ரவுட்டரின் நிர்வாகப் பக்கத்தை WAN வழியாக அல்ல, VPN வழியாக அடையுங்கள்

ரவுட்டரின் நிர்வாகப் பக்கம் சோபாவிலிருந்து இரண்டு வினாடிகளில் திறக்கிறது, ஹோட்டல் அறையிலிருந்து நேரம் முடிந்துவிடுகிறது, ஆனால் VPN வாடிக்கையாளர் எப்போதும் இணைந்திருப்பதாகத் தெரிவிக்கிறது. உங்களிடம் இருப்பது வெளியே செல்லும் வழி, திரும்பி வரும் வழி அல்ல: சுரங்கம் உங்கள் போக்குவரத்தை இணையத்திற்கு எடுத்துச் சென்று அங்கேயே நிற்கிறது. உங்கள் சொந்த LAN-க்குள் உள்ள சாதனத்தை அடைய அங்கு பாதை உள்ள ஒன்றில் முடியும் அமர்வு தேவை. இது ஒரு வடிவமைப்பு முடிவு, அமைப்பு அல்ல, மீதமுள்ள வேலை சாத்தியமா என்பதை இது தீர்மானிக்கிறது.

இந்த வேறுபாட்டை இழப்பது எளிது, ஏனெனில் ஒரு தயாரிப்பு இரண்டு வேலைகளையும் செய்ய முடியும். வணிக வெளியேற்ற வாடிக்கையாளரும் தொலை அணுகல் சேவையகமும் ஒரே துறையில் ஒரே நெறிமுறையைப் பேச முடியும், வேறுபாடு என்பது முனைக்குப் பின்னால் உள்ள முகவரி இடத்தை எந்தப் பக்கம் வைத்திருக்கிறது என்பதே.

சுரங்கத்தின் எந்தப் பக்கம் LAN-ஐ வைத்திருக்கிறது

நிர்வாகத்திற்கு, முனை நீங்கள் அடைய விரும்பும் வலையமைப்பிற்குள் இருக்க வேண்டும், அல்லது அதற்கு அங்கீகரிக்கப்பட்ட பாதை இருக்க வேண்டும். தனது சொந்த VPN சேவையகத்தை இயக்கும் ரவுட்டர் தகுதி பெறுகிறது; நிலையான முகவரி மற்றும் LAN-க்கு பாதை கொண்ட சிறிய எப்போதும் இயங்கும் ஹோஸ்டும் தகுதி பெறுகிறது. மூன்றாம் தரப்பு நடத்தும் வெளியேற்றச் சேவை தகுதி பெறாது, ஏனெனில் அதன் முனைக்கு உங்கள் LAN-ல் இடைமுகம் இல்லை, ஒன்று தோன்ற அனுமதிக்கும் விதியும் இல்லை. வேறு எதையும் தொடுவதற்கு முன் இந்தச் சரிபார்ப்பை முடிக்க வேண்டும்.

ஃபேர்ம்வேர் இந்த வேறுபாட்டை அரிதாகவே லேபிள் செய்கிறது, எனவே நெறிமுறையின் பெயரை அல்ல, அம்சம் என்ன செய்கிறது என்பதைப் படியுங்கள். WireGuard, OpenVPN மற்றும் IKEv2 அனைத்தும் சந்தையின் இரு பக்கங்களிலும் தோன்றுகின்றன: ஒரு பதிப்பு வீட்டுப் போக்குவரத்தை வெளியே அனுப்புகிறது, மற்றொன்று உங்கள் தொலைச் சாதனத்தை ஏற்கிறது. வாடிக்கையாளர் மட்டும் பதிப்பை கட்டமைப்பின் மூலம் சேவையகமாக மாற்ற முடியாது, பட்டி எவ்வாறு எழுதப்பட்டிருந்தாலும்.

திரும்பும் பாதையை உருவாக்குதல்

ரவுட்டரில் உள்ள WireGuard சேவையகத்திற்கு 10.8.0.1/24 போன்ற இடைமுக முகவரியும் மடிக்கணினிக்கான சக இணைப்புப் பதிவும் உள்ளன. எந்த இடங்களுக்கு சுரங்கத்தில் அனுப்புவது என்பதை வாடிக்கையாளர் தீர்மானிக்கிறார், சுரங்கத்தின் துணை வலையை மட்டும் கொண்ட பட்டியல் LAN-ஐ கண்ணுக்குத் தெரியாமல் விடுகிறது, சேவையகம் எவ்வாறு கட்டமைக்கப்பட்டாலும். இரு முனைகளும் ஒப்புக்கொள்ள வேண்டும், பொதுவாக அவற்றில் ஒன்று மட்டுமே திருத்தப்படுகிறது.

wg show wg0 allowed-ips
ip route get 192.168.1.1

முதல் கட்டளை சேவையகத்தின் பார்வையில் ஒவ்வொரு சக இணைப்பும் எதை அனுப்பலாம் என்பதைத் தெரிவிக்கிறது; இரண்டாவது வாடிக்கையாளரில் LAN முகவரி உண்மையில் எங்கு செல்லும் என்பதைத் தெரிவிக்கிறது. சுரங்க இடைமுகத்தில் தீர்க்கப்படும் LAN இலக்கு வேலை செய்யும் வழிப்பாதையாகும், மெய்யியல் நுழைவாயில் வழியாக வெளியேறுவது தீர்ப்படம் என்ன சொன்னாலும் ஒருபோதும் வந்து சேராது. வாடிக்கையாளரின் அனுமதிக்கப்பட்ட பட்டியலில் LAN முன்னொட்டைச் சேர்க்கவும், அப்போது அதே இரண்டு கட்டளைகள் கண்டறிதலுக்குப் பதிலாக சரிபார்ப்புப் படியாக மாறும்.

IPsec நுழைவாயில்களுக்கு அதே தாண்டலை விவரிக்கிறது strongSwan இன் முன்னனுப்பல் ஆவணம், அங்கு முன்னனுப்பலும் source-NAT விதியும் சுரங்க வாடிக்கையாளரை உள் ஹோஸ்டுடன் இணைக்கின்றன. முகவரியிடல் வேறுபடுகிறது; தேவை வேறுபடவில்லை.

நிர்வாகப் பக்கத்தை யார் திறக்கலாம்

அணுகல் கட்டுப்பாடு ரவுட்டரிடம் உள்ளது, கவனமாக இருக்கும் எண்ணத்தில் அல்ல. பக்கத்திற்குத் தேவையான அங்கீகரிக்கப்பட்ட சுரங்க அடையாளம் அல்லது மூல வரம்பிற்கு மட்டும் அனுமதி வழங்குங்கள், ரவுட்டரின் சொந்த உள்ளீட்டுச் சங்கிலியையும் முன்னனுப்பப்பட்ட LAN கொள்கையையும் படியுங்கள். வயர்டு LAN-ஐ நிர்வாகப் பக்கத்தை அடைய அனுமதிக்கும் விதி சுரங்க இடைமுகத்தில் வரும் வாடிக்கையாளரைப் பற்றி எதுவும் கூறவில்லை. குறிப்பிட்ட அடையாளத்திற்கு விலக்கை எழுதி, பின்னர் மறுக்கப்பட வேண்டிய இரண்டாவது அடையாளத்தை வைத்திருங்கள்.

கேட்பவர் மறுபாதி, மேலும் அது ஃபயர்வால் வெளியீட்டில் கண்ணுக்குத் தெரியாது. ss -ltnp வலைச் சேவையகம் இணைக்கப்பட்ட முகவரியைக் காட்டுகிறது, LAN முகவரிக்கு மட்டும் இணைக்கப்பட்ட சேவை சுரங்க முகவரியில் பதிலளிக்காது, விதிகள் எவ்வளவு அனுமதிக்கக்கூடியதாக இருந்தாலும். அதை மீண்டும் இணைப்பது அல்லது முகவரியைச் சேர்ப்பது ரவுட்டரில் கட்டமைப்பு மாற்றம், ஃபயர்வால் மாற்றம் அல்ல.

அங்கீகாரம் மற்றும் போக்குவரத்து சரிபார்ப்பை ஒரே கட்டத்தில் இயக்கத்தில் வைத்திருங்கள். அடைவது நம்பிக்கை அல்ல, சுரங்கத்திற்குள் உள்ள ஒவ்வொரு சாதனமும் அதனால் நிர்வாகியாகிவிடாது. சுரங்கச் சான்றுகளும் ரவுட்டர் கணக்கும் தனித்தனி வாழ்க்கைச் சுழற்சிகள் கொண்ட தனித்தனி சிறப்புரிமைகள், எனவே தொலைந்த மடிக்கணினியின் விசையை ஒவ்வொரு நிர்வாகியின் கடவுச்சொல்லையும் மீட்டமைக்காமல் ரத்து செய்யலாம்.

சோபாவிலிருந்து அல்ல, வெளியிலிருந்து சோதனை

நீங்கள் கட்டுப்படுத்தாத வலையமைப்பிலிருந்து சோதியுங்கள். அங்கீகரிக்கப்பட்ட சுரங்கம் வழியாக இணைந்து, புதிய நிர்வாக அமர்வைத் திறந்து, பக்கத்தில் பிரதிபலிப்பதைக் காணும் பாதிப்பில்லாத ஒன்றை மாற்றுங்கள். சோபாவிலிருந்து நீங்கள் LAN செயல்படுவதை நிரூபிக்கிறீர்கள், அது ஒருபோதும் சந்தேகத்திற்குரியதாக இருந்ததில்லை.

பின்னர் அதே கவனத்துடன் மறுப்புகளைச் சோதியுங்கள். சுரங்கம் இல்லாமல் பக்கத்தைத் திறக்க முயற்சித்து அது தோல்வியடைவதை உறுதிசெய்யுங்கள், நிர்வாகச் சேவை WAN முகவரியில் சிறிதும் கேட்கவில்லை என்பதை உறுதிசெய்யுங்கள். இணைப்பு இல்லாத பக்கம் மட்டும் அணுகல் கட்டுப்பாடு அல்ல, உள்நுழைவுப் படிவத்தைக் காட்டும் WAN கேட்பவர் இன்னும் WAN கேட்பவரே. இணையத்திற்கும் ரவுட்டர் பணியகத்திற்கும் இடையே கடவுச்சொல் மட்டுமே இருந்தால், வடிவமைப்பு ஒரு கடவுச்சொல்.

நீங்கள் அங்கு இருக்கும்போது வீட்டுச் சேவைகளையும் ஒரு பார்வை பார்க்க வேண்டும். நிர்வாக விதிகளை இறுக்குவது பெரும்பாலும் விருந்தினர் வலையமைப்பையோ குடும்பச் சாதனங்கள் பயன்படுத்தும் தீர்வியையோ உடைக்கிறது, அது சில நாட்களுக்குப் பிறகு தொடர்பில்லாத புகாராக வெளிப்படுகிறது.

மாற்றங்கள் செய்யும்போது திரும்பும் பாதையை வைத்திருத்தல்

தொலைவிலிருந்து பாதைகளையோ சுரங்க அமைப்புகளையோ மாற்றுவதற்கு முன் சுயாதீனமான திரும்பும் பாதையைத் தயாரிக்கவும். ஏற்கனவே புதிய இணைப்புகளைத் தடுக்கும் மாற்றத்தை இருக்கும் அமர்வு தாங்கக்கூடும், அதுவே இன்னும் செயல்படும் அமர்வைப் பார்த்துக்கொண்டு மக்கள் தங்களை வெளியே பூட்டிக்கொள்ளும் வழி. தேர்வுகள் உறுதியானவை: அறியப்பட்ட கட்டமைப்பிற்கு திட்டமிட்ட மறுதொடக்கம், பணியக அல்லது இயற்பியல் அணுகல், திருத்தப்படும் அமைப்பைச் சாராத இரண்டாவது சுரங்கம், அல்லது வன்பொருள் வழங்கும் இடத்தில் பட்டைக்கு வெளியேயான நிர்வாகம். ஒன்றைத் தேர்ந்தெடுத்து பராமரிப்பு சாளரத்திற்கு முன் அதை நிரூபிக்கவும், அதற்குள் அல்ல.

பதிவைக் குறுகியதாகவும் புதுப்பித்ததாகவும் வைத்திருங்கள்: எந்த ஹோஸ்ட் சுரங்கத்தை முடிக்கிறது, எந்த அடையாளங்கள் பக்கத்தை அடையலாம், சேவை எந்த முகவரிக்கு இணைகிறது, தொலைந்த சாதனம் எவ்வாறு ரத்து செய்யப்படுகிறது. அந்தப் பட்டியல் மீட்புத் திட்டமாகவும் செயல்படுகிறது, ஏனெனில் ஒவ்வொரு சார்பும் எங்கு வாழ்கிறது என்பதைக் கூறுகிறது. காணாமற்போன திரும்பும் பாதை சரிசெய்ய வேண்டிய வழிப்பாதைச் சிக்கல், அது WAN-ல் நிர்வாகத்தை வெளியிடுவதற்கான காரணம் ஒருபோதும் அல்ல.