Firewall ori inu lori firewall agbalejo fun olupin VPN

Gbà ebute VPN láàyè nínú ètò ori inu, bẹ́ẹ̀ sì ni ìfọwọ́bá lè kú lórí ẹ̀rọ náà: àlejò ń ṣiṣẹ́ àlẹmọ tirẹ̀ àti ìsopọ̀ olùgbọ́ tirẹ̀, èyíkéyìí nínú wọn sì lè ju ohun tí ori inu fọwọ́ sí nù. Ìdàkejì náà ń ṣẹlẹ̀ pẹ̀lú, nígbà tí ìlànà agbalejo gbà ebute láàyè tí ètò tó wà lókè sì kọ́kọ́ ju ú nù. Olówó méjì, àwọn ìlànà méjì, ọ̀nà pákẹ́tì kan. Tẹ̀lé e ní ìtòlẹ́sẹẹsẹ dípò kí o ṣe àfojúsùn ní ìpele tó ṣe àníyàn jùlọ.

Bẹ̀rẹ̀ ní etí kí o sì lọ sí inú

Ìtòlẹ́sẹẹsẹ náà dúró ṣinṣin: ibi ìparí gbogbo ènìyàn, ojú-ọ̀nà ohun àmúṣọrọ̀, ètò ori inu tí a so mọ́, àdírẹ́sì àlejò, olùgbọ́ ìlànà, àwọn ìlànà ìwọlé àdúgbò. Ìgbésẹ̀ kọ̀ọ̀kan yóò gba pákẹ́tì kọjá tàbí ó máa parí ìwádìí, ìdí nìyẹn tí bíbẹ̀rẹ̀ láti ọ̀dọ̀ àlejò fi ń fi àkókò pọ̀ jùlọ ṣòfò.

Ìrìn àwọn oníbàárà tí a dà síwájú jẹ́ ìgbésẹ̀ ọ̀tọ̀, tí a ń yẹ̀wò lẹ́yìn tí a bá tú ọ̀nà abẹ́lẹ̀ kúrò. Ìpele ori inu kìkì ń rí ọ̀nà abẹ́lẹ̀ ìta, nítorí náà ó lè fọwọ́ sí ìsopọ̀ kan tí kò sì ní í ṣe pẹ̀lú ìbéèrè iṣẹ́ inú rárá. Ọ̀nà abẹ́lẹ̀ tí ó so mọ́ra ṣùgbọ́n tí kò dé ọ̀dọ̀ agbalejo inú máa ń tọ́ka sí gbígbé síwájú, kì í ṣe ebute tí a ti dí.

Ka ètò ori inu kí o tó fi ọwọ́ kàn àlejò

Jẹ́rìí ìlànà ìwọlé fún ebute VPN, ìlànà ìbánisọ̀rọ̀ rẹ̀ àti ìwọ̀n orísun tí ó bá oníbàárà ìdánwò rẹ mu. Wo àkójọ ìṣàkóso àyè àwọn ẹ̀ka-ìsopọ̀ pẹ̀lú: àlẹmọ kejì tí ó ní àwọn ìlànà àti àwọn iye àkọ́kọ́ tirẹ̀. Àwọn méjèèjì gbọdọ̀ gbà ìṣàn náà láàyè kí pákẹ́tì tó dé ẹ̀rọ. Gbígbà láàyè nínú ọ̀kan àti kíkọ̀ nínú èkejì ni ìrísí àṣà ti àsìse yìí.

Dín ìwọ̀n náà kù títí yóò fi ní ìtumọ̀. Ṣíṣí ebute VPN fún gbogbo íńtánẹ́ẹ̀tì rọ̀rùn láti fi ẹ̀rí hàn ṣùgbọ́n ó ṣòro láti gbèjà, nígbà tí ìlànà tí a kan mọ́ àdírẹ́sì kan yóò já nígbà tí oníbàárà ìdánwò rẹ bá yí nẹ́tíwọ́kì. Kọ ìdánimọ̀ ìlànà àti olówó ètò náà sílẹ̀, kí ìyípadà tó kàn lè tọ́pinpin sí ènìyàn kan.

Jẹ́rìí olùgbọ́, lẹ́yìn náà ẹ̀wọ̀n ìwọlé

Lórí ẹ̀rọ náà, ṣàyẹ̀wò bóyá ìlànà VPN so mọ́ àdírẹ́sì àti ebute tí o ń retí, fún àpẹẹrẹ pẹ̀lú ss -lntp 'sport = :1194'. Ẹ̀mí ìsàkóso tí ó kàn so mọ́ 127.0.0.1 máa ń gba àwọn oníbàárà àdúgbò àti kò gba nkankan nípasẹ̀ ọ̀nà abẹ́lẹ̀, èyí tí ó dà bí ebute tí a yọ́ kúrò gan-an ní ojú ìta.

Lẹ́yìn náà ka àwọn ìlànà àdúgbò ní ìlànà ìkọ̀wé tí ìwọ yóò lò láti yí wọn padà, bíi iptables -S INPUT tàbí nft list chain inet filter input. Ìlànà tí a kọ sínú fáìlì ṣùgbọ́n tí a kò gbé wọlé rí, tàbí jíjù àkọ́kọ́ láìsí àṣẹ tí ó bá mu, máa ń ju àwọn pákẹ́tì nù ní ìdákẹ́jẹ́. Fún ẹnubode tí ń gbé síwájú, ṣàyẹ̀wò àwọn ètò gbígbé síwájú àti ọ̀nà ìpadà pẹ̀lú. Àwọn ni ó ń pinnu ohun tí yóò ṣẹlẹ̀ sí àwọn pákẹ́tì tí a gbé kọjá ẹ̀rọ náà tí a kò sì dá sí i.

Ní ipò nínú ìpele kan, láìsí ipò ní èkejì

Àwọn ẹgbẹ́ ààbò máa ń rántí àwọn ìṣàn tí wọ́n gbà láàyè, wọ́n sì ń gba àwọn ìdáhùn padà wọlé. Àkójọ ìṣàkóso àyè àwọn ẹ̀ka-ìsopọ̀ àti ọ̀pọ̀ firewall agbalejo kò ní irú ipò bẹ́ẹ̀, nítorí náà ìlànà tí ó kàn bo ìtọ́sọ́nà ìjáde yóò gbé ìbéèrè kọjá, yóò sì ju ìdáhùn nù. Má ṣe gbé àfojúsùn nípa ìrìn ìpadà láàrin àwọn ìpele láìka ìlànà ìpele kejì (second layer's rule).

Àwọn olùka ṣe ìpinnu yìí kíákíá ju kíka gbogbo ìlànà nínú àkópamọ́. Olùka tí ń gòkè lókè túmọ̀ sí pé pákẹ́tì dé ibẹ̀ tí a sì ju ú nù níbẹ̀, nígbà tí èyí tí ó dúró lórí òdo túmọ̀ sí pé kò dé ibẹ̀ rí; tí a bá gbé àwọn ìlànà wọlé pẹ̀lú àwọn olùka, iptables -vnL INPUT àti nft list ruleset máa ń fi àwọn nọ́mbà yẹn hàn.

Dánwò pẹ̀lú ìpàdé tuntun, kì í ṣe èyí tí ó wà láàyè

Fi nẹ́tíwọ́kì orísun àti prófáìlì ìdánwò sílẹ̀ bí wọ́n ṣe wà nígbà tí o ń fi àwọn ojú wo ṣe àfiwé, kí o sì ṣí ìsopọ̀ tuntun lẹ́yìn gbogbo ìyípadà. Dídé kọ́nsólì wẹ́ẹ̀bù lórí 443 kò sọ nkankan nípa bóyá ẹ̀mí VPN so mọ́ 1194, nítorí náà dán ebute tí o nílò wò. Ìpàdé tí ó wà tẹ́lẹ̀ ni ẹlẹ́rìí tó burú jùlọ níbí. Ó ń bá a lọ ní ṣíṣẹ́ nígbà tí a ń kọ̀ gbogbo ìwọlé tuntun.

Kí o tó ṣàtúnṣe ètò àràmọ̀nà, rí i pé ọ̀nà ìpadà wà tí kò gbára lé ọ̀nà tí o ń yí padà. Lẹ́yìn náà ṣí ìpàdé ìṣàkóso kejì lẹ́gbẹ̀ẹ́ ìdánwò VPN: èyí tí a dá sílẹ̀ tẹ́lẹ̀ lè pẹ́ ju ìlànà tí ń dí àwọn tuntun lọ. Kọ olówó àwọn ètò méjèèjì sílẹ̀ kí ìkọ́ra padà kankan má ba à dá ààlà ọ̀nà padà; bí àwọn ìpele méjèèjì bá gbà, tí ọ̀nà abẹ́lẹ̀ sì ṣì kùnà, gba àwòrán ní ojú-ọ̀nà àlejò kí o sì ṣàyẹ̀wò àdírẹ́sì àti ebute tí oníbàárà ń lò gan-an.