Dín olùgbọ́ VPN mọ́ àwọn ibi ìsopọ̀ tí o ní lọ́kàn

Iṣẹ́ VPN wà ní àárò láti ibikíbi tí socket rẹ̀ bá so mọ́ àti níbi tí firewall rẹ̀ gbà láàyè. Ìpinnu méjì ọ̀tọ̀ọ̀tọ̀ ni wọ̀nyí, àwọn ènìyàn sì máa ń ṣe ọ̀kan nínú wọn. Kíkà olùgbọ́ gidi gba ìṣẹ́jú àáyá mẹ́wàá ó sì yanjú ìbéèrè tí àfiwé kò lè yanjú. Bẹ̀rẹ̀ níbẹ̀, lẹ́yìn náà yí ìṣàkóso kan padà ní ẹ̀ẹ̀kan.

Ohun gbogbo tí ó wà ní ìsàlẹ̀ gbà pé o lè ṣe àwọn àṣẹ lórí agbàlejò pẹ̀lú root tàbí sudo.

Ka àwọn socket kí o tó yí ohunkóhun padà

Lórí Linux, ss -lunp ṣe àkójọ àwọn olùgbọ́ UDP pẹ̀lú àdírẹ́sì ìbílẹ̀ wọn, ibùdó àti ìlànà, ss -ltnp sì ṣe bẹ́ẹ̀ fún TCP. Wá ibùdó VPN kí o sì ka ọ̀wọ̀n àdírẹ́sì náà dáadáa. 0.0.0.0:51820 àti [::]:51820 túmọ̀ sí gbogbo ibi ìsopọ̀, nígbà tí 10.0.0.5:51820 túmọ̀ sí àdírẹ́sì kan lórí ibi ìsopọ̀ kan. Ìwé ìtọ́nisọ́nà ss ṣàlàyé àwọn ọ̀wọ̀n náà bí ìjáde kò bá mọ̀. Bí orúkọ ìlànà kò bá sí, ṣe àṣẹ kan náà pẹ̀lú sudo, nítorí ọ̀wọ̀n oníní ní àǹfààní.

Kọ àdírẹ́sì náà sílẹ̀. Ìdí ni ohun tí ìyókù ìtọ́nisọ́nà yìí sinmi lé.

So mọ́ àdírẹ́sì, kì í ṣe ìfẹ́

OpenVPN so olùgbọ́ mọ́ àdírẹ́sì pàtó pẹ̀lú ìtọ́nisọ́nà local rẹ̀, ìyẹn sì ni ọ̀nà tí a ṣe àtìlẹ́yìn fún láti dín ì ní ìpele ìlànà. Kì í ṣe gbogbo ìmúṣẹ ni ó ń pèsè ìbáṣepọ̀, a kò sì lè dín ìlànà tí kò ní àṣàyàn ìsopọ̀ kù ní ọ̀nà yìí. Bí tìrẹ kò bá ní ọ̀kan, firewall ni ìṣàkóso kan ṣoṣo rẹ, àwọn àkọsílẹ̀ ìgbékalẹ̀ sì yẹ kí ó sọ bẹ́ẹ̀ kedere. Lórí agbàlejò tí ó ní ọ̀pọ̀ àdírẹ́sì, so mọ́ èyí tí ó dojú kọ ọ̀nà àbẹ̀wò; sísopọ̀ mọ́ àdírẹ́sì tí ń léfòó jẹ́ àṣìṣe ní gbogbogbò.

Iṣẹ́ tí ó gbọdọ̀ ye ìyípadà àdírẹ́sì nílò ètò fún ìsopọ̀ àtijọ́, kì í ṣe ìlà ìṣètò nìkan.

Ṣàyẹ̀wò ẹbí àdírẹ́sì lọ́tọ̀

IPv4 àti IPv6 jẹ́ socket lọ́tọ̀. Ìlànà tí a so mọ́ 0.0.0.0 ṣì lè gba IPv6 nípasẹ̀ socket ìpele méjì, tàbí kò lè gbà, ní ìbámu pẹ̀lú àṣàyàn socket àti àkọ́kọ́ pẹ̀tẹ́lẹ̀ orí pẹpẹ. Kíkà ìlà IPv4 nìkan ti tàn ọ̀pọ̀ àyẹ̀wò ìgbékalẹ̀ jẹ́. Ṣe àkójọ ẹbí méjèèjì kí o tó parí pé olùgbọ́ náà dín.

Bí IPv6 kò bá jẹ́ apá kan àpẹẹrẹ, dídínú rẹ̀ kù ní ìpele socket mọ́ tó dídára ju gbígbà pé firewall yóò bo ó lọ. Ìpinnu ìlànà ni, nítorí náà kọ ọ́ pẹ̀lú àwọn yíyàn ibi ìsopọ̀ yòókù.

Fi ìpele firewall sórí ìsopọ̀

Ìsopọ̀ dín kò rọ́pò òfin firewall, òfin firewall kò sì dín ìsopọ̀ wildcard kù. Lo méjèèjì: so níbi tí ìmúṣẹ bá ti ṣe àtìlẹ́yìn, lẹ́yìn náà gbà ibùdó ní ààyè kìkì láti àwọn orísun tí ó yẹ kí ó dé ibẹ̀. Àwọn ẹgbẹ́ ààbò wákàá dúró níwájú firewall agbàlejò, nítorí náà ṣàyẹ̀wò méjèèjì nígbà tí ọ̀nà bá kọjá ààlà VPC. Òfin tí ó ní ipa ni ìpàdé àwọn méjèèjì, ìpele kọ̀ọ̀kan sì lè dín ìràwọ̀sí kù nìkan.

Dánwò láti orísun tí a gbà ààyè àti láti orísun tí a mọ̀ọ́mọ̀ yọ kúrò. Ìsopọ̀ láti localhost kò fi ohunkóhun hàn nípa ààlà gbogbogbo.

Kọ ohun tí o yàn

Kọ àdírẹ́sì tí a so, ibi ìsopọ̀ tí ó ní í, òfin firewall àti èròjà rẹ̀. NIC tí a yí padà tàbí àdírẹ́sì wákàá tí a tún yàn lè yí ìfarahàn padà láìsí ẹnikẹ́ni tí ó ṣàtúnṣe profáìlì. Fi ọjọ́ sí àkọsílẹ̀ náà, nítorí àwọn àdírẹ́sì wákàá ń gbé láàárín àwọn àyẹ̀wò lọ́pọ̀ ìgbà ju bí àwọn ènìyàn ṣe ń retí.

Àkọsílẹ̀ yẹn ni ó sọ àyẹ̀wò tí ó kàn di ìfiwéra dípò iṣẹ́ àwọn ohun àtijọ́.