உங்கள் VPN சுரங்கப்பாதை முகவரி ஏன் உள்வரும் துறையைத் திறக்கவில்லை
சுரங்கப்பாதை முகவரி உங்கள் கிளையண்டை அங்கு வழிமாற்றம் செய்யக்கூடிய சகாக்களுக்கு அடையாளப்படுத்துகிறது, ஒருபோதும் ஒரு கேட்பவரை உருவாக்காது. பிணைப்பு, திரும்பும் பாதை, பின்னர் கொள்கையைச் சரிபார்க்கவும்.
அலுவலக VPN உடன் இணைக்கவும், துறை 8443 இல் ஒரு சிறிய சேவையைத் தொடங்கவும், சுரங்கப்பாதை முகவரியை சக ஊழியருக்கு அனுப்பவும், கிளையண்ட் இன்னும் இணைந்திருப்பதாகத் தெரிவிக்கும்போது இணைப்பு தோல்வியடைவதைப் பாருங்கள். சுரங்கப்பாதையில் எதுவும் உடைந்துவிடவில்லை: முகவரி வழங்கப்பட்டது, அமர்வு செயலில் உள்ளது, பதிலை எடுத்துச் செல்லும் பொதிகள் ஒருபோதும் அனுமதிக்கப்படுவதில்லை. கீழே உள்ள மூன்று சரிபார்ப்புகளை வரிசையாகச் செய்து தோல்வியடையும் இடத்தில் நிறுத்துங்கள், ஏனெனில் ஒவ்வொன்றுக்கும் வேறுபட்ட திருத்தம் உள்ளது, அவற்றில் ஒன்று மட்டுமே VPN உடன் தொடர்புடையது.
சாக்கெட் உண்மையில் எங்கே பிணைக்கப்பட்டுள்ளது என்பதிலிருந்து தொடங்குங்கள்
எதையும் வழிமாற்றம் செய்வதற்கு முன், அழைப்பவர் அடையக்கூடிய முகவரியில் ஏதாவது கேட்க வேண்டும். மேம்பாட்டு சேவையகங்கள் வழக்கமான குற்றவாளி, ஏனெனில் அவற்றில் பல இயல்பாகவே loopback உடன் பிணைக்கப்பட்டு ஒரே இயந்திரத்திலிருந்து வரும் இணைப்புகளை மட்டுமே ஏற்கின்றன. சுரங்கப்பாதை முகவரி அந்தப் பிணைப்பை மாற்றாது, மேலும் VPN ஈடுபடுவதற்கு வெகு முன்பே இயக்க முறைமை இணைப்பை மறுக்கும்.
ss -ltnp | grep 8443
netstat -ano | findstr 8443நிலையை அல்ல, உள்ளூர் முகவரி நிரலைப் படியுங்கள். 127.0.0.1:8443 என்பது loopback மட்டுமே, திருத்தம் 0.0.0.0 அல்லது சுரங்கப்பாதை முகவரியிலேயே பிணைப்பது. 0.0.0.0:8443 அனைத்து இடைமுகங்களிலும் ஏற்கிறது, இது இயந்திரத்திற்கு பொது முகவரியும் இருக்கும்போது பலர் நினைப்பதை விட பரந்தது; 10.64.7.15:8443 சக ஊழியர் அடையக்கூடிய இடத்தில் மட்டும் கேட்கும் குறுகிய பதிப்பு. அதே வெளியீட்டில் செயல்முறையின் பெயரையும் கவனியுங்கள், ஏனெனில் முந்தைய சோதனையிலிருந்து எஞ்சிய ஒரு தெரியாத நிகழ்வு துறை திறந்ததாகத் தோன்றி தவறான உள்ளடக்கத்துடன் பதிலளிக்கும் பொதுவான காரணம்.
பின்னர் அந்த முகவரிக்கு ஏதாவது வழிமாற்றம் செய்ய முடியுமா என்று கேளுங்கள்
சுரங்கப்பாதை முகவரி அந்த முன்னொட்டை சுரங்கப்பாதைக்குள் அனுப்ப கட்டமைக்கப்பட்ட சகாக்களுக்கு மட்டுமே அர்த்தமுள்ளது. சக ஊழியரின் இயந்திரத்திற்கு அதன் சொந்த அட்டவணை உள்ளது, சுரங்கப்பாதை துணை வலையமைப்பிற்கு பாதை இல்லாவிட்டால் பொதி இயல்புநிலை நுழைவாயிலுக்குச் சென்று முகவரி இருப்பதை அறியாத இடத்தில் இறந்துவிடும். இது அழைப்பவரின் பக்கத்தில் உள்ள வழிமாற்றக் கேள்வி, உங்கள் பக்கத்தில் உள்ள அனுமதி அல்ல.
| Symptom from the caller | What it usually means | Where to look next |
|---|---|---|
| Connection refused immediately | Nothing is listening on the address the packet reached | The bind address and the process owning the port |
| Connection times out with no reply | A policy dropped the packet, or no route returns | Server forwarding, host firewall, cloud security group |
| Works from the same machine only | Listener is on loopback, or no route reaches the tunnel address | Bind address, then the caller's route to that prefix |
இரு கிளையண்ட்களுக்கு இடையிலான சேவையகமும் அதே அளவு முக்கியம். வழக்கமான தொலை அணுகல் வடிவமைப்பில் ஒவ்வொரு கிளையண்டும் நுழைவாயிலுக்கு வெளிச்செல்லும் இணைப்பைத் திறக்கிறது, நுழைவாயில் அந்த ஓட்டங்களின் நிலையை வைத்திருக்கிறது, எனவே பதில்கள் ஏற்கனவே தெரிந்த பாதையில் திரும்பி வருகின்றன. ஒரு கிளையண்டிலிருந்து மற்றொன்றுக்கான இணைப்பு நுழைவாயில் ஏற்று அனுப்ப வேண்டிய புதிய ஓட்டம், பல பயன்பாடுகள் கிளையண்ட்களை ஒன்றிலிருந்து ஒன்று தனிமைப்படுத்த அதை வேண்டுமென்றே முடக்குகின்றன. நுகர்வோர் VPN சேவைகள் பொதுவாக இயல்பாகவே தனிமைப்படுத்துகின்றன; நிறுவன நுழைவாயில்கள் சில நேரங்களில் குழு வாரியாக அனுமதிக்கின்றன.
ஹோஸ்ட்டில் எதையும் மாற்றுவதற்கு முன் திசையைச் சரிபார்க்கவும். சுரங்கப்பாதை முகவரி நுழைவாயிலிலிருந்தே பதிலளித்து சகாவிடமிருந்து பதிலளிக்காவிட்டால், வேறுபாடு நுழைவாயிலின் கிளையண்ட்-க்கு-கிளையண்ட் அமைப்பு, உள்ளூர் ஃபயர்வாலின் எந்தத் திருத்தமும் அதை மாற்ற முடியாது.
கடைசியாக, ஓட்டத்தை அனுமதிக்கும் கொள்கையைக் கண்டறியுங்கள்
வழிமாற்றப்பட்ட பொதிக்கும் பதிலளிக்கும் சேவைக்கும் இடையில் மூன்று கொள்கை அடுக்குகள் உள்ளன: VPN சேவையகத்தின் அனுப்புதல் முடிவு, ஹோஸ்ட் ஃபயர்வால், மற்றும் நிகழ்வுக்கு முன்னால் உள்ள எந்த கிளவுட் பாதுகாப்புக் குழுவும். மூன்றும் ஒத்துப்போக வேண்டும், அவை வெவ்வேறு வழிகளில் தோல்வியடைகின்றன, அதனால்தான் மேலே உள்ள அட்டவணையின் அறிகுறி உலாவியின் பிழைச் செய்தியை விட பயனுள்ளது.
வெற்றிகரமான பிணைப்புக்குப் பிறகு மக்கள் மறக்கும் அடுக்கு ஹோஸ்ட் ஃபயர்வால், ஏனெனில் LAN இடைமுகத்தில் துறையை அனுமதிக்கும் விதி சுரங்கப்பாதை இடைமுகத்திலும் தானாக அனுமதிக்காது. இடைமுகத்திற்கு மட்டுப்படுத்தப்பட்ட விதிகள் சரியான வடிவமைப்பு, அலுவலகத்திலிருந்து வேலை செய்து வீட்டிலிருந்து வேலை செய்யாத சேவையின் வழக்கமான காரணமும் ஆகும். விதியின் துறை எண்ணை அல்ல, அதன் எல்லையைப் படியுங்கள்.
நிலை அடிப்படையிலான வடிகட்டுதல் எதிர் நிலையை விளக்குகிறது. உங்கள் மடிக்கணினியிலிருந்து வெளிச்செல்லும் இணைப்பு நிலையை உருவாக்குகிறது, அதற்கான பதில்கள் உள்வரும் விதி இல்லாமல் அனுமதிக்கப்படுகின்றன. சக ஊழியரின் இணைப்பு பின்னால் நிலை இல்லாத முற்றிலும் புதிய ஓட்டம், எனவே அதற்கு வெளிப்படையான அனுமதி தேவை. உங்கள் சொந்த இயந்திரத்தில் வேலை செய்யும் உலாவி அமர்வு சேவை வெளியிலிருந்து அணுகக்கூடியதா என்பது பற்றி எதுவும் கூறாததற்கான முழுக் காரணம் இந்த சமச்சீரற்ற தன்மையே.
ஒரு சரிபார்ப்பு தோல்வியடைந்தால் சுரங்கப்பாதை அல்ல, வடிவமைப்பை மாற்றுங்கள்
சக ஊழியர் உங்கள் உள்ளூர் சேவையைத் திறக்க வேண்டும் என்பது தேவையானால், நேர்மையான பதில் பொதுவாக உள்வரும் அணுகலுக்காக கட்டப்பட்ட ஒரு பொறிமுறை. தலைகீழ் SSH சுரங்கப்பாதை மிகச் சிறியது: உங்கள் இயந்திரம் சக ஊழியர் ஏற்கனவே அடையக்கூடிய ஹோஸ்ட்டுக்கு வெளியே இணைக்கிறது, கேட்பவர் அந்த ஹோஸ்ட்டில் உள்ளது.
ssh -N -R 8443:127.0.0.1:8443 [email protected]ரிலே அதன் SSH சேவையக கட்டமைப்பில் GatewayPorts clientspecified தேவை, இல்லையெனில் அனுப்பப்பட்ட கேட்பவர் ரிலேயில் loopback உடன் பிணைக்கப்பட்டு சக ஊழியர் முன்பு போலவே அதே மறுப்பை எதிர்கொள்கிறார். ஒரு பிற்பகலுக்கு மேல் நீடிக்கும் எதற்கும் சுகாதார சரிபார்ப்பு மற்றும் வெளியிடப்பட்ட பெயருக்கான சான்றிதழுடன் கூடிய சுமை சமநிலைப்படுத்தி அல்லது ingress சிறந்த கருவி, இரண்டு வலையமைப்புகள் உண்மையில் பேச வேண்டியிருக்கும்போது இரு துணை வலையமைப்புகளுக்கும் பாதைகள் கொண்ட தள-க்கு-தள சுரங்கப்பாதை சரியான பதில்.
இந்த வடிவமைப்புகள் ஒவ்வொன்றும் வெளிப்பாட்டை வெளிப்படையாக்குகின்றன, அதுதான் முக்கிய அம்சம். VPN நீங்கள் ஏற்கனவே பயன்படுத்த அதிகாரம் பெற்ற வலையமைப்புகளுக்கு இடையே பொதிகளை நகர்த்துகிறது; அது சேவையை வெளியிடாது, மடிக்கணினியை இணையத்தை நோக்கிய ஹோஸ்ட்டாக மாற்றாது. மூன்று அடுக்குகளில் எதை மாற்றுவது என்பதை முடிவு செய்வதே பணி, சுரங்கப்பாதை அவற்றில் அரிதாகவே ஒன்றாகும்.