகவரி நோக்கமான சுரங்கத்தை எடுக்கிறது என்பதற்கான சான்று அல்ல, ஏனெனில் ஒன்றுடன் ஒன்று மேலிடும் உள்ளூர் மற்றும் தொலை முன்னொட்டுகள் கோரிக்கையை முற்றிலும் வேறு இடத்திற்கு அனுப்பலாம். அந்த வேறுபாட்டை இயக்கக் கையேட்டில் எழுதுவது மதிப்புள்ளது.
இணைப்பு ஒருபோதும் ஏற்படவில்லை என்றால், சேவையகம் நீங்கள் எதிர்பார்க்கும் இடைமுகத்தில் கேட்கிறதா என்பதையும், அதன் புரவலன் தீச்சுவர் அது உண்மையில் பார்க்கும் மூலத்தை அனுமதிக்கிறதா என்பதையும் உறுதிப்படுத்துங்கள். நுழைவாயிலின் NAT அந்த மூலத்தை மீண்டும் எழுதலாம், எனவே வாடிக்கையாளரின் சுரங்க முகவரிக்காக எழுதப்பட்ட அனுமதிப் பட்டியல் ஒருபோதும் பொருந்தாமல் போகலாம்.
அந்தப் பொருத்தமின்மையே VPN வழியாக ஏற்படும் மிகவும் பொதுவான சுயமாக உருவாக்கப்பட்ட SSH தோல்வி.
இணைந்த பிழையை அல்ல, தோல்வியின் நிலையைப் படியுங்கள்
மூன்று நிலைகள் மூன்று வெவ்வேறு செய்திகளை உருவாக்குகின்றன, அவற்றில் ஒன்று மட்டுமே சான்றுகள் பற்றியது.
| Stage | What you see | What it points at |
|---|---|---|
| Before the connection | Timeout, no route | Tunnel, route or gateway permission |
| Connection refused | Immediate reset | Nothing listening, or a host firewall rejecting |
| Authentication | Permission denied after a prompt | User, key or server policy |
VPN மற்றும் SSH சான்றுகளை ஒன்றாக மீட்டமைப்பதற்குப் பதிலாக சரியான பிழையையும் சேவையகத்தின் சொந்தப் பதிவையும் பயன்படுத்துங்கள். இரண்டையும் மீட்டமைப்பதே ஐந்து நிமிட பரிசோதனையை இரண்டு நாள் அடையாளச் சம்பவமாக மாற்றுகிறது.
விரிவான வெளியீடு நீங்கள் எந்த நிலையை அடைந்தீர்கள் என்பதைக் காட்டுகிறது:
ssh -vv [email protected]புரவலன் விசைகளையும் அங்கீகாரத்தையும் பாதுகாக்கவும்
புரவலன் விசையை நோக்கமான நம்பகமான செயல்முறை வழியாகச் சரிபார்க்கவும், குறிப்பாக சேவையகம் மாற்றப்பட்ட பிறகு. எதிர்பாராத மாற்றப்பட்ட விசை எச்சரிக்கையே VPN இணைந்ததன் காரணமாக மட்டும் புறக்கணிக்க முடியாத செய்தி, ஏனெனில் தனிப்பட்ட சுரங்கம் இலக்கை நீங்கள் நினைப்பது போன்ற இயந்திரமாக ஆக்குவதில்லை. இணைப்பிலிருந்து சுயாதீனமாக நீங்கள் நம்பும் மூலத்துடன் கைரேகையைச் சரிபார்க்கவும்.
சேவையகப் பக்கத்தில், கணக்கு அனுமதிக்கப்பட்டுள்ளதா என்பதையும், நீங்கள் அமைத்த அங்கீகார முறையே வழங்கப்படுகிறதா என்பதையும் உறுதிப்படுத்துங்கள். இருக்கிற ஆனால் புறக்கணிக்கப்படும் விசை பொதுவாக அனுமதி அல்லது அமைப்பு சிக்கல், நெட்வொர்க் சிக்கல் அல்ல.
சேவை அணுகலைத் தேவையான அடையாளங்களுக்கு மட்டுப்படுத்தி, நெட்வொர்க் மாற்றங்களுக்கு அங்கீகரிக்கப்பட்ட மீட்புப் பாதையை வைத்திருங்கள்.