VPN முகவரியை அனுமதிப் பட்டியலில் சேர்த்தும் இன்னும் தடுக்கப்படுகிறதா? அதைக் கண்டறியுங்கள்

VPN பயன்பாடு காட்டும் முகவரியை அனுமதிப் பட்டியலில் சேர்ப்பது தடுக்கப்பட்ட துறையை அரிதாகவே சரிசெய்கிறது, ஏன் என்பதைப் பாக்கெட்டே விளக்குகிறது. தீவுச் சுவர் உங்கள் விதியைப் புறக்கணிக்கவில்லை; கிளையண்ட் திரையில் எதுவும் காட்டாத மூல முகவரியை அது மதிப்பிடுகிறது. இலக்கு அந்த மதிப்பைத் தெரிவிக்கும் வரை ஒவ்வொரு விதி திருத்தமும் ஒரு ஊகம்.

சேவைக்கு வரும் கோரிக்கையிலிருந்து தொடங்குங்கள். சுரங்க முகவரி, வெளியேறும் முகவரி மற்றும் அவற்றுக்கிடையேயான எந்த மொழிபெயர்ப்பும் இலக்கு அவற்றில் ஒன்றை உறுதிப்படுத்தும் வரை அனுமானங்களாகவே இருக்கும்.

பயன்பாட்டில் உள்ள முகவரி வரும் முகவரி அல்ல

ஒரு VPN இணைப்பு குறைந்தது நான்கு முகவரிகளைக் கொண்டுள்ளது, அவற்றைத் தனித்தனியாகப் பெயரிடுவது மதிப்புடையது: சேவையகத்தின் முடிவுப் புள்ளி, உங்கள் கிளையண்டுக்கு ஒதுக்கப்பட்ட உள் சுரங்க முகவரி, உள்ளூர் Wi-Fi அல்லது Ethernet முகவரி, மற்றும் போக்குவரத்து வழங்குநரை விட்டு வெளியேறிய பிறகு ஒரு வலைத்தளம் காணும் பொது முகவரி. கிளையண்ட் சாளரம் இரண்டாவதை மட்டும் காட்டலாம். விதியைப் பெயரிடும் முன் நான்கையும் பெயரிடுங்கள். பிரிக்கப்பட்ட சுரங்கத்தில், பொது இலக்குக்கான கோரிக்கைகள் சுரங்கத்தை முழுவதுமாகத் தவிர்க்கலாம், எனவே தோல்வியடையும் அமர்வு பயனர் தொடங்கியதாக நினைப்பது அல்ல.

இந்த நான்கில் விதி எதற்கு அனுமதி அளிக்க வேண்டும் என்பதைத் தீர்மானித்து, பின்னர் மறுபக்கத்திலிருந்து சரிபார்க்கவும். தேவை உண்மையில் அலுவலக முகவரியாக இருந்தால், நிபந்தனை பாதை மற்றும் அந்தத் தளத்தின் வெளியேற்ற ஏற்பாடு, Office VPN எனப் பெயரிடப்பட்ட இணைப்பு தானாகவே இரண்டில் ஒன்றையும் வழங்காது.

ஒரு கோரிக்கையை அதன் வடிகட்டல் எல்லை வரை பின்தொடருங்கள்

கிளையண்ட் பயன்படுத்தும் இலக்கு முகவரி மற்றும் துறையை உறுதிப்படுத்தி, இந்த இலக்கு நீங்கள் கருதும் பாதையைப் பின்பற்றுகிறதா என்று சரிபார்க்கவும். வெளியிடப்பட்ட கொள்கலன் துறை, தலைகீழ் ப்ராக்ஸி அல்லது துறை மாற்றல் ஆகியவை முடிவை நீங்கள் ஒருபோதும் திருத்தாத ஹோஸ்டுக்கு நகர்த்தலாம். அந்த ஒவ்வொரு படியும் அதன் சொந்தக் கொள்கையைக் கொண்டிருக்கலாம். பாதையை முதலில் நிறுவுவது எந்தப் பாக்கெட்டும் சென்றடையாத விதியைத் திருத்துவதிலிருந்து உங்களைக் காக்கிறது.

அனுமதிக்கப்பட்ட Linux ஹோஸ்டில், மாற்றுவதற்கு முன் செயலில் உள்ள விதிகளை வரிசையாகப் படியுங்கள். முன்னனுப்பப்பட்ட மற்றும் கொள்கலன் சேவைகள் பெரும்பாலும் தங்கள் சொந்தச் சங்கிலிக்குத் தாவுகின்றன, எனவே தாவலின் இலக்கையும் இறுதித் தீர்ப்பையும் சரிபார்க்கவும்.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

டிக்கெட்டில் பொருந்தும் விதி எண்ணைக் குறிப்பிடுங்கள். அது இல்லாமல் அடுத்த வாசகர் எந்தத் திருத்தம் முடிவை மாற்றியது என்று அறிய முடியாது. நேர முத்திரை இல்லாத விதி எண் இன்னும் தெளிவற்றது.

ஒரு வரையறுக்கப்பட்ட பிடிப்பால் பாதையைச் சரிபார்க்கவும்

ஒரு தீங்கற்ற கோரிக்கையும் ஒரு குறுகிய பிடிப்பும் திரும்பத் திரும்ப வரும் கேள்வியைத் தீர்க்கின்றன. இலக்குத் துறை மற்றும் ஆராயப்படும் ஹோஸ்டில் வடிகட்டி, பாக்கெட் எண்ணிக்கையை வரம்பிடுங்கள், கோரிக்கை முடிந்ததும் பிடிப்பை நிறுத்துங்கள்.

tcpdump -ni any 'tcp dst port 9443' -c 20

மூன்று மதிப்புகளைப் பக்கத்திற்குப் பக்கமாக ஒப்பிடுங்கள்: பிடிப்பில் உள்ள மூலம், பொருந்தும் விதி குறிப்பிடும் மூலம், மற்றும் பயன்பாடு பதிவு செய்த நிராகரிப்பு. இவை அனைத்தும் வேறுபடலாம், IP விதியால் தீர்மானிக்கப்பட்ட வீழ்ச்சியை முதலில் உள்ளதே விளக்குகிறது. முன்னனுப்பப்பட்ட HTTP தலைப்பு ப்ராக்ஸி அடுக்குக்குரியது, எனவே அந்தத் தலைப்பை மேற்கோள் காட்டும் பதிவு தீவுச் சுவர் மதிப்பிட்ட மூலத்தை விவரிக்கவில்லை.

விதியை மட்டுமல்ல, சங்கிலியின் வரிசையைப் படியுங்கள்

iptables குறிப்பு ஒழுங்கான கடப்பை ஆவணப்படுத்துகிறது, எனவே பொருந்தும் இறுதி நிராகரிப்புக்குக் கீழே உள்ள அனுமதி ஒருபோதும் பாக்கெட்டைக் காப்பாற்றாது. முன்பு ஏற்கப்பட்ட இணைப்பு புதியதை விட வேறாக நடந்துகொள்ளலாம், எனவே பழைய வெற்றி புதிய விதியைப் பற்றி எதுவும் கூறாது. அனுமதி தவறு என்று கருதுவதற்கு முன் உங்கள் அனுமதிக்கு மேலே உள்ள நிராகரிப்பை அல்லது வீழ்ச்சியைக் கண்டறியுங்கள். ஒவ்வொரு விதியின் கணக்கிகளும் எந்த விதி பாக்கெட்டைப் பார்த்தது என்று கூறுகின்றன.

என்ன நடக்கிறது என்று பார்க்க ஒரு விதியை நீக்குவது ஒரு மாற்றம், கவனிப்பு அல்ல. கணக்கிகளைப் படித்து, விதி எண்ணைக் குறித்து, அசல் கொள்கையை மாற்றப் பதிவில் வைத்திருங்கள். சோதனை தவிர்க்க முடியாதது என்றால், அதைச் சங்கிலியின் நகலில் இயக்குங்கள்.

அதன் உரிமையாளர் கட்டுப்படுத்தும் விதியை மாற்றுங்கள்

நோக்கமான மூல மற்றும் சேவைக் கொள்கையை மட்டும், அதை வைத்திருப்பவர் மூலம் புதுப்பிக்கவும். பகிரப்பட்ட மொழிபெயர்க்கப்பட்ட வெளியேற்றம் ஒரே நேரத்தில் பல பயனர்களைப் பிரதிநிதித்துவப்படுத்தலாம், எனவே அந்த முகவரிக்கு அனுமதி அளிப்பது யாரையும் அங்கீகரிக்காது, அதன் பின்னால் உள்ள பயன்பாட்டு அனுமதிகள் அவை இருக்கும் இடத்திலேயே இருக்கும்.

முகவரி நகர்ந்துகொண்டே இருக்கும்போது, நீடித்த பதில் நீண்ட விதிவிலக்குப் பட்டியல் அல்ல, நிலையான வெளியேற்றம் அல்லது அங்கீகரிக்கப்பட்ட சேனல். கவனிக்கப்பட்ட மூலம், இலக்குத் துறை மற்றும் விதி எண்ணைப் பதிவு செய்யுங்கள்.